@auth-link/web 0.0.3 → 0.0.4

package/CHANGELOG.md

@@ -1,5 +1,10 @@
 # Changelog
 
+## 0.0.4 — 2026-10-30
+
+- Use the production AuthLink API origin `https://api.getauthlink.com` throughout all integration guides and initialization examples.
+- Keep application backend/CORS example origins distinct from the AuthLink API and clarify that the marketing website is not an API endpoint. Runtime behavior is unchanged.
+
 ## 0.0.3 — 2026-10-30
 
 - Add English, Chinese and Japanese Go CMS + Vue walkthroughs covering the three origins, session bootstrap, CORS/CSRF, persistent creation/consumption and publication tied to a post/version.

package/README.md

@@ -70,12 +70,12 @@ export function readCsrfTokenFromYourCms(): string {
 export const client = createAuthLinkClient({
   baseUrl: '/api/authlink',
   csrfToken: readCsrfTokenFromYourCms,
-  // Replace this example with the configured AuthLink service origin.
-  authLinkOrigin: 'https://auth.example.com',
+  // AuthLink production API origin.
+  authLinkOrigin: 'https://api.getauthlink.com',
 });
 ```
 
-Replace `https://auth.example.com` with the configured AuthLink origin. Create requests only in user event handlers, as in the React example below.
+AuthLink production uses `https://api.getauthlink.com`. Keep `baseUrl` pointed at your own application backend; the AuthLink website domain is not an API endpoint. For a separately hosted AuthLink service, use that service’s configured origin. Create requests only in user event handlers, as in the React example below.
 
 ### Separate frontend and backend origins (since 0.0.2)
 
@@ -416,7 +416,9 @@ This walkthrough follows a working Go CMS and Vue 3 integration. Example origins
 | --- | --- | --- |
 | Vue | `https://cms.example.com` | `apiOrigin` is the Go backend below |
 | Go CMS API | `https://cms-api.example.com` | `baseUrl=https://cms-api.example.com/api/authlink` |
-| AuthLink API | `https://auth.example.com` | Go SDK `Origin`; browser `authLinkOrigin` |
+| AuthLink API | `https://api.getauthlink.com` | Go SDK `Origin`; browser `authLinkOrigin` |
+
+The AuthLink API uses production origin `https://api.getauthlink.com`; the Vue and Go CMS origins remain examples for your own website, not the AuthLink marketing site.
 
 Register the Vue site's origin for the tenant. The Go SDK `Origin` and the API origin in an exported credential JSON identify the AuthLink API. Browser `baseUrl` targets your Go application API. Keep TenantID/APIKey in private backend configuration; public runtime configuration contains origins only.
 
@@ -742,12 +744,12 @@ export function readCsrfTokenFromYourCms(): string {
 export const client = createAuthLinkClient({
   baseUrl: '/api/authlink',
   csrfToken: readCsrfTokenFromYourCms,
-  // Replace this example with the configured AuthLink service origin.
-  authLinkOrigin: 'https://auth.example.com',
+  // AuthLink production API origin.
+  authLinkOrigin: 'https://api.getauthlink.com',
 });
 ```
 
-把 `https://auth.example.com` 换成实际 AuthLink 服务来源。SDK 会在每次请求时调用读取函数，自动把值放入 `X-CSRF-Token`，并携带同源登录 cookie；前端不需要读取 HttpOnly 登录 cookie。若网站框架默认使用其他 CSRF 头名，可用 `csrfHeaderName` 配成后台期望的头名，或者实现自定义 `AuthLinkClient`。
+AuthLink 生产服务来源为 `https://api.getauthlink.com`。`baseUrl` 仍填写你自己的网站业务后台，官网域名不用于接口调用；连接独立部署的 AuthLink 服务时才按其配置调整来源。SDK 会在每次请求时调用读取函数，自动把值放入 `X-CSRF-Token`，并携带同源登录 cookie；前端不需要读取 HttpOnly 登录 cookie。若网站框架默认使用其他 CSRF 头名，可用 `csrfHeaderName` 配成后台期望的头名，或者实现自定义 `AuthLinkClient`。
 
 `create` 只传用途，网站账号由后台登录 session 决定。客户端通常只初始化一次；用户点击按钮时才创建请求。完整调用见下方 React 示例，不要把 `client.create()` 放在模块加载、React effect 或 Vue watch 中。
 
@@ -1145,7 +1147,9 @@ MIT。完整许可文本见 `LICENSE`，打包包含的第三方库归属说明
 | --- | --- | --- |
 | Vue | `https://cms.example.com` | `apiOrigin` 指向下方的 Go 后台 |
 | Go CMS API | `https://cms-api.example.com` | `baseUrl=https://cms-api.example.com/api/authlink` |
-| AuthLink API | `https://auth.example.com` | Go SDK 的 `Origin`；浏览器的 `authLinkOrigin` |
+| AuthLink API | `https://api.getauthlink.com` | Go SDK 的 `Origin`；浏览器的 `authLinkOrigin` |
+
+AuthLink API 使用生产地址 `https://api.getauthlink.com`；Vue 网站和 Go CMS 的域名仍是接入方自己的示例，不能替换成 AuthLink 官网域名。
 
