@atproto/jwk 0.4.0 → 0.6.0
This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
- package/CHANGELOG.md +26 -0
- package/dist/alg.d.ts +2 -2
- package/dist/alg.d.ts.map +1 -1
- package/dist/alg.js +14 -8
- package/dist/alg.js.map +1 -1
- package/dist/errors.js.map +1 -1
- package/dist/index.js.map +1 -1
- package/dist/jwk.d.ts +3513 -1310
- package/dist/jwk.d.ts.map +1 -1
- package/dist/jwk.js +148 -48
- package/dist/jwk.js.map +1 -1
- package/dist/jwks.d.ts +209 -1512
- package/dist/jwks.d.ts.map +1 -1
- package/dist/jwks.js +27 -2
- package/dist/jwks.js.map +1 -1
- package/dist/jwt-decode.js.map +1 -1
- package/dist/jwt-verify.js.map +1 -1
- package/dist/jwt.d.ts +3668 -1487
- package/dist/jwt.d.ts.map +1 -1
- package/dist/jwt.js.map +1 -1
- package/dist/key.d.ts +22 -9
- package/dist/key.d.ts.map +1 -1
- package/dist/key.js +101 -18
- package/dist/key.js.map +1 -1
- package/dist/keyset.d.ts +382 -15
- package/dist/keyset.d.ts.map +1 -1
- package/dist/keyset.js +32 -46
- package/dist/keyset.js.map +1 -1
- package/dist/util.d.ts +1 -6
- package/dist/util.d.ts.map +1 -1
- package/dist/util.js +4 -0
- package/dist/util.js.map +1 -1
- package/package.json +2 -2
- package/src/alg.ts +22 -10
- package/src/jwk.ts +177 -60
- package/src/jwks.ts +29 -4
- package/src/key.ts +137 -24
- package/src/keyset.ts +60 -60
- package/src/util.ts +6 -18
package/dist/jwk.d.ts.map
CHANGED
|
@@ -1 +1 @@
|
|
|
1
|
-
{"version":3,"file":"jwk.d.ts","sourceRoot":"","sources":["../src/jwk.ts"],"names":[],"mappings":"AAAA,OAAO,EAAE,CAAC,EAAE,MAAM,KAAK,CAAA;
|
|
1
|
+
{"version":3,"file":"jwk.d.ts","sourceRoot":"","sources":["../src/jwk.ts"],"names":[],"mappings":"AAAA,OAAO,EAAE,CAAC,EAAE,MAAM,KAAK,CAAA;AAGvB,eAAO,MAAM,gBAAgB,2CAA4C,CAAA;AACzE,eAAO,MAAM,oBAAoB,6CAA2B,CAAA;AAC5D,MAAM,MAAM,cAAc,GAAG,CAAC,OAAO,gBAAgB,CAAC,CAAC,MAAM,CAAC,CAAA;AAC9D,wBAAgB,gBAAgB,CAAC,KAAK,EAAE,OAAO,GAAG,KAAK,IAAI,cAAc,CAExE;AAED;;;GAGG;AACH,wBAAgB,aAAa,CAAC,CAAC,EAAE,QAAQ,iBAExC;AAED;;;;;;;;;;GAUG;AACH,wBAAgB,aAAa,CAAC,CAAC,EAAE,QAAQ,8BAExC;AAED,eAAO,MAAM,iBAAiB,sEAMpB,CAAA;AACV,eAAO,MAAM,qBAAqB,wEAA4B,CAAA;AAC9D,MAAM,MAAM,eAAe,GAAG,CAAC,OAAO,iBAAiB,CAAC,CAAC,MAAM,CAAC,CAAA;AAChE,wBAAgB,iBAAiB,CAAC,KAAK,EAAE,OAAO,GAAG,KAAK,IAAI,eAAe,CAE1E;AAED,eAAO,MAAM,SAAS,sGAAuD,CAAA;AAC7E,eAAO,MAAM,cAAc,wGAAoB,CAAA;AAC/C,MAAM,MAAM,QAAQ,GAAG,CAAC,OAAO,SAAS,CAAC,CAAC,MAAM,CAAC,CAAA;AAEjD;;;GAGG;AACH,QAAA,MAAM,aAAa;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAkCjB,CAAA;AAEF,MAAM,MAAM,OAAO,GAAG,CAAC,CAAC,KAAK,CAAC,OAAO,aAAa,CAAC,CAAA;AAmEnD;;GAEG;AACH,eAAO,MAAM,SAAS;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EA0CnB,CAAA;AAEH,MAAM,MAAM,GAAG,GAAG,CAAC,CAAC,MAAM,CAAC,OAAO,SAAS,CAAC,CAAA;AAE5C,gDAAgD;AAChD,eAAO,MAAM,YAAY;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAAY,CAAA;AAErC,eAAO,MAAM,YAAY;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;SA0BJ,WAAW,CAAC,OAAO,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;SAApB,WAAW,CAAC,OAAO,CAAC;;;;;;;;;;;;;;;;;;;;;;;;SAApB,WAAW,CAAC,OAAO,CAAC;;;;;;;;;;;;;;;;;;;;;;;;SAApB,WAAW,CAAC,OAAO,CAAC;;;;;;;;;;;;;;;;;;;;;;;SAApB,WAAW,CAAC,OAAO,CAAC;;QAyB/B,KAAK;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;SAzBM,WAAW,CAAC,OAAO,CAAC;;;;;;;;;;;;;;;;;;;;;;;;SAApB,WAAW,CAAC,OAAO,CAAC;;;;;;;;;;;;;;;;;;;;;;;;SAApB,WAAW,CAAC,OAAO,CAAC;;;;;;;;;;;;;;;;;;;;;;;SAApB,WAAW,CAAC,OAAO,CAAC;;QAyB/B,KAAK;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAvCX,CAAA;AAEJ,MAAM,MAAM,SAAS,GAAG,CAAC,CAAC,MAAM,CAAC,OAAO,YAAY,CAAC,CAAA;AAErD,eAAO,MAAM,gBAAgB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;OAsBV,WAAW,CAAC,OAAO,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;OANpB,WAAW,CAAC,OAAO,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAZnC,CAAA;AAEJ,MAAM,MAAM,UAAU,GAAG,CAAC,CAAC,MAAM,CAAC,OAAO,gBAAgB,CAAC,CAAA;AAE1D,wBAAgB,MAAM,CAAC,CAAC,SAAS,MAAM,EACrC,GAAG,EAAE,CAAC,GACL,GAAG,IAAI,CAAC,GAAG;IAAE,GAAG,EAAE,WAAW,CAAC,OAAO,CAAC,CAAA;CAAE,CAE1C;AAED,wBAAgB,kBAAkB,CAAC,CAAC,SAAS,MAAM,EACjD,GAAG,EAAE,CAAC,GACL,GAAG,IAAI,CAAC,GAAG;IAAE,CAAC,EAAE,WAAW,CAAC,OAAO,CAAC,CAAA;CAAE,CAExC;AAED,wBAAgB,mBAAmB,CAAC,CAAC,SAAS,MAAM,EAClD,GAAG,EAAE,CAAC,GACL,GAAG,IAAI,CAAC,GAAG;IAAE,CAAC,EAAE,WAAW,CAAC,OAAO,CAAC,CAAA;CAAE,CAExC;AAED,wBAAgB,YAAY,CAAC,CAAC,SAAS,MAAM,EAAE,GAAG,EAAE,CAAC;OAJlC,WAAW,CAAC,OAAO,CAAC;;OANpB,WAAW,CAAC,OAAO,CAAC;GAYtC;AAED,wBAAgB,WAAW,CAAC,CAAC,SAAS,MAAM,EAC1C,GAAG,EAAE,CAAC,GACL,GAAG,IAAI,OAAO,CACf,OAAO,CAAC,CAAC,EAAE;IAAE,CAAC,EAAE,WAAW,CAAC,OAAO,CAAC,CAAA;CAAE,CAAC,EACvC;IAAE,CAAC,CAAC,EAAE,WAAW,CAAC,OAAO,CAAC,CAAA;CAAE,CAC7B,GAAG;IAAE,CAAC,CAAC,EAAE,KAAK,CAAA;CAAE,CAEhB"}
|
package/dist/jwk.js
CHANGED
|
@@ -1,42 +1,93 @@
|
|
|
1
1
|
"use strict";
|
|
2
2
|
Object.defineProperty(exports, "__esModule", { value: true });
|
|
3
|
-
exports.jwkPrivateSchema = exports.jwkPubSchema = exports.jwkValidator = exports.jwkSchema = exports.
