@ascencia/id-core 0.1.0-rc.1

package/LICENSE

@@ -0,0 +1,21 @@
+MIT License
+
+Copyright (c) 2026 Karim
+
+Permission is hereby granted, free of charge, to any person obtaining a copy
+of this software and associated documentation files (the "Software"), to deal
+in the Software without restriction, including without limitation the rights
+to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
+copies of the Software, and to permit persons to whom the Software is
+furnished to do so, subject to the following conditions:
+
+The above copyright notice and this permission notice shall be included in all
+copies or substantial portions of the Software.
+
+THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
+IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
+FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
+AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
+LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
+OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
+SOFTWARE.

package/README.md

@@ -0,0 +1,52 @@
+# @ascencia/id-core
+
+Le client OAuth 2.1 / OIDC d'**Ascencia ID**. Navigateur et serveur, sans
+dépendance runtime.
+
+Il porte le flux `authorization_code` avec PKCE S256, l'échange et le
+rafraîchissement des jetons, la découverte OIDC, et l'évaluation des
+permissions côté client.
+
+```bash
+bun add @ascencia/id-core
+```
+
+```ts
+import { createClient } from '@ascencia/id-core';
+
+const client = createClient({
+  issuer: 'https://id.ascencia.re',
+  clientId: 'asc_cid_…',
+  redirectUri: 'https://mon-site.fr/callback',
+});
+
+// Aller à l'écran de connexion
+const { url } = await client.buildAuthorizeUrl();
+location.assign(url);
+
+// Au retour
+const tokens = await client.handleCallback(location.search);
+```
+
+## Ce qu'il ne fait pas
+
+Il ne **vérifie** pas les jetons : vérifier une signature demande de récupérer
+et de mettre en cache le JWKS, ce qui n'a de sens que côté serveur. C'est le
+rôle de [`@ascencia/id-server`](https://www.npmjs.com/package/@ascencia/id-server).
+
+Il ne stocke rien de sensible par défaut : le `code_verifier` d'une transaction
+en cours vit dans `sessionStorage`, jamais le jeton de rafraîchissement. Pour un
+site avec un serveur, préférer le montage confidentiel — les jetons restent
+alors chez vous et le navigateur ne reçoit qu'un cookie.
+
+## TypeScript
+
+Le paquet est publié en **source TypeScript**. Les bundlers modernes le
+transpilent sans rien faire ; avec Next.js, l'ajouter à `transpilePackages` :
+
+```ts
+// next.config.ts
+transpilePackages: ['@ascencia/id-core'],
+```
+
+MIT · [Documentation](https://id.ascencia.re/help)

package/package.json

@@ -0,0 +1,34 @@
+{
+  "name": "@ascencia/id-core",
+  "version": "0.1.0-rc.1",
+  "description": "Client OIDC d'Ascencia ID – agnostique de tout framework, zéro dépendance runtime.",
+  "type": "module",
+  "main": "./src/index.ts",
+  "types": "./src/index.ts",
+  "exports": {
+    ".": "./src/index.ts"
+  },
+  "sideEffects": false,
+  "scripts": {
+    "typecheck": "tsc --noEmit",
+    "test": "vitest run",
+    "build": "echo 'source-only package'"
+  },
+  "files": [
+    "src",
+    "README.md",
+    "LICENSE"
+  ],
+  "dependencies": {
+    "@ascencia/id-rbac": "0.1.0-rc.1"
+  },
+  "license": "MIT",
+  "repository": {
+    "type": "git",
+    "url": "git+https://github.com/pedrokarim/ascencia-auth.git",
+    "directory": "packages/core"
+  },
+  "publishConfig": {
+    "access": "public"
+  }
+}