@autional/shared 0.1.0-rc.38 → 0.1.0-rc.40

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@autional/shared",
-  "version": "0.1.0-rc.38",
+  "version": "0.1.0-rc.40",
   "description": "Autional shared layer — API client, auth, types, hooks, utils",
   "license": "AGPL-3.0",
   "main": "./src/index.ts",

package/src/generated/api.ts

@@ -5660,15 +5660,6 @@ export async function authOauthAccounts() {
   return res.data;
 }
 
-/**
- * 绑定OAuth账号
- * 为当前用户绑定第三方OAuth账号
- */
-export async function authOauthBindPost(data: BindOAuthRequest) {
-  const res = await api.post(`/identity/api/v1/auth/oauth/bind`, data);
-  return res.data;
-}
-
 /**
  * 获取OAuth提供商列表
  * 获取系统支持的所有OAuth登录提供者列表
@@ -6010,24 +6001,6 @@ export async function authSendVerificationEmailPost(data: SendVerificationEmailR
   return res.data;
 }
 
-/**
- * 企业SSO回调
- * 接收企业身份提供商的回调信息，验证state并交换本地访问令牌
- */
-export async function authSsoCallbackPost(data: SSOCallbackRequest) {
-  const res = await api.post(`/identity/api/v1/auth/sso/callback`, data);
-  return res.data;
-}
-
-/**
- * 启动企业SSO登录
- * 根据指定的SSO提供商（SAML或OIDC）生成授权URL与state参数，通过PKCE和CSRF state保护，引导用户跳转至企业身份提供商进行认证。参考：SAML 2.0 Core §3.4、OpenID Connect Core 1.0 §3、RFC 7636 (PKCE)。
- */
-export async function authSsoInitiatePost(data: SSOInitiateRequest) {
-  const res = await api.post(`/identity/api/v1/auth/sso/initiate`, data);
-  return res.data;
-}
-
 /**
  * 票据签名登录
  * 使用后台生成的一次性票据完成登录，票据验证成功后立即失效（一次性使用），返回JWT令牌。适用于跨系统SSO和管理员代登录场景。参考：RFC 6749 §1.5。
@@ -7976,15 +7949,6 @@ export async function oauthAuthorizePost(data: Record<string, unknown>) {
   return res.data;
 }
 
-/**
- * 绑定 OAuth 账号
- * 将当前用户的 Autional 账号与第三方 OAuth 提供商账号绑定。需 JWT 认证，请求体中的 user_id 必须与 JWT subject 一致。
- */
-export async function oauthBindPost(data: BindOAuthRequest) {
-  const res = await api.post(`/oauth/api/v1/oauth/bind`, data);
-  return res.data;
-}
-
 /**
  * 获取客户端公开信息
  * 根据 client_id 返回客户端的非敏感公开信息（名称、Logo、Scopes、TenantID）。用于 consent 授权页面展示。

package/src/generated/queries.ts

@@ -8047,17 +8047,6 @@ export function usePostAuthMfaVerify_challenge() {
   });
 }
 
-/** 绑定OAuth账号 */
-export function usePostAuthOauthBind() {
-  const qc = useQueryClient();
-  return useMutation({
-    mutationFn: (data: any) => api.authOauthBindPost(data),
-    onSuccess: () => {
-      qc.invalidateQueries({ queryKey: ['identity-service'] });
-    },
-  });
-}
-
 /** 解绑OAuth账号 */
 export function usePostAuthOauthUnbind() {
   const qc = useQueryClient();
@@ -8355,28 +8344,6 @@ export function usePostAuthSend_verification_email() {
   });
 }
 
-/** 企业SSO回调 */
-export function usePostAuthSsoCallback() {
-  const qc = useQueryClient();
-  return useMutation({
-    mutationFn: (data: any) => api.authSsoCallbackPost(data),
-    onSuccess: () => {
-      qc.invalidateQueries({ queryKey: ['identity-service'] });
-    },
-  });
-}
-
-/** 启动企业SSO登录 */
-export function usePostAuthSsoInitiate() {
-  const qc = useQueryClient();
-  return useMutation({
-    mutationFn: (data: any) => api.authSsoInitiatePost(data),
-    onSuccess: () => {
-      qc.invalidateQueries({ queryKey: ['identity-service'] });
-    },
-  });
-}
-
 /** 票据签名登录 */
 export function usePostAuthTicketSignin() {
   const qc = useQueryClient();
@@ -9703,17 +9670,6 @@ export function usePostOauthAuthorize() {
   });
 }
 