 登记租户的站点 origin 是 Vue 网站来源；Go SDK 的 `Origin` 和凭据导出 JSON 中的 API origin 是 AuthLink API 来源。浏览器的 `baseUrl` 指向 Go 业务后台，不能指向 AuthLink 租户 API。公开运行配置只包含这三个 origin；`TenantID`、`APIKey` 保留在 Go 私密配置或环境变量中。
 
@@ -1462,12 +1466,12 @@ export function readCsrfTokenFromYourCms(): string {
 export const client = createAuthLinkClient({
   baseUrl: '/api/authlink',
   csrfToken: readCsrfTokenFromYourCms,
-  // Replace this example with the configured AuthLink service origin.
-  authLinkOrigin: 'https://auth.example.com',
+  // AuthLink production API origin.
+  authLinkOrigin: 'https://api.getauthlink.com',
 });
 ```
 
-`https://auth.example.com` は実際の AuthLink オリジンに置き換えてください。リクエストは下記の React 例のようにユーザー操作で作成します。
+AuthLink の本番 API は `https://api.getauthlink.com` です。baseUrl は自サイトの業務バックエンドを指し、AuthLink 公式サイトのドメインは API に使いません。独自に配置したサービスへ接続する場合は、その設定済み origin を使用します。リクエストは下記の React 例のようにユーザー操作で作成します。
 
 ### フロントエンドとバックエンドの別オリジン対応（0.0.2 以降）
 
@@ -1808,7 +1812,9 @@ MIT。ライセンス全文は `LICENSE`、同梱ライブラリの帰属表示
 | --- | --- | --- |
 | Vue | `https://cms.example.com` | `apiOrigin` は下記 Go バックエンド |
 | Go CMS API | `https://cms-api.example.com` | `baseUrl=https://cms-api.example.com/api/authlink` |
-| AuthLink API | `https://auth.example.com` | Go SDK の `Origin`；ブラウザーの `authLinkOrigin` |
+| AuthLink API | `https://api.getauthlink.com` | Go SDK の `Origin`；ブラウザーの `authLinkOrigin` |
+
+AuthLink API は本番の `https://api.getauthlink.com` を使います。Vue と Go CMS の origin は接続先サイト自身の例であり、AuthLink 公式サイトのドメインへ置き換えません。
 
 テナントに登録するサイト origin は Vue の origin です。Go SDK の Origin と資格情報 JSON の API origin は AuthLink API を指します。ブラウザーの baseUrl は Go の業務 API です。TenantID/APIKey はバックエンドの非公開設定にのみ保存します。
 

package/docs/README.en.md

@@ -68,12 +68,12 @@ export function readCsrfTokenFromYourCms(): string {
 export const client = createAuthLinkClient({
   baseUrl: '/api/authlink',
   csrfToken: readCsrfTokenFromYourCms,
-  // Replace this example with the configured AuthLink service origin.
-  authLinkOrigin: 'https://auth.example.com',
+  // AuthLink production API origin.
+  authLinkOrigin: 'https://api.getauthlink.com',
 });
 ```
 
-Replace `https://auth.example.com` with the configured AuthLink origin. Create requests only in user event handlers, as in the React example below.
+AuthLink production uses `https://api.getauthlink.com`. Keep `baseUrl` pointed at your own application backend; the AuthLink website domain is not an API endpoint. For a separately hosted AuthLink service, use that service’s configured origin. Create requests only in user event handlers, as in the React example below.
 
 ## Separate frontend and backend origins (since 0.0.2)
 

package/docs/README.ja.md

@@ -68,12 +68,12 @@ export function readCsrfTokenFromYourCms(): string {
 export const client = createAuthLinkClient({
   baseUrl: '/api/authlink',
   csrfToken: readCsrfTokenFromYourCms,
-  // Replace this example with the configured AuthLink service origin.
-  authLinkOrigin: 'https://auth.example.com',
+  // AuthLink production API origin.
+  authLinkOrigin: 'https://api.getauthlink.com',
 });
 ```
 
-`https://auth.example.com` は実際の AuthLink オリジンに置き換えてください。リクエストは下記の React 例のようにユーザー操作で作成します。
+AuthLink の本番 API は `https://api.getauthlink.com` です。baseUrl は自サイトの業務バックエンドを指し、AuthLink 公式サイトのドメインは API に使いません。独自に配置したサービスへ接続する場合は、その設定済み origin を使用します。リクエストは下記の React 例のようにユーザー操作で作成します。
 
 ## フロントエンドとバックエンドの別オリジン対応（0.0.2 以降）
 

package/docs/README.zh-CN.md

@@ -81,12 +81,12 @@ export function readCsrfTokenFromYourCms(): string {
 export const client = createAuthLinkClient({
   baseUrl: '/api/authlink',
   csrfToken: readCsrfTokenFromYourCms,
-  // Replace this example with the configured AuthLink service origin.
-  authLinkOrigin: 'https://auth.example.com',
+  // AuthLink production API origin.
+  authLinkOrigin: 'https://api.getauthlink.com',
 });
 ```
 