|
|
3
|
+
exports.jwkPrivateSchema = exports.jwkPubSchema = exports.jwkValidator = exports.jwkSchema = exports.keyUsageSchema = exports.KEY_USAGE = exports.privateKeyUsageSchema = exports.PRIVATE_KEY_USAGE = exports.publicKeyUsageSchema = exports.PUBLIC_KEY_USAGE = void 0;
|
|
4
|
+
exports.isPublicKeyUsage = isPublicKeyUsage;
|
|
5
|
+
exports.isSigKeyUsage = isSigKeyUsage;
|
|
6
|
+
exports.isEncKeyUsage = isEncKeyUsage;
|
|
7
|
+
exports.isPrivateKeyUsage = isPrivateKeyUsage;
|
|
8
|
+
exports.hasKid = hasKid;
|
|
9
|
+
exports.hasSharedSecretJwk = hasSharedSecretJwk;
|
|
10
|
+
exports.hasPrivateSecretJwk = hasPrivateSecretJwk;
|
|
11
|
+
exports.isPrivateJwk = isPrivateJwk;
|
|
12
|
+
exports.isPublicJwk = isPublicJwk;
|
|
4
13
|
const zod_1 = require("zod");
|
|
5
|
-
|
|
14
|
+
const util_1 = require("./util");
|
|
15
|
+
exports.PUBLIC_KEY_USAGE = ['verify', 'encrypt', 'wrapKey'];
|
|
16
|
+
exports.publicKeyUsageSchema = zod_1.z.enum(exports.PUBLIC_KEY_USAGE);
|
|
17
|
+
function isPublicKeyUsage(usage) {
|
|
18
|
+
return exports.PUBLIC_KEY_USAGE.includes(usage);
|
|
19
|
+
}
|
|
20
|
+
/**
|
|
21
|
+
* Determines if the given key usage is consistent for "sig" (signature) public
|
|
22
|
+
* key use.
|
|
23
|
+
*/
|
|
24
|
+
function isSigKeyUsage(v) {
|
|
25
|
+
return v === 'verify';
|
|
26
|
+
}
|
|
27
|
+
/**
|
|
28
|
+
* Determines if the given key usage is consistent for "enc" (encryption) public
|
|
29
|
+
* key use.
|
|
30
|
+
*
|
|
31
|
+
* > When a key is used to wrap another key and a public key use
|
|
32
|
+
* > designation for the first key is desired, the "enc" (encryption)
|
|
33
|
+
* > key use value is used, since key wrapping is a kind of encryption.
|
|
34
|
+
* > The "enc" value is also to be used for public keys used for key
|
|
35
|
+
* > agreement operations.
|
|
36
|
+
* @see {@link https://datatracker.ietf.org/doc/html/rfc7517#section-4.2}
|
|
37
|
+
*/
|
|
38
|
+
function isEncKeyUsage(v) {
|
|
39
|
+
return v === 'encrypt' || v === 'wrapKey';
|
|
40
|
+
}
|
|
41
|
+
exports.PRIVATE_KEY_USAGE = [
|
|
6
42
|
'sign',
|
|
7
|
-
'verify',
|
|
8
|
-
'encrypt',
|
|
9
43
|
'decrypt',
|
|
10
|
-
'wrapKey',
|
|
11
44
|
'unwrapKey',
|
|
12
45
|
'deriveKey',
|
|
13
46
|
'deriveBits',
|
|
14
|
-
]
|
|
47
|
+
];
|
|
48
|
+
exports.privateKeyUsageSchema = zod_1.z.enum(exports.PRIVATE_KEY_USAGE);
|
|
49
|
+
function isPrivateKeyUsage(usage) {
|
|
50
|
+
return exports.PRIVATE_KEY_USAGE.includes(usage);
|
|
51
|
+
}
|
|
52
|
+
exports.KEY_USAGE = [...exports.PRIVATE_KEY_USAGE, ...exports.PUBLIC_KEY_USAGE];
|
|
53
|
+
exports.keyUsageSchema = zod_1.z.enum(exports.KEY_USAGE);
|
|
15
54
|
/**
|
|
16
|
-
*
|
|
17
|
-
*
|
|
18
|
-
* consistent. Applications should specify which of these members they
|
|
19
|
-
* use, if either is to be used by the application.
|
|
20
|
-
*
|
|
21
|
-
* @todo Actually check that "use" and "key_ops" are consistent when both are present.
|
|
22
|
-
* @see {@link https://datatracker.ietf.org/doc/html/rfc7517#section-4.3}
|
|
55
|
+
* @see {@link https://datatracker.ietf.org/doc/html/rfc7517#section-4 JSON Web Key (JWK) Format}
|
|
56
|
+
* @see {@link https://www.iana.org/assignments/jose/jose.xhtml#web-key-parameters IANA "JSON Web Key Parameters" registry}
|
|
23
57
|
*/
|
|
24
|
-
|
|
58
|
+
const jwkBaseSchema = zod_1.z.object({
|
|
25
59
|
kty: zod_1.z.string().min(1),
|
|
26
60
|
alg: zod_1.z.string().min(1).optional(),
|
|
27
61
|
kid: zod_1.z.string().min(1).optional(),
|
|
28
|
-
ext: zod_1.z.boolean().optional(),
|
|
29
62
|
use: zod_1.z.enum(['sig', 'enc']).optional(),
|
|
30
|
-
key_ops: zod_1.z
|
|
63
|
+
key_ops: zod_1.z
|
|
64
|
+
.array(exports.keyUsageSchema)
|
|
65
|
+
.min(1, { message: 'At least one key usage must be specified' })
|
|
66
|
+
// https://datatracker.ietf.org/doc/html/rfc7517#section-4.3
|
|
67
|
+
// > Duplicate key operation values MUST NOT be present in the array.
