@aurabase/auth 0.7.3 → 0.7.5

package/dist/index.cjs

@@ -810,6 +810,14 @@ var AuthService = class extends core.BaseService {
       this._applyingRemote = false;
     }
   }
+  _isServiceRoleClient() {
+    return Boolean(this.client.apiKey?.startsWith("aura_sk_"));
+  }
+  _persistTokens(accessToken, refreshToken, user, event = "SIGNED_IN") {
+    if (this._isServiceRoleClient()) return;
+    this.client.authStore.save(accessToken, refreshToken, user);
+    this._emitEvent(event, user, accessToken);
+  }
   /** Démonte le cycle de vie proactif : ticker, visibilité, BroadcastChannel, listeners. */
   dispose() {
     if (this._disposed) return;
@@ -948,8 +956,7 @@ var AuthService = class extends core.BaseService {
         provider_token: tp.provider_token,
         provider_refresh_token: tp.provider_refresh_token
       };
-      this.client.authStore.save(tp.access_token, tp.refresh_token, tp.user);
-      this._emitEvent("SIGNED_IN", tp.user, tp.access_token);
+      this._persistTokens(tp.access_token, tp.refresh_token, tp.user, "SIGNED_IN");
     }
     if (res.data && isMfaChallenge(res.data)) {
       const mfa = res.data;
@@ -984,8 +991,7 @@ var AuthService = class extends core.BaseService {
         provider_token: tp.provider_token,
         provider_refresh_token: tp.provider_refresh_token
       };
-      this.client.authStore.save(tp.access_token, tp.refresh_token, tp.user);
-      this._emitEvent("SIGNED_IN", tp.user, tp.access_token);
+      this._persistTokens(tp.access_token, tp.refresh_token, tp.user, "SIGNED_IN");
     }
     if (res.data && isMfaChallenge(res.data)) {
       const mfa = res.data;
@@ -1095,8 +1101,7 @@ var AuthService = class extends core.BaseService {
   async signInAnonymously() {
     const res = await this.request("POST", `${this.prefix}/anonymous`);
     if (res.data) {
-      this.client.authStore.save(res.data.access_token, res.data.refresh_token, res.data.user);
-      this._emitEvent("SIGNED_IN", res.data.user, res.data.access_token);
+      this._persistTokens(res.data.access_token, res.data.refresh_token, res.data.user, "SIGNED_IN");
     }
     return res;
   }
@@ -1154,9 +1159,19 @@ var AuthService = class extends core.BaseService {
   }
   /**
    * Installe une session à partir d'un jeton d'accès et d'un jeton de rafraîchissement existants (par exemple reçus d'un serveur).
+   * Accepte indifféremment deux chaînes positionnelles `(accessToken, refreshToken)` ou un objet `{ access_token, refresh_token }` (parité DX Supabase).
    * Un jeton d'accès expiré est rafraîchi ; une session invalide est refusée et l'état précédent est restauré.
    */
-  async setSession(accessToken, refreshToken) {
+  async setSession(tokenOrSession, possibleRefreshToken) {
+    let accessToken;
+    let refreshToken;
+    if (typeof tokenOrSession === "object" && tokenOrSession !== null) {
+      accessToken = tokenOrSession.access_token || "";
+      refreshToken = tokenOrSession.refresh_token || "";
+    } else {
+      accessToken = tokenOrSession || "";
+      refreshToken = possibleRefreshToken || "";
+    }
     const store = this.client.authStore;
     const prev = { token: store.token, refreshToken: store.refreshToken, user: store.user };
     const hadValidPrev = !!(prev.token && prev.refreshToken && prev.user && prev.user.id);
@@ -1234,8 +1249,7 @@ var AuthService = class extends core.BaseService {
       }
       if (res.data) {
         const tp = res.data;
-        this.client.authStore.save(tp.access_token, tp.refresh_token, tp.user);
-        this._emitEvent(successEvent, tp.user, tp.access_token);
+        this._persistTokens(tp.access_token, tp.refresh_token, tp.user, successEvent);
       }
       return res;
     } finally {
@@ -1643,8 +1657,7 @@ var AuthService = class extends core.BaseService {
       credential: assertionToJson(cred)
     });
     if (res.data) {
-      this.client.authStore.save(res.data.access_token, res.data.refresh_token, res.data.user);
-      this._emitEvent("SIGNED_IN", res.data.user, res.data.access_token);
+      this._persistTokens(res.data.access_token, res.data.refresh_token, res.data.user, "SIGNED_IN");
     }
     return res;
   }
@@ -1695,8 +1708,7 @@ var AuthService = class extends core.BaseService {
         provider_token: tp.provider_token,
         provider_refresh_token: tp.provider_refresh_token
       };
-      this.client.authStore.save(tp.access_token, tp.refresh_token, tp.user);
-      this._emitEvent("SIGNED_IN", tp.user, tp.access_token);
+      this._persistTokens(tp.access_token, tp.refresh_token, tp.user, "SIGNED_IN");
     }
     return res;
   }
@@ -1766,8 +1778,7 @@ var AuthService = class extends core.BaseService {
   async _verifyToTokenPair(path, body) {
     const res = await this.request("POST", path, body);
     if (res.data) {
-      this.client.authStore.save(res.data.access_token, res.data.refresh_token, res.data.user);
-      this._emitEvent("SIGNED_IN", res.data.user, res.data.access_token);
+      this._persistTokens(res.data.access_token, res.data.refresh_token, res.data.user, "SIGNED_IN");
     }
     return res;
   }
@@ -1840,8 +1851,7 @@ var AuthService = class extends core.BaseService {
     }
     if (res.data) {
       const tp = res.data;
-      this.client.authStore.save(tp.access_token, tp.refresh_token, tp.user);
-      this._emitEvent("SIGNED_IN", tp.user, tp.access_token);
+      this._persistTokens(tp.access_token, tp.refresh_token, tp.user, "SIGNED_IN");
     }
     return res;
   }
@@ -1875,8 +1885,12 @@ var AuthService = class extends core.BaseService {
       credentials
     );
     if (res.data) {
-      this.client.authStore.save(res.data.access_token, res.data.refresh_token, res.data.user);
-      this._emitEvent("USER_UPDATED", res.data.user, res.data.access_token);
+      this._persistTokens(
+        res.data.access_token,
+        res.data.refresh_token,
+        res.data.user,
+        "USER_UPDATED"
+      );
     }
     return res;
   }