-把 `https://auth.example.com` 换成实际 AuthLink 服务来源。SDK 会在每次请求时调用读取函数，自动把值放入 `X-CSRF-Token`，并携带同源登录 cookie；前端不需要读取 HttpOnly 登录 cookie。若网站框架默认使用其他 CSRF 头名，可用 `csrfHeaderName` 配成后台期望的头名，或者实现自定义 `AuthLinkClient`。
+AuthLink 生产服务来源为 `https://api.getauthlink.com`。`baseUrl` 仍填写你自己的网站业务后台，官网域名不用于接口调用；连接独立部署的 AuthLink 服务时才按其配置调整来源。SDK 会在每次请求时调用读取函数，自动把值放入 `X-CSRF-Token`，并携带同源登录 cookie；前端不需要读取 HttpOnly 登录 cookie。若网站框架默认使用其他 CSRF 头名，可用 `csrfHeaderName` 配成后台期望的头名，或者实现自定义 `AuthLinkClient`。
 
 `create` 只传用途，网站账号由后台登录 session 决定。客户端通常只初始化一次；用户点击按钮时才创建请求。完整调用见下方 React 示例，不要把 `client.create()` 放在模块加载、React effect 或 Vue watch 中。
 

package/docs/go-vue.en.md

@@ -10,7 +10,9 @@ This walkthrough follows a working Go CMS and Vue 3 integration. Example origins
 | --- | --- | --- |
 | Vue | `https://cms.example.com` | `apiOrigin` is the Go backend below |
 | Go CMS API | `https://cms-api.example.com` | `baseUrl=https://cms-api.example.com/api/authlink` |
-| AuthLink API | `https://auth.example.com` | Go SDK `Origin`; browser `authLinkOrigin` |
+| AuthLink API | `https://api.getauthlink.com` | Go SDK `Origin`; browser `authLinkOrigin` |
+
+The AuthLink API uses production origin `https://api.getauthlink.com`; the Vue and Go CMS origins remain examples for your own website, not the AuthLink marketing site.
 
 Register the Vue site's origin for the tenant. The Go SDK `Origin` and the API origin in an exported credential JSON identify the AuthLink API. Browser `baseUrl` targets your Go application API. Keep TenantID/APIKey in private backend configuration; public runtime configuration contains origins only.
 

package/docs/go-vue.ja.md

@@ -10,7 +10,9 @@
 | --- | --- | --- |
 | Vue | `https://cms.example.com` | `apiOrigin` は下記 Go バックエンド |
 | Go CMS API | `https://cms-api.example.com` | `baseUrl=https://cms-api.example.com/api/authlink` |
-| AuthLink API | `https://auth.example.com` | Go SDK の `Origin`；ブラウザーの `authLinkOrigin` |
+| AuthLink API | `https://api.getauthlink.com` | Go SDK の `Origin`；ブラウザーの `authLinkOrigin` |
+
+AuthLink API は本番の `https://api.getauthlink.com` を使います。Vue と Go CMS の origin は接続先サイト自身の例であり、AuthLink 公式サイトのドメインへ置き換えません。
 
 テナントに登録するサイト origin は Vue の origin です。Go SDK の Origin と資格情報 JSON の API origin は AuthLink API を指します。ブラウザーの baseUrl は Go の業務 API です。TenantID/APIKey はバックエンドの非公開設定にのみ保存します。
 

package/docs/go-vue.zh-CN.md

@@ -10,7 +10,9 @@
 | --- | --- | --- |
 | Vue | `https://cms.example.com` | `apiOrigin` 指向下方的 Go 后台 |
 | Go CMS API | `https://cms-api.example.com` | `baseUrl=https://cms-api.example.com/api/authlink` |
-| AuthLink API | `https://auth.example.com` | Go SDK 的 `Origin`；浏览器的 `authLinkOrigin` |
+| AuthLink API | `https://api.getauthlink.com` | Go SDK 的 `Origin`；浏览器的 `authLinkOrigin` |
+
+AuthLink API 使用生产地址 `https://api.getauthlink.com`；Vue 网站和 Go CMS 的域名仍是接入方自己的示例，不能替换成 AuthLink 官网域名。
 
 登记租户的站点 origin 是 Vue 网站来源；Go SDK 的 `Origin` 和凭据导出 JSON 中的 API origin 是 AuthLink API 来源。浏览器的 `baseUrl` 指向 Go 业务后台，不能指向 AuthLink 租户 API。公开运行配置只包含这三个 origin；`TenantID`、`APIKey` 保留在 Go 私密配置或环境变量中。
 

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@auth-link/web",
-  "version": "0.0.3",
+  "version": "0.0.4",
   "private": false,
   "description": "Three responsive AuthLink dialog layouts for phone binding and mobile confirmation. Framework-neutral API, React and Vue, 13 languages, Simplified Chinese by default.",
   "type": "module",