|
|
68
|
+
.refine((ops) => ops.every(util_1.isLastOccurrence), {
|
|
69
|
+
message: 'key_ops must not contain duplicates',
|
|
70
|
+
})
|
|
71
|
+
.optional(),
|
|
31
72
|
x5c: zod_1.z.array(zod_1.z.string()).optional(), // X.509 Certificate Chain
|
|
32
73
|
x5t: zod_1.z.string().min(1).optional(), // X.509 Certificate SHA-1 Thumbprint
|
|
33
74
|
'x5t#S256': zod_1.z.string().min(1).optional(), // X.509 Certificate SHA-256 Thumbprint
|
|
34
75
|
x5u: zod_1.z.string().url().optional(), // X.509 URL
|
|
76
|
+
// https://www.w3.org/TR/webcrypto/
|
|
77
|
+
ext: zod_1.z.boolean().optional(), // Extractable
|
|
78
|
+
// Federation Historical Keys Response
|
|
79
|
+
// https://openid.net/specs/openid-federation-1_0.html#name-federation-historical-keys-res
|
|
80
|
+
iat: zod_1.z.number().int().optional(), // Issued At (timestamp)
|
|
81
|
+
exp: zod_1.z.number().int().optional(), // Expiration Time (timestamp)
|
|
82
|
+
nbf: zod_1.z.number().int().optional(), // Not Before (timestamp)
|
|
83
|
+
revoked: zod_1.z // properties of the revocation
|
|
84
|
+
.object({
|
|
85
|
+
revoked_at: zod_1.z.number().int(),
|
|
86
|
+
reason: zod_1.z.string().optional(),
|
|
87
|
+
})
|
|
88
|
+
.optional(),
|
|
35
89
|
});
|
|
36
|
-
|
|
37
|
-
* @todo: properly implement this
|
|
38
|
-
*/
|
|
39
|
-
exports.jwkRsaKeySchema = exports.jwkBaseSchema.extend({
|
|
90
|
+
const jwkRsaKeySchema = jwkBaseSchema.extend({
|
|
40
91
|
kty: zod_1.z.literal('RSA'),
|
|
41
92
|
alg: zod_1.z
|
|
42
93
|
.enum(['RS256', 'RS384', 'RS512', 'PS256', 'PS384', 'PS512'])
|
|
@@ -55,10 +106,10 @@ exports.jwkRsaKeySchema = exports.jwkBaseSchema.extend({
|
|
|
55
106
|
d: zod_1.z.string().optional(),
|
|
56
107
|
t: zod_1.z.string().optional(),
|
|
57
108
|
}))
|
|
58
|
-
.
|
|
109
|
+
.min(1)
|
|
59
110
|
.optional(), // Other Primes Info
|
|
60
111
|
});
|
|
61
|
-
|
|
112
|
+
const jwkEcKeySchema = jwkBaseSchema.extend({
|
|
62
113
|
kty: zod_1.z.literal('EC'),
|
|
63
114
|
alg: zod_1.z.enum(['ES256', 'ES384', 'ES512']).optional(),
|
|
64
115
|
crv: zod_1.z.enum(['P-256', 'P-384', 'P-521']),
|
|
@@ -66,7 +117,7 @@ exports.jwkEcKeySchema = exports.jwkBaseSchema.extend({
|
|
|
66
117
|
y: zod_1.z.string().min(1),
|
|
67
118
|
d: zod_1.z.string().min(1).optional(), // ECC Private Key
|
|
68
119
|
});
|
|
69
|
-
|
|
120
|
+
const jwkEcSecp256k1KeySchema = jwkBaseSchema.extend({
|
|
70
121
|
kty: zod_1.z.literal('EC'),
|
|
71
122
|
alg: zod_1.z.enum(['ES256K']).optional(),
|
|
72
123
|
crv: zod_1.z.enum(['secp256k1']),
|
|
@@ -74,40 +125,89 @@ exports.jwkEcSecp256k1KeySchema = exports.jwkBaseSchema.extend({
|
|
|
74
125
|
y: zod_1.z.string().min(1),
|
|
75
126
|
d: zod_1.z.string().min(1).optional(), // ECC Private Key
|
|
76
127
|
});
|
|
77
|
-
|
|
128
|
+
const jwkOkpKeySchema = jwkBaseSchema.extend({
|
|
78
129
|
kty: zod_1.z.literal('OKP'),
|
|
79
130
|
alg: zod_1.z.enum(['EdDSA']).optional(),
|
|
80
131
|
crv: zod_1.z.enum(['Ed25519', 'Ed448']),
|
|
81
132
|
x: zod_1.z.string().min(1),
|
|
82
133
|
d: zod_1.z.string().min(1).optional(), // ECC Private Key
|
|
83
134
|
});
|
|
84
|
-
|
|
135
|
+
const jwkSymKeySchema = jwkBaseSchema.extend({
|
|
85
136
|
kty: zod_1.z.literal('oct'), // Octet Sequence (used to represent symmetric keys)
|
|
86
137
|
alg: zod_1.z.enum(['HS256', 'HS384', 'HS512']).optional(),
|
|
87
138
|
k: zod_1.z.string(), // Key Value (base64url encoded)
|
|
88
139
|
});
|
|
89
|
-
|
|
90
|
-
|
|
91
|
-
|
|
92
|
-
|
|
140
|
+
/**
|
|
141
|
+
* Zod parser for known JWK types
|
|
142
|
+
*/
|
|
143
|
+
exports.jwkSchema = zod_1.z
|
|
144
|
+
.union([
|
|
145
|
+
jwkRsaKeySchema,
|
|
146
|
+
jwkEcKeySchema,
|
|
147
|
+
jwkEcSecp256k1KeySchema,
|
|
148
|
+
jwkOkpKeySchema,
|
|
149
|
+
jwkSymKeySchema,
|
|
150
|
+
])
|
|
151
|
+
// @TODO These rules should be applied to jwkBaseSchema, but Zod 3 doesn't
|
|
152
|
+
// support extending refined schemas. Move these to the base schema when we
|
|
153
|
+
// upgrade to Zod 4.
|
|
154
|
+
.refine(
|
|
155
|
+
// https://datatracker.ietf.org/doc/html/rfc7517#section-4.2
|
|
156
|
+
// > The "use" (public key use) parameter identifies the intended use of the
|
|
157
|
+
// > public key
|
|
158
|
+
(k) => k.use == null || isPublicJwk(k), {
|
|
159
|
+
message: '"use" can only be used with public keys',
|
|
160
|
+
path: ['use'],
|
|
161
|
+
})
|
|
162
|
+
.refine((k) => !k.key_ops?.some(isPrivateKeyUsage) || isPrivateJwk(k), {
|
|
163
|
+
message: 'private key usage not allowed for public keys',
|
|
164
|
+
path: ['key_ops'],
|
|
165
|
+
})
|
|
166
|
+
.refine(
|
|
167
|
+
// https://datatracker.ietf.org/doc/html/rfc7517#section-4.3
|
|
168
|
+
// > The "use" and "key_ops" JWK members SHOULD NOT be used together;
|
|
169
|
+
// > however, if both are used, the information they convey MUST be
|
|
170
|
+
// > consistent.