package/dist/index.d.cts

@@ -303,6 +303,8 @@ declare class AuthService extends BaseService {
     private _cleanAuthParamsFromUrl;
     private _broadcastState;
     private _applyRemoteState;
+    private _isServiceRoleClient;
+    private _persistTokens;
     /** Démonte le cycle de vie proactif : ticker, visibilité, BroadcastChannel, listeners. */
     dispose(): void;
     /**
@@ -427,9 +429,13 @@ declare class AuthService extends BaseService {
     }>;
     /**
      * Installe une session à partir d'un jeton d'accès et d'un jeton de rafraîchissement existants (par exemple reçus d'un serveur).
+     * Accepte indifféremment deux chaînes positionnelles `(accessToken, refreshToken)` ou un objet `{ access_token, refresh_token }` (parité DX Supabase).
      * Un jeton d'accès expiré est rafraîchi ; une session invalide est refusée et l'état précédent est restauré.
      */
-    setSession(accessToken: string, refreshToken: string): Promise<AuraResponse<User>>;
+    setSession(tokenOrSession: string | {
+        access_token: string;
+        refresh_token: string;
+    }, possibleRefreshToken?: string): Promise<AuraResponse<User>>;
     /**
      * Échange le code d'autorisation PKCE contre une session.
      *

package/dist/index.d.ts

@@ -303,6 +303,8 @@ declare class AuthService extends BaseService {
     private _cleanAuthParamsFromUrl;
     private _broadcastState;
     private _applyRemoteState;
+    private _isServiceRoleClient;
+    private _persistTokens;
     /** Démonte le cycle de vie proactif : ticker, visibilité, BroadcastChannel, listeners. */
     dispose(): void;
     /**
@@ -427,9 +429,13 @@ declare class AuthService extends BaseService {
     }>;
     /**
      * Installe une session à partir d'un jeton d'accès et d'un jeton de rafraîchissement existants (par exemple reçus d'un serveur).
+     * Accepte indifféremment deux chaînes positionnelles `(accessToken, refreshToken)` ou un objet `{ access_token, refresh_token }` (parité DX Supabase).
      * Un jeton d'accès expiré est rafraîchi ; une session invalide est refusée et l'état précédent est restauré.
      */
-    setSession(accessToken: string, refreshToken: string): Promise<AuraResponse<User>>;
+    setSession(tokenOrSession: string | {
+        access_token: string;
+        refresh_token: string;
+    }, possibleRefreshToken?: string): Promise<AuraResponse<User>>;
     /**
      * Échange le code d'autorisation PKCE contre une session.
      *

