@allanfsouza/aether-sdk 2.5.1 → 2.5.2

package/src/index.ts

@@ -1,12 +1,25 @@
 // src/index.ts
+// =============================================================================
+// AETHER SDK - Cliente Principal
+// =============================================================================
+// SEGURANÇA: AuthModule foi REMOVIDO do SDK público.
+// O módulo auth é exclusivo para o painel administrativo do Aether (web-admin).
+// Apps client-side devem usar APENAS tenantAuth para autenticar seus usuários.
+// =============================================================================
+
 import type { AxiosInstance } from "axios";
 import { createHttpClient } from "./http-client.js";
-import { AuthModule, User } from "./auth.js";
 import { DatabaseModule } from "./database.js";
 import { StorageModule } from "./storage.js";
 import { FunctionsModule } from "./functions.js";
 import { PushModule } from "./push.js";
-import { TenantAuthModule, TenantUser, TenantLoginResponse, TenantRegisterCredentials, TenantLoginCredentials } from "./tenant-auth.js";
+import {
+  TenantAuthModule,
+  TenantUser,
+  TenantLoginResponse,
+  TenantRegisterCredentials,
+  TenantLoginCredentials,
+} from "./tenant-auth.js";
 import { AIModule } from "./ai.js";
 
 // =============================================================================
@@ -54,7 +67,15 @@ function isBrowser(): boolean {
 }
 
 export class PlataformaClient {
-  public auth: AuthModule;
+  // =========================================================================
+  // MÓDULOS PÚBLICOS
+  // =========================================================================
+  // NOTA DE SEGURANÇA: AuthModule foi REMOVIDO intencionalmente.
+  // Ele gerencia a tabela GLOBAL 'users' (donos de projetos Aether).
+  // Apps client-side NÃO devem ter acesso a essa funcionalidade.
+  // Use tenantAuth para autenticar usuários dos seus apps.
+  // =========================================================================
+
   public db: DatabaseModule;
   public storage: StorageModule;
   public functions: FunctionsModule;
@@ -96,8 +117,12 @@ export class PlataformaClient {
 
     this.http = createHttpClient(this);
 
-    // Inicializa módulos
-    this.auth = new AuthModule(this, this.http);
+    // =========================================================================
+    // INICIALIZAÇÃO DOS MÓDULOS
+    // =========================================================================
+    // SEGURANÇA: AuthModule NÃO é inicializado aqui.
+    // Apenas módulos seguros para client-side são expostos.
+    // =========================================================================
     this.db = new DatabaseModule(this, this.http);
     this.storage = new StorageModule(this, this.http);
     this.functions = new FunctionsModule(this, this.http);
@@ -142,7 +167,7 @@ export class PlataformaClient {
 
   /**
    * Salva o refresh token.
-   * Usado internamente pelo AuthModule após login.
+   * Usado internamente pelo TenantAuthModule após login.
    */
   setRefreshToken(token: string | null): void {
     if (this._persistSession && isBrowser()) {
@@ -158,20 +183,21 @@ export class PlataformaClient {
    * Retorna o refresh token salvo no localStorage.
    */
   getRefreshToken(): string | null {
-    if (this._persistSession && isBrowser()) {
+    if (isBrowser()) {
       return localStorage.getItem(STORAGE_KEYS.REFRESH_TOKEN);
     }
     return null;
   }
 
   // ===========================================================================
-  // DADOS DO USUÁRIO
+  // USER DATA (TENANT USER)
   // ===========================================================================
 
   /**
-   * Salva dados do usuário logado no localStorage.
+   * Salva dados do usuário tenant no localStorage.
+   * Usado internamente pelo TenantAuthModule após login.
    */
-  setUser(user: User | null): void {
+  setUser(user: TenantUser | null): void {
     if (this._persistSession && isBrowser()) {
       if (user) {
         localStorage.setItem(STORAGE_KEYS.USER, JSON.stringify(user));
@@ -182,19 +208,18 @@ export class PlataformaClient {
   }
 
   /**
-   * Retorna dados do usuário salvo no localStorage.
+   * Retorna dados do usuário tenant salvos no localStorage.
    */
-  getUser(): User | null {
-    if (this._persistSession && isBrowser()) {
-      const saved = localStorage.getItem(STORAGE_KEYS.USER);
-      if (saved) {
-        try {
-          return JSON.parse(saved) as User;
-        } catch {
-          // JSON corrompido - limpa
-          localStorage.removeItem(STORAGE_KEYS.USER);
-          return null;
+  getUser(): TenantUser | null {
+    if (isBrowser()) {
+      try {
+        const raw = localStorage.getItem(STORAGE_KEYS.USER);
+        if (raw) {
+          return JSON.parse(raw) as TenantUser;
         }
+      } catch {
+        // JSON inválido - limpa o dado corrompido
+        localStorage.removeItem(STORAGE_KEYS.USER);
       }
     }
     return null;
@@ -241,9 +266,14 @@ export class PlataformaClient {
   }
 }
 
-// ===== EXPORTS =====
+// =============================================================================
+// EXPORTS PÚBLICOS
+// =============================================================================
+// NOTA: Tipos do auth.ts (User, LoginResponse, Session) foram REMOVIDOS
+// pois pertencem ao módulo administrativo, não ao SDK público.
+// =============================================================================
+
 export { AetherError } from "./errors.js";
-export type { LoginResponse, Session, User } from "./auth.js";
 export type { ListOptions } from "./database.js";
 export type {
   PushPlatform,

package/tsconfig.json

@@ -1,21 +1,29 @@
 {
   "compilerOptions": {
     "target": "ES2020",
-    "module": "NodeNext",
-    "moduleResolution": "NodeNext",
+    "module": "ESNext",
+    "moduleResolution": "node",
+    "lib": [
+      "ES2020",
+      "DOM"
+    ],
     "declaration": true,
+    "declarationMap": true,
+    "sourceMap": true,
     "outDir": "./dist",
     "rootDir": "./src",
     "strict": true,
+    "esModuleInterop": true,
     "skipLibCheck": true,
     "forceConsistentCasingInFileNames": true,
-    // Adicionado DOM para reconhecer 'File', 'Blob' e 'WebSocket' nativos
-    "lib": [
-      "ES2020",
-      "DOM"
-    ]
+    "resolveJsonModule": true,
+    "allowSyntheticDefaultImports": true
   },
   "include": [
-    "src"
+    "src/**/*.ts"
+  ],
+  "exclude": [
+    "node_modules",
+    "dist"
   ]
 }