|
|
171
|
+
(k) => k.use == null ||
|
|
172
|
+
k.key_ops == null ||
|
|
173
|
+
(k.use === 'sig' && k.key_ops.every(isSigKeyUsage)) ||
|
|
174
|
+
(k.use === 'enc' && k.key_ops.every(isEncKeyUsage)), {
|
|
175
|
+
message: '"key_ops" must be consistent with "use"',
|
|
176
|
+
path: ['key_ops'],
|
|
177
|
+
});
|
|
178
|
+
/** @deprecated use {@link jwkSchema} instead */
|
|
179
|
+
exports.jwkValidator = exports.jwkSchema;
|
|
180
|
+
exports.jwkPubSchema = exports.jwkSchema
|
|
181
|
+
.refine(hasKid, {
|
|
182
|
+
message: '"kid" is required',
|
|
183
|
+
path: ['kid'],
|
|
184
|
+
})
|
|
185
|
+
// @NOTE for legacy reasons, we don't impose the presence of either "use" or "key_ops"
|
|
186
|
+
.refine(isPublicJwk, {
|
|
187
|
+
message: 'private key not allowed',
|
|
188
|
+
})
|
|
189
|
+
.refine((k) => !k.key_ops || k.key_ops.every(isPublicKeyUsage), {
|
|
190
|
+
message: '"key_ops" must not contain private key usage for public keys',
|
|
191
|
+
path: ['key_ops'],
|
|
192
|
+
});
|
|
193
|
+
exports.jwkPrivateSchema = exports.jwkSchema
|
|
194
|
+
// @NOTE we don't impose the presence of "kid"
|
|
195
|
+
.refine(isPrivateJwk, {
|
|
196
|
+
message: 'private key required',
|
|
93
197
|
});
|
|
94
|
-
|
|
95
|
-
|
|
96
|
-
|
|
97
|
-
|
|
98
|
-
|
|
99
|
-
|
|
100
|
-
|
|
101
|
-
|
|
102
|
-
|
|
103
|
-
|
|
104
|
-
|
|
105
|
-
|
|
106
|
-
|
|
107
|
-
|
|
108
|
-
|
|
109
|
-
exports.jwkPubSchema = exports.jwkValidator
|
|
110
|
-
.refine((k) => k.kid != null, 'kid is required')
|
|
111
|
-
.refine((k) => !('k' in k) && !('d' in k), 'private key not allowed');
|
|
112
|
-
exports.jwkPrivateSchema = exports.jwkValidator.refine((k) => ('k' in k && k.k != null) || ('d' in k && k.d != null), 'private key required');
|
|
198
|
+
function hasKid(jwk) {
|
|
199
|
+
return 'kid' in jwk && jwk.kid != null;
|
|
200
|
+
}
|
|
201
|
+
function hasSharedSecretJwk(jwk) {
|
|
202
|
+
return 'k' in jwk && jwk.k != null;
|
|
203
|
+
}
|
|
204
|
+
function hasPrivateSecretJwk(jwk) {
|
|
205
|
+
return 'd' in jwk && jwk.d != null;
|
|
206
|
+
}
|
|
207
|
+
function isPrivateJwk(jwk) {
|
|
208
|
+
return hasPrivateSecretJwk(jwk) || hasSharedSecretJwk(jwk);
|
|
209
|
+
}
|
|
210
|
+
function isPublicJwk(jwk) {
|
|
211
|
+
return !hasPrivateSecretJwk(jwk) && !hasSharedSecretJwk(jwk);
|
|
212
|
+
}
|
|
113
213
|
//# sourceMappingURL=jwk.js.map
|
package/dist/jwk.js.map
CHANGED
|
@@ -1 +1 @@
|
|
|
1
|
-
{"version":3,"file":"jwk.js","sourceRoot":"","sources":["../src/jwk.ts"],"names":[],"mappings":";;;AAAA,6BAAuB;AAEV,QAAA,cAAc,GAAG,OAAC,CAAC,IAAI,CAAC;IACnC,MAAM;IACN,QAAQ;IACR,SAAS;IACT,SAAS;IACT,SAAS;IACT,WAAW;IACX,WAAW;IACX,YAAY;CACb,CAAC,CAAA;AAIF;;;;;;;;GAQG;AACU,QAAA,aAAa,GAAG,OAAC,CAAC,MAAM,CAAC;IACpC,GAAG,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC;IACtB,GAAG,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,QAAQ,EAAE;IACjC,GAAG,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,QAAQ,EAAE;IACjC,GAAG,EAAE,OAAC,CAAC,OAAO,EAAE,CAAC,QAAQ,EAAE;IAC3B,GAAG,EAAE,OAAC,CAAC,IAAI,CAAC,CAAC,KAAK,EAAE,KAAK,CAAC,CAAC,CAAC,QAAQ,EAAE;IACtC,OAAO,EAAE,OAAC,CAAC,KAAK,CAAC,sBAAc,CAAC,CAAC,QAAQ,EAAE;IAE3C,GAAG,EAAE,OAAC,CAAC,KAAK,CAAC,OAAC,CAAC,MAAM,EAAE,CAAC,CAAC,QAAQ,EAAE,EAAE,0BAA0B;IAC/D,GAAG,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,QAAQ,EAAE,EAAE,qCAAqC;IACxE,UAAU,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,QAAQ,EAAE,EAAE,uCAAuC;IACjF,GAAG,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,EAAE,CAAC,QAAQ,EAAE,EAAE,YAAY;CAC/C,CAAC,CAAA;AAEF;;GAEG;AACU,QAAA,eAAe,GAAG,qBAAa,CAAC,MAAM,CAAC;IAClD,GAAG,EAAE,OAAC,CAAC,OAAO,CAAC,KAAK,CAAC;IACrB,GAAG,EAAE,OAAC;SACH,IAAI,CAAC,CAAC,OAAO,EAAE,OAAO,EAAE,OAAO,EAAE,OAAO,EAAE,OAAO,EAAE,OAAO,CAAC,CAAC;SAC5D,QAAQ,EAAE;IAEb,CAAC,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC,EAAE,UAAU;IAChC,CAAC,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC,EAAE,WAAW;IAEjC,CAAC,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,QAAQ,EAAE,EAAE,mBAAmB;IACpD,CAAC,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,QAAQ,EAAE,EAAE,qBAAqB;IACtD,CAAC,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,QAAQ,EAAE,EAAE,sBAAsB;IACvD,EAAE,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,QAAQ,EAAE,EAAE,4BAA4B;IAC9D,EAAE,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,QAAQ,EAAE,EAAE,6BAA6B;IAC/D,EAAE,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,QAAQ,EAAE,EAAE,wBAAwB;IAC1D,GAAG,EAAE,OAAC;SACH,KAAK,CACJ,OAAC,CAAC,MAAM,CAAC;QACP,CAAC,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,QAAQ,EAAE;QACxB,CAAC,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,QAAQ,EAAE;QACxB,CAAC,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