package/dist/index.js

@@ -808,6 +808,14 @@ var AuthService = class extends BaseService {
       this._applyingRemote = false;
     }
   }
+  _isServiceRoleClient() {
+    return Boolean(this.client.apiKey?.startsWith("aura_sk_"));
+  }
+  _persistTokens(accessToken, refreshToken, user, event = "SIGNED_IN") {
+    if (this._isServiceRoleClient()) return;
+    this.client.authStore.save(accessToken, refreshToken, user);
+    this._emitEvent(event, user, accessToken);
+  }
   /** Démonte le cycle de vie proactif : ticker, visibilité, BroadcastChannel, listeners. */
   dispose() {
     if (this._disposed) return;
@@ -946,8 +954,7 @@ var AuthService = class extends BaseService {
         provider_token: tp.provider_token,
         provider_refresh_token: tp.provider_refresh_token
       };
-      this.client.authStore.save(tp.access_token, tp.refresh_token, tp.user);
-      this._emitEvent("SIGNED_IN", tp.user, tp.access_token);
+      this._persistTokens(tp.access_token, tp.refresh_token, tp.user, "SIGNED_IN");
     }
     if (res.data && isMfaChallenge(res.data)) {
       const mfa = res.data;
@@ -982,8 +989,7 @@ var AuthService = class extends BaseService {
         provider_token: tp.provider_token,
         provider_refresh_token: tp.provider_refresh_token
       };
-      this.client.authStore.save(tp.access_token, tp.refresh_token, tp.user);
-      this._emitEvent("SIGNED_IN", tp.user, tp.access_token);
+      this._persistTokens(tp.access_token, tp.refresh_token, tp.user, "SIGNED_IN");
     }
     if (res.data && isMfaChallenge(res.data)) {
       const mfa = res.data;
@@ -1093,8 +1099,7 @@ var AuthService = class extends BaseService {
   async signInAnonymously() {
     const res = await this.request("POST", `${this.prefix}/anonymous`);
     if (res.data) {
-      this.client.authStore.save(res.data.access_token, res.data.refresh_token, res.data.user);
-      this._emitEvent("SIGNED_IN", res.data.user, res.data.access_token);
+      this._persistTokens(res.data.access_token, res.data.refresh_token, res.data.user, "SIGNED_IN");
     }
     return res;
   }
@@ -1152,9 +1157,19 @@ var AuthService = class extends BaseService {
   }
   /**
    * Installe une session à partir d'un jeton d'accès et d'un jeton de rafraîchissement existants (par exemple reçus d'un serveur).
+   * Accepte indifféremment deux chaînes positionnelles `(accessToken, refreshToken)` ou un objet `{ access_token, refresh_token }` (parité DX Supabase).
    * Un jeton d'accès expiré est rafraîchi ; une session invalide est refusée et l'état précédent est restauré.
    */
-  async setSession(accessToken, refreshToken) {
+  async setSession(tokenOrSession, possibleRefreshToken) {
+    let accessToken;
+    let refreshToken;
+    if (typeof tokenOrSession === "object" && tokenOrSession !== null) {
+      accessToken = tokenOrSession.access_token || "";
+      refreshToken = tokenOrSession.refresh_token || "";
+    } else {
+      accessToken = tokenOrSession || "";
+      refreshToken = possibleRefreshToken || "";
+    }
     const store = this.client.authStore;
     const prev = { token: store.token, refreshToken: store.refreshToken, user: store.user };
     const hadValidPrev = !!(prev.token && prev.refreshToken && prev.user && prev.user.id);