,QAAQ,EAAE;KACzB,CAAC,CACH;SACA,QAAQ,EAAE;SAEV,QAAQ,EAAE,EAAE,oBAAoB;CACpC,CAAC,CAAA;AAEW,QAAA,cAAc,GAAG,qBAAa,CAAC,MAAM,CAAC;IACjD,GAAG,EAAE,OAAC,CAAC,OAAO,CAAC,IAAI,CAAC;IACpB,GAAG,EAAE,OAAC,CAAC,IAAI,CAAC,CAAC,OAAO,EAAE,OAAO,EAAE,OAAO,CAAC,CAAC,CAAC,QAAQ,EAAE;IACnD,GAAG,EAAE,OAAC,CAAC,IAAI,CAAC,CAAC,OAAO,EAAE,OAAO,EAAE,OAAO,CAAC,CAAC;IAExC,CAAC,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC;IACpB,CAAC,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC;IAEpB,CAAC,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,QAAQ,EAAE,EAAE,kBAAkB;CACpD,CAAC,CAAA;AAEW,QAAA,uBAAuB,GAAG,qBAAa,CAAC,MAAM,CAAC;IAC1D,GAAG,EAAE,OAAC,CAAC,OAAO,CAAC,IAAI,CAAC;IACpB,GAAG,EAAE,OAAC,CAAC,IAAI,CAAC,CAAC,QAAQ,CAAC,CAAC,CAAC,QAAQ,EAAE;IAClC,GAAG,EAAE,OAAC,CAAC,IAAI,CAAC,CAAC,WAAW,CAAC,CAAC;IAE1B,CAAC,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC;IACpB,CAAC,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC;IAEpB,CAAC,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,QAAQ,EAAE,EAAE,kBAAkB;CACpD,CAAC,CAAA;AAEW,QAAA,eAAe,GAAG,qBAAa,CAAC,MAAM,CAAC;IAClD,GAAG,EAAE,OAAC,CAAC,OAAO,CAAC,KAAK,CAAC;IACrB,GAAG,EAAE,OAAC,CAAC,IAAI,CAAC,CAAC,OAAO,CAAC,CAAC,CAAC,QAAQ,EAAE;IACjC,GAAG,EAAE,OAAC,CAAC,IAAI,CAAC,CAAC,SAAS,EAAE,OAAO,CAAC,CAAC;IAEjC,CAAC,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC;IACpB,CAAC,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,QAAQ,EAAE,EAAE,kBAAkB;CACpD,CAAC,CAAA;AAEW,QAAA,eAAe,GAAG,qBAAa,CAAC,MAAM,CAAC;IAClD,GAAG,EAAE,OAAC,CAAC,OAAO,CAAC,KAAK,CAAC,EAAE,oDAAoD;IAC3E,GAAG,EAAE,OAAC,CAAC,IAAI,CAAC,CAAC,OAAO,EAAE,OAAO,EAAE,OAAO,CAAC,CAAC,CAAC,QAAQ,EAAE;IAEnD,CAAC,EAAE,OAAC,CAAC,MAAM,EAAE,EAAE,gCAAgC;CAChD,CAAC,CAAA;AAEW,QAAA,mBAAmB,GAAG,qBAAa,CAAC,MAAM,CAAC;IACtD,GAAG,EAAE,OAAC;SACH,MAAM,EAAE;SACR,MAAM,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,KAAK,KAAK,IAAI,CAAC,KAAK,IAAI,IAAI,CAAC,KAAK,KAAK,IAAI,CAAC,KAAK,KAAK,CAAC;CAC1E,CAAC,CAAA;AAEW,QAAA,SAAS,GAAG,OAAC,CAAC,KAAK,CAAC;IAC/B,2BAAmB;IACnB,uBAAe;IACf,sBAAc;IACd,+BAAuB;IACvB,uBAAe;IACf,uBAAe;CAChB,CAAC,CAAA;AAIW,QAAA,YAAY,GAAG,iBAAS;KAClC,MAAM,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,GAAG,IAAI,IAAI,IAAI,CAAC,CAAC,OAAO,IAAI,IAAI,EAAE,yBAAyB,CAAC;KAC5E,MAAM,CACL,CAAC,CAAC,EAAE,EAAE,CACJ,CAAC,CAAC,CAAC,GAAG;IACN,CAAC,CAAC,CAAC,OAAO;IACV,CAAC,CAAC,OAAO,CAAC,KAAK,CAAC,CAAC,CAAC,EAAE,EAAE,CACpB,CAAC,CAAC,GAAG,KAAK,KAAK;QACb,CAAC,CAAC,CAAC,KAAK,MAAM,IAAI,CAAC,KAAK,QAAQ;QAChC,CAAC,CAAC,CAAC,KAAK,SAAS,IAAI,CAAC,KAAK,SAAS,CACvC,EACH,oCAAoC,CACrC,CAAA;AAEU,QAAA,YAAY,GAAG,oBAAY;KACrC,MAAM,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,GAAG,IAAI,IAAI,EAAE,iBAAiB,CAAC;KAC/C,MAAM,CAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,CAAC,GAAG,IAAI,CAAC,CAAC,IAAI,CAAC,CAAC,GAAG,IAAI,CAAC,CAAC,EAAE,yBAAyB,CAAC,CAAA;AAE1D,QAAA,gBAAgB,GAAG,oBAAY,CAAC,MAAM,CACjD,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,GAAG,IAAI,CAAC,IAAI,CAAC,CAAC,CAAC,IAAI,IAAI,CAAC,IAAI,CAAC,GAAG,IAAI,CAAC,IAAI,CAAC,CAAC,CAAC,IAAI,IAAI,CAAC,EAC7D,sBAAsB,CACvB,CAAA"}
|
|
1
|
+
{"version":3,"file":"jwk.js","sourceRoot":"","sources":["../src/jwk.ts"],"names":[],"mappings":";;;AAMA,4CAEC;AAMD,sCAEC;AAaD,sCAEC;AAWD,8CAEC;AA6LD,wBAIC;AAED,gDAIC;AAED,kDAIC;AAED,oCAEC;AAED,kCAOC;AAtQD,6BAAuB;AACvB,iCAAyC;AAE5B,QAAA,gBAAgB,GAAG,CAAC,QAAQ,EAAE,SAAS,EAAE,SAAS,CAAU,CAAA;AAC5D,QAAA,oBAAoB,GAAG,OAAC,CAAC,IAAI,CAAC,wBAAgB,CAAC,CAAA;AAE5D,SAAgB,gBAAgB,CAAC,KAAc;IAC7C,OAAQ,wBAAuC,CAAC,QAAQ,CAAC,KAAK,CAAC,CAAA;AACjE,CAAC;AAED;;;GAGG;AACH,SAAgB,aAAa,CAAC,CAAW;IACvC,OAAO,CAAC,KAAK,QAAQ,CAAA;AACvB,CAAC;AAED;;;;;;;;;;GAUG;AACH,SAAgB,aAAa,CAAC,CAAW;IACvC,OAAO,CAAC,KAAK,SAAS,IAAI,CAAC,KAAK,SAAS,CAAA;AAC3C,CAAC;AAEY,QAAA,iBAAiB,GAAG;IAC/B,MAAM;IACN,SAAS;IACT,WAAW;IACX,WAAW;IACX,YAAY;CACJ,CAAA;AACG,QAAA,qBAAqB,GAAG,OAAC,CAAC,IAAI,CAAC,yBAAiB,CAAC,CAAA;AAE9D,SAAgB,iBAAiB,CAAC,KAAc;IAC9C,OAAQ,yBAAwC,CAAC,QAAQ,CAAC,KAAK,CAAC,CAAA;AAClE,CAAC;AAEY,QAAA,SAAS,GAAG,CAAC,GAAG,yBAAiB,EAAE,GAAG,wBAAgB,CAAU,CAAA;AAChE,QAAA,cAAc,GAAG,OAAC,CAAC,IAAI,CAAC,iBAAS,CAAC,CAAA;AAG/C;;;GAGG;AACH,MAAM,aAAa,GAAG,OAAC,CAAC,MAAM,CAAC;IAC7B,GAAG,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC;IACtB,GAAG,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,QAAQ,EAAE;IACjC,GAAG,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,QAAQ,EAAE;IACjC,GAAG,EAAE,OAAC,CAAC,IAAI,CAAC,CAAC,KAAK,EAAE,KAAK,CAAC,CAAC,CAAC,QAAQ,EAAE;IACtC,OAAO,EAAE,OAAC;SACP,KAAK,CAAC,sBAAc,CAAC;SACrB,GAAG,CAAC,CAAC,EAAE,EAAE,OAAO,EAAE,0CAA0C,EAAE,CAAC;QAChE,4DAA4D;QAC5D,qEAAqE;SACpE,MAAM,CAAC,CAAC,GAAG,EAAE,EAAE,CAAC,GAAG,CAAC,KAAK,CAAC,uBAAgB,CAAC,EAAE;QAC5C,OAAO,EAAE,qCAAqC;KAC/C,CAAC;SACD,QAAQ,EAAE;IAEb,GAAG,EAAE,OAAC,CAAC,KAAK,CAAC,OAAC,CAAC,MAAM,EAAE,CAAC,CAAC,QAAQ,EAAE,EAAE,0BAA0B;IAC/D,GAAG,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,QAAQ,EAAE,EAAE,qCAAqC;IACxE,UAAU,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,QAAQ,EAAE,EAAE,uCAAuC;IACjF,GAAG,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,EAAE,CAAC,QAAQ,EAAE,EAAE,YAAY;IAE9C,mCAAmC;IACnC,GAAG,EAAE,OAAC,CAAC,OAAO,EAAE,CAAC,QAAQ,EAAE,EAAE,cAAc;IAE3C,sCAAsC;IACtC,0FAA0F;IAC1F,GAAG,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,EAAE,CAAC,QAAQ,EAAE,EAAE,wBAAwB;IAC1D,GAAG,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,EAAE,CAAC,QAAQ,EAAE,EAAE,8BAA8B;IAChE,GAAG,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,EAAE,CAAC,QAAQ,EAAE,EAAE,yBAAyB;IAC3D,OAAO,EAAE,OAAC,CAAC,gCAAgC;SACxC,MAAM,CAAC;QACN,UAAU,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,EAAE;QAC5B,MAAM,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,QAAQ,EAAE;KAC9B,CAAC;SACD,QAAQ,EAAE;CACd,CAAC,CAAA;AAIF,MAAM,eAAe,GAAG,aAAa,CAAC,MAAM,CAAC;IAC3C,GAAG,EAAE,OAAC,CAAC,OAAO,CAAC,KAAK,CAAC;IACrB,GAAG,EAAE,OAAC;SACH,IAAI,CAAC,CAAC,OAAO,EAAE,OAAO,EAAE,OAAO,EAAE,OAAO,EAAE,OAAO,EAAE,OAAO,CAAC,CAAC;SAC5D,QAAQ,EAAE;IAEb,CAAC,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC,EAAE,UAAU;IAChC,CAAC,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC,EAAE,WAAW;IAEjC,CAAC,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,QAAQ,EAAE,EAAE,mBAAmB;IACpD,CAAC,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,QAAQ,EAAE,EAAE,qBAAqB;IACtD,CAAC,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,QAAQ,EAAE,EAAE,sBAAsB;IACvD,EAAE,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,QAAQ,EAAE,EAAE,4BAA4B;IAC9D,EAAE,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,QAAQ,EAAE,EAAE,6BAA6B;IAC/D,EAAE,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,QAAQ,EAAE,EAAE,wBAAwB;IAC1D,GAAG,EAAE,OAAC;SACH,KAAK,CACJ,OAAC,CAAC,MAAM,CAAC;QACP,CAAC,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,QAAQ,EAAE;QACxB,CAAC,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,QAAQ,EAAE;QACxB,CAAC,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,QAAQ,EAAE;KACzB,CAAC,CACH;SACA,GAAG,CAAC,CAAC,CAAC;SACN,QAAQ,EAAE,EAAE,oBAAoB;CACpC,CAAC,CAAA;AAEF,MAAM,cAAc,GAAG,aAAa,CAAC,MAAM,CAAC;IAC1C,GAAG,EAAE,OAAC,CAAC,OAAO,CAAC,IAAI,CAAC;IACpB,GAAG,EAAE,OAAC,CAAC,IAAI,CAAC,CAAC,OAAO,EAAE,OAAO,EAAE,OAAO,CAAC,CAAC,CAAC,QAAQ,EAAE;IACnD,GAAG,EAAE,OAAC,CAAC,IAAI,CAAC,CAAC,OAAO,EAAE,OAAO,EAAE,OAAO,CAAC,CAAC;IAExC,CAAC,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC;IACpB,CAAC,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC;IAEpB,CAAC,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,QAAQ,EAAE,EAAE,kBAAkB;CACpD,CAAC,CAAA;AAEF,MAAM,uBAAuB,GAAG,aAAa,CAAC,MAAM,CAAC;IACnD,GAAG,EAAE,OAAC,CAAC,OAAO,CAAC,IAAI,CAAC;IACpB,GAAG,EAAE,OAAC,CAAC,IAAI,CAAC,CAAC,QAAQ,CAAC,CAAC,CAAC,QAAQ,EAAE;IAClC,GAAG,EAAE,OAAC,CAAC,IAAI,CAAC,CAAC,WAAW,CAAC,CAAC;IAE1B,CAAC,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC;IACpB,CAAC,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC;IAEpB,CAAC,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,QAAQ,EAAE,EAAE,kBAAkB;CACpD,CAAC,CAAA;AAEF,MAAM,eAAe,GAAG,aAAa,CAAC,MAAM,CAAC;IAC3C,GAAG,EAAE,OAAC,CAAC,OAAO,CAAC,KAAK,CAAC;IACrB,GAAG,EAAE,OAAC,CAAC,IAAI,CAAC,CAAC,OAAO,CAAC,CAAC,CAAC,QAAQ,EAAE;IACjC,GAAG,EAAE,OAAC,CAAC,IAAI,CAAC,CAAC,SAAS,EAAE,OAAO,CAAC,CAAC;IAEjC,CAAC,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC;IACpB,CAAC,EAAE,OAAC,CAAC,MAAM,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,QAAQ,EAAE,EAAE,kBAAkB;CACpD,CAAC,CAAA;AAEF,MAAM,eAAe,GAAG,aAAa,CAAC,MAAM,CAAC;IAC3C,GAAG,EAAE,OAAC,CAAC,OAAO,CAAC,KAAK,CAAC,EAAE,oDAAoD;IAC3E,GAAG,EAAE,OAAC,CAAC,IAAI,CAAC,CAAC,OAAO,EAAE,OAAO,EAAE,OAAO,CAAC,CAAC,CAAC,QAAQ,EAAE;IAEnD,CAAC,EAAE,OAAC,CAAC,MAAM,EAAE,EAAE,gCAAgC;CAChD,CAAC,CAAA;AAEF;;GAEG;AACU,QAAA,SAAS,GAAG,OAAC;KACvB,KAAK,CAAC;IACL,eAAe;IACf,cAAc;IACd,uBAAuB;IACvB,eAAe;IACf,eAAe;CAChB,CAAC;IACF,0EAA0E;IAC1E,2EAA2E;IAC3E,oBAAoB;KACnB,MAAM;AACL,4DAA4D;AAC5D,4EAA4E;AAC5E,eAAe;AACf,CAAC,CAAC,EAAW,EAAE,CAAC,CAAC,CAAC,GAAG,IAAI,IAAI,IAAI,WAAW,CAAC,CAAC,CAAC,EAC/C;IACE,OAAO,EAAE,yCAAyC;IAClD,IAAI,EAAE,CAAC,KAAK,CAAC;CACd,CACF;KACA,MAAM,CACL,CAAC,CAAC,EAAW,EAAE,CAAC,CAAC,CAAC,CAAC,OAAO,EAAE,IAAI,CAAC,iBAAiB,CAAC,IAAI,YAAY,CAAC,CAAC,CAAC,EACtE;IACE,OAAO,EAAE,+CAA+C;IACxD,IAAI,EAAE,CAAC,SAAS,CAAC;CAClB,CACF;KACA,MAAM;AACL,4DAA4D;AAC5D,qEAAqE;AACrE,mEAAmE;AACnE,gBAAgB;AAChB,CAAC,CAAC,EAAW,EAAE,CACb,CAAC,CAAC,GAAG,IAAI,IAAI;IACb,CAAC,CAAC,OAAO,IAAI,IAAI;IACjB,CAAC,CAAC,CAAC,GAAG,KAAK,KAAK,IAAI,CAAC,CAAC,OAAO,CAAC,KAAK,CAAC,aAAa,CAAC,CAAC;IACnD,CAAC,CAAC,CAAC,GAAG,KAAK,KAAK,IAAI,CAAC,CAAC,OAAO,CAAC,KAAK,CAAC,aAAa,CAAC,CAAC,EACrD;IACE,OAAO,EAAE,yCAAyC;IAClD,IAAI,EAAE,CAAC,SAAS,CAAC;CAClB,CACF,CAAA;AAIH,gDAAgD;AACnC,QAAA,YAAY,GAAG,iBAAS,CAAA;AAExB,QAAA,YAAY,GAAG,iBAAS;KAClC,MAAM,CAAC,MAAM,EAAE;IACd,OAAO,EAAE,mBAAmB;IAC5B,IAAI,EAAE,CAAC,KAAK,CAAC;CACd,CAAC;IACF,sFAAsF;KACrF,MAAM,CAAC,WAAW,EAAE;IACnB,OAAO,EAAE,yBAAyB;CACnC,CAAC;KACD,MAAM,CAAC,CAAC,CAAC,EAAW,EAAE,CAAC,CAAC,CAAC,CAAC,OAAO,IAAI,CAAC,CAAC,OAAO,CAAC,KAAK,CAAC,gBAAgB,CAAC,EAAE;IACvE,OAAO,EAAE,8DAA8D;IACvE,IAAI,EAAE,CAAC,SAAS,CAAC;CAClB,CAAC,CAAA;AAIS,QAAA,gBAAgB,GAAG,iBAAS;IACvC,8CAA8C;KAC7C,MAAM,CAAC,YAAY,EAAE;IACpB,OAAO,EAAE,sBAAsB;CAChC,CAAC,CAAA;AAIJ,SAAgB,MAAM,CACpB,GAAM;IAEN,OAAO,KAAK,IAAI,GAAG,IAAI,GAAG,CAAC,GAAG,IAAI,IAAI,CAAA;AACxC,CAAC;AAED,SAAgB,kBAAkB,CAChC,GAAM;IAEN,OAAO,GAAG,IAAI,GAAG,IAAI,GAAG,CAAC,CAAC,IAAI,IAAI,CAAA;AACpC,CAAC;AAED,SAAgB,mBAAmB,CACjC,GAAM;IAEN,OAAO,GAAG,IAAI,GAAG,IAAI,GAAG,CAAC,CAAC,IAAI,IAAI,CAAA;AACpC,CAAC;AAED,SAAgB,YAAY,CAAmB,GAAM;IACnD,OAAO,mBAAmB,CAAC,GAAG,CAAC,IAAI,kBAAkB,CAAC,GAAG,CAAC,CAAA;AAC5D,CAAC;AAED,SAAgB,WAAW,CACzB,GAAM;IAKN,OAAO,CAAC,mBAAmB,CAAC,GAAG,CAAC,IAAI,CAAC,kBAAkB,CAAC,GAAG,CAAC,CAAA;AAC9D,CAAC","sourcesContent":["import { z } from 'zod'\nimport { isLastOccurrence } from './util'\n\nexport const PUBLIC_KEY_USAGE = ['verify', 'encrypt', 'wrapKey'] as const\nexport const publicKeyUsageSchema = z.enum(PUBLIC_KEY_USAGE)\nexport type PublicKeyUsage = (typeof PUBLIC_KEY_USAGE)[number]\nexport function isPublicKeyUsage(usage: unknown): usage is PublicKeyUsage {\n return (PUBLIC_KEY_USAGE as readonly unknown[]).includes(usage)\n}\n\n/**\n * Determines if the given key usage is consistent for \"sig\" (signature) public\n * key use.\n */\nexport function isSigKeyUsage(v: KeyUsage) {\n return v === 'verify'\n}\n\n/**\n * Determines if the given key usage is consistent for \"enc\" (encryption) public\n * key use.\n *\n * > When a key is used to wrap another key and a public key use\n * > designation for the first key is desired, the \"enc\" (encryption)\n * > key use value is used, since key wrapping is a kind of encryption.\n * > The \"enc\" value is also to be used for public keys used for key\n * > agreement operations.\n * @see {@link https://datatracker.ietf.org/doc/html/rfc7517#section-4.2}\n */\nexport function isEncKeyUsage(v: KeyUsage) {\n return v === 'encrypt' || v === 'wrapKey'\n}\n\nexport const PRIVATE_KEY_USAGE = [\n 'sign',\n 'decrypt',\n 'unwrapKey',\n 'deriveKey',\n 'deriveBits',\n] as const\nexport const privateKeyUsageSchema = z.enum(PRIVATE_KEY_USAGE)\nexport type PrivateKeyUsage = (typeof PRIVATE_KEY_USAGE)[number]\nexport function isPrivateKeyUsage(usage: unknown): usage is PrivateKeyUsage {\n return (PRIVATE_KEY_USAGE as readonly unknown[]).includes(usage)\n}\n\nexport const KEY_USAGE = [...PRIVATE_KEY_USAGE, ...PUBLIC_KEY_USAGE] as const\nexport const keyUsageSchema = z.enum(KEY_USAGE)\nexport type KeyUsage = (typeof KEY_USAGE)[number]\n\n/**\n * @see {@link https://datatracker.ietf.org/doc/html/rfc7517#section-4 JSON Web Key (JWK) Format}\n * @see {@link https://www.iana.org/assignments/jose/jose.xhtml#web-key-parameters IANA \"JSON Web Key Parameters\" registry}\n */\nconst jwkBaseSchema = z.object({\n kty: z.string().min(1),\n alg: z.string().min(1).optional(),\n kid: z.string().min(1).optional(),\n use: z.enum(['sig', 'enc']).optional(),\n key_ops: z\n .array(keyUsageSchema)\n .min(1, { message: 'At least one key usage must be specified' })\n // https://datatracker.ietf.org/doc/html/rfc7517#section-4.3\n // > Duplicate key operation values MUST NOT be present in the array.\n .refine((ops) => ops.every(isLastOccurrence), {\n message: 'key_ops must not contain duplicates',\n })\n .optional(),\n\n x5c: z.array(z.string()).optional(), // X.509 Certificate Chain\n x5t: z.string().min(1).optional(), // X.509 Certificate SHA-1 Thumbprint\n 'x5t#S256': z.string().min(1).optional(), // X.509 Certificate SHA-256 Thumbprint\n x5u: z.string().url().optional(), // X.509 URL\n\n // https://www.w3.org/TR/webcrypto/\n ext: z.boolean().optional(), // Extractable\n\n // Federation Historical Keys Response\n // https://openid.net/specs/openid-federation-1_0.html#name-federation-historical-keys-res\n iat: z.number().int().optional(), // Issued At (timestamp)\n exp: z.number().int().optional(), // Expiration Time (timestamp)\n nbf: z.number().int().optional(), // Not Before (timestamp)\n revoked: z // properties of the revocation\n .object({\n revoked_at: z.number().int(),\n reason: z.string().optional(),\n })\n .optional(),\n})\n\nexport type JwkBase = z.infer<typeof jwkBaseSchema>\n\nconst jwkRsaKeySchema = jwkBaseSchema.extend({\n kty: z.literal('RSA'),\n alg: z\n .enum(['RS256', 'RS384', 'RS512', 'PS256', 'PS384', 'PS512'])\n .optional(),\n\n n: z.string().min(1), // Modulus\n e: z.string().min(1), // Exponent\n\n d: z.string().min(1).optional(), // Private Exponent\n p: z.string().min(1).optional(), // First Prime Factor\n q: z.string().min(1).optional(), // Second Prime Factor\n dp: z.string().min(1).optional(), // First Factor CRT Exponent\n dq: z.string().min(1).optional(), // Second Factor CRT Exponent\n qi: z.string().min(1).optional(), // First CRT Coefficient\n oth: z\n .array(\n z.object({\n r: z.string().optional(),\n d: z.string().optional(),\n t: z.string().optional(),\n }),\n )\n .min(1)\n .optional(), // Other Primes Info\n})\n\nconst jwkEcKeySchema = jwkBaseSchema.extend({\n kty: z.literal('EC'),\n alg: z.enum(['ES256', 'ES384', 'ES512']).optional(),\n crv: z.enum(['P-256', 'P-384', 'P-521']),\n\n x: z.string().min(1),\n y: z.string().min(1),\n\n d: z.string().min(1).optional(), // ECC Private Key\n})\n\nconst jwkEcSecp256k1KeySchema = jwkBaseSchema.extend({\n kty: z.literal('EC'),\n alg: z.enum(['ES256K']).optional(),\n crv: z.enum(['secp256k1']),\n\n x: z.string().min(1),\n y: z.string().min(1),\n\n d: z.string().min(1).optional(), // ECC Private Key\n})\n\nconst jwkOkpKeySchema = jwkBaseSchema.extend({\n kty: z.literal('OKP'),\n alg: z.enum(['EdDSA']).optional(),\n crv: z.enum(['Ed25519', 'Ed448']),\n\n x: z.string().min(1),\n d: z.string().min(1).optional(), // ECC Private Key\n})\n\nconst jwkSymKeySchema = jwkBaseSchema.extend({\n kty: z.literal('oct'), // Octet Sequence (used to represent symmetric keys)\n alg: z.enum(['HS256', 'HS384', 'HS512']).optional(),\n\n k: z.string(), // Key Value (base64url encoded)\n})\n\n/**\n * Zod parser for known JWK types\n */\nexport const jwkSchema = z\n .union([\n jwkRsaKeySchema,\n jwkEcKeySchema,\n jwkEcSecp256k1KeySchema,\n jwkOkpKeySchema,\n jwkSymKeySchema,\n ])\n // @TODO These rules should be applied to jwkBaseSchema, but Zod 3 doesn't\n // support extending refined schemas. Move these to the base schema when we\n // upgrade to Zod 4.\n .refine(\n // https://datatracker.ietf.org/doc/html/rfc7517#section-4.2\n // > The \"use\" (public key use) parameter identifies the intended use of the\n // > public key\n (k): boolean => k.use == null || isPublicJwk(k),\n {\n message: '\"use\" can only be used with public keys',\n path: ['use'],\n },\n )\n .refine(\n (k): boolean => !k.key_ops?.some(isPrivateKeyUsage) || isPrivateJwk(k),\n {\n message: 'private key usage not allowed for public keys',\n path: ['key_ops'],\n },\n )\n .refine(\n // https://datatracker.ietf.org/doc/html/rfc7517#section-4.3\n // > The \"use\" and \"key_ops\" JWK members SHOULD NOT be used together;\n // > however, if both are used, the information they convey MUST be\n // > consistent.\n (k): boolean =>\n k.use == null ||\n k.key_ops == null ||\n (k.use === 'sig' && k.key_ops.every(isSigKeyUsage)) ||\n (k.use === 'enc' && k.key_ops.every(isEncKeyUsage)),\n {\n message: '\"key_ops\" must be consistent with \"use\"',\n path: ['key_ops'],\n },\n )\n\nexport type Jwk = z.output<typeof jwkSchema>\n\n/** @deprecated use {@link jwkSchema} instead */\nexport const jwkValidator = jwkSchema\n\nexport const jwkPubSchema = jwkSchema\n .refine(hasKid, {\n message: '\"kid\" is required',\n path: ['kid'],\n })\n // @NOTE for legacy reasons, we don't impose the presence of either \"use\" or \"key_ops\"\n .refine(isPublicJwk, {\n message: 'private key not allowed',\n })\n .refine((k): boolean => !k.key_ops || k.key_ops.every(isPublicKeyUsage), {\n message: '\"key_ops\" must not contain private key usage for public keys',\n path: ['key_ops'],\n })\n\nexport type PublicJwk = z.output<typeof jwkPubSchema>\n\nexport const jwkPrivateSchema = jwkSchema\n // @NOTE we don't impose the presence of \"kid\"\n .refine(isPrivateJwk, {\n message: 'private key required',\n })\n\nexport type PrivateJwk = z.output<typeof jwkPrivateSchema>\n\nexport function hasKid<J extends object>(\n jwk: J,\n): jwk is J & { kid: NonNullable<unknown> } {\n return 'kid' in jwk && jwk.kid != null\n}\n\nexport function hasSharedSecretJwk<J extends object>(\n jwk: J,\n): jwk is J & { k: NonNullable<unknown> } {\n return 'k' in jwk && jwk.k != null\n}\n\nexport function hasPrivateSecretJwk<J extends object>(\n jwk: J,\n): jwk is J & { d: NonNullable<unknown> } {\n return 'd' in jwk && jwk.d != null\n}\n\nexport function isPrivateJwk<J extends object>(jwk: J) {\n return hasPrivateSecretJwk(jwk) || hasSharedSecretJwk(jwk)\n}\n\nexport function isPublicJwk<J extends object>(\n jwk: J,\n): jwk is Extract<\n Exclude<J, { k: NonNullable<unknown> }>,\n { d?: NonNullable<unknown> }\n> & { d?: never } {\n return !hasPrivateSecretJwk(jwk) && !hasSharedSecretJwk(jwk)\n}\n"]}
|