@@ -1232,8 +1247,7 @@ var AuthService = class extends BaseService {
       }
       if (res.data) {
         const tp = res.data;
-        this.client.authStore.save(tp.access_token, tp.refresh_token, tp.user);
-        this._emitEvent(successEvent, tp.user, tp.access_token);
+        this._persistTokens(tp.access_token, tp.refresh_token, tp.user, successEvent);
       }
       return res;
     } finally {
@@ -1641,8 +1655,7 @@ var AuthService = class extends BaseService {
       credential: assertionToJson(cred)
     });
     if (res.data) {
-      this.client.authStore.save(res.data.access_token, res.data.refresh_token, res.data.user);
-      this._emitEvent("SIGNED_IN", res.data.user, res.data.access_token);
+      this._persistTokens(res.data.access_token, res.data.refresh_token, res.data.user, "SIGNED_IN");
     }
     return res;
   }
@@ -1693,8 +1706,7 @@ var AuthService = class extends BaseService {
         provider_token: tp.provider_token,
         provider_refresh_token: tp.provider_refresh_token
       };
-      this.client.authStore.save(tp.access_token, tp.refresh_token, tp.user);
-      this._emitEvent("SIGNED_IN", tp.user, tp.access_token);
+      this._persistTokens(tp.access_token, tp.refresh_token, tp.user, "SIGNED_IN");
     }
     return res;
   }
@@ -1764,8 +1776,7 @@ var AuthService = class extends BaseService {
   async _verifyToTokenPair(path, body) {
     const res = await this.request("POST", path, body);
     if (res.data) {
-      this.client.authStore.save(res.data.access_token, res.data.refresh_token, res.data.user);
-      this._emitEvent("SIGNED_IN", res.data.user, res.data.access_token);
+      this._persistTokens(res.data.access_token, res.data.refresh_token, res.data.user, "SIGNED_IN");
     }
     return res;
   }
@@ -1838,8 +1849,7 @@ var AuthService = class extends BaseService {
     }
     if (res.data) {
       const tp = res.data;
-      this.client.authStore.save(tp.access_token, tp.refresh_token, tp.user);
-      this._emitEvent("SIGNED_IN", tp.user, tp.access_token);
+      this._persistTokens(tp.access_token, tp.refresh_token, tp.user, "SIGNED_IN");
     }
     return res;
   }
@@ -1873,8 +1883,12 @@ var AuthService = class extends BaseService {
       credentials
     );
     if (res.data) {
-      this.client.authStore.save(res.data.access_token, res.data.refresh_token, res.data.user);
-      this._emitEvent("USER_UPDATED", res.data.user, res.data.access_token);
+      this._persistTokens(
+        res.data.access_token,
+        res.data.refresh_token,
+        res.data.user,
+        "USER_UPDATED"
+      );
     }
     return res;
   }

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@aurabase/auth",
-  "version": "0.7.3",
+  "version": "0.7.5",
   "description": "Service d'authentification du SDK Aurabase (sessions, OAuth/PKCE, MFA, magic link, OTP, admin)",
   "type": "module",
   "main": "dist/index.cjs",
@@ -46,13 +46,13 @@
     "authentication"
   ],
   "dependencies": {
-    "@aurabase/core": "0.7.3"
+    "@aurabase/core": "0.7.5"
   },
   "devDependencies": {
     "@types/node": "20.14.15",
     "tsup": "^8.0.0",
     "typescript": "^5.5.0",
-    "vitest": "^4.1.6"
+    "vitest": "^4.1.12"
   },
   "scripts": {
     "build": "tsup",