-/** 绑定 OAuth 账号 */
-export function usePostOauthBind() {
-  const qc = useQueryClient();
-  return useMutation({
-    mutationFn: (data: any) => api.oauthBindPost(data),
-    onSuccess: () => {
-      qc.invalidateQueries({ queryKey: ['oauth-service'] });
-    },
-  });
-}
-
 /** 撤销授权同意 */
 export function useDeleteOauthConsentsByConsents() {
   const qc = useQueryClient();

package/src/generated/types.ts

@@ -5515,6 +5515,7 @@ export interface PasskeyAuthBeginRequest {
 export interface PasskeyAuthenticateCompleteRequest {
   credential: AuthenticationResponse;
   email?: string;
+  tenantId?: string;
 }
 
 /** 密码策略配置 */

package/src/utils/__tests__/error.test.ts

@@ -4,19 +4,36 @@ import { extractApiError, extractApiErrorMessage } from '../error';
 // UP-17-B 回归锁（AC-401）：extractApiError message 键链。
 // 后端 Problem 契约（service-core/base/dto/problem.go）为 title 必填 / detail / code / i18n_key，无 message；
 // 只认 message 会把 Problem 类错误整类退化为 defaultMsg。
-describe('extractApiError message 键链（UP-17-B / AC-401）', () => {
-	it('title 优先：Problem 契约（title/detail/code）→ 取 title', () => {
+// U380 回归锁：detail 优先于 title，对齐 Problem.GetMessage()（Detail 非空优先）。
+describe('extractApiError message 键链（UP-17-B / AC-401 / U380）', () => {
+	it('detail 优先：Problem 契约（title/detail/code）→ 取 detail', () => {
 		const err = {
-			response: { data: { code: 403, title: '平台级访问受限', detail: '需要平台角色' } },
+			response: { data: { code: 403, title: 'Platform Access Denied', detail: '需要平台角色' } },
 		};
 		const out = extractApiError(err, 'fallback');
-		expect(out.message).toBe('平台级访问受限');
+		expect(out.message).toBe('需要平台角色');
 		expect(out.code).toBe(403);
 	});
 
-	it('detail 兜底：无 message/title 时取 detail', () => {
-		const err = { response: { data: { detail: '令牌已过期' } } };
-		expect(extractApiError(err, 'fallback').message).toBe('令牌已过期');
+	it('title 兜底：无 message/detail 时取 title', () => {
+		const err = { response: { data: { title: 'Invalid Request' } } };
+		expect(extractApiError(err, 'fallback').message).toBe('Invalid Request');
+	});
+
+	it('U380：英文 title + 中文 detail → 中文 detail 胜出', () => {
+		const err = {
+			response: {
+				data: {
+					code: 61040050,
+					title: 'push challenge not found',
+					detail: '推送挑战未找到',
+					i18n_key: 'error.push_challenge_not_found',
+				},
+			},
+		};
+		const out = extractApiError(err, 'fallback');
+		expect(out.message).toBe('推送挑战未找到');
+		expect(out.i18nKey).toBe('error.push_challenge_not_found');
 	});
 
 	it('皆无回落 err.message，再皆无回落 defaultMsg', () => {
@@ -52,8 +69,8 @@ describe('extractApiError i18n_key 透出（AUTH-46）', () => {
 		};
 		const out = extractApiError(err, 'fallback');
 		expect(out.i18nKey).toBe('error.oauth_state_missing');
-		// message 键链不回归（title 优先于 detail）
-		expect(out.message).toBe('Invalid Parameter');
+		// U380：键链为 message → detail → title
+		expect(out.message).toBe('state not found');
 	});
 
 	it('响应拦截器深 camel 后（i18nKey）同样识别', () => {

package/src/utils/error.ts

@@ -17,13 +17,15 @@ export function extractApiErrorMessage(err: unknown, defaultMsg: string): string
 
 export function extractApiError(err: unknown, defaultMsg: string): ExtractedApiError {
 	// UP-17-B：后端 Problem 契约（service-core/base/dto/problem.go）字段为 title（必填）/ detail / code / i18n_key，
-	// **没有 message** —— 只认 message 会把整类后端错误退化成 defaultMsg。键链：message → title → detail → err.message。
+	// **没有 message** —— 只认 message 会把整类后端错误退化成 defaultMsg。
+	// U380：键链 message → detail → title，对齐 Problem.GetMessage()（Detail 非空优先），
+	// 避免英文 title 压过本地化 detail。
 	// 继续用 `||`（而非 `??`）：空串语义按「缺省」处理，与既有实现一致。
 	// AUTH-46：附加透出 i18n_key（响应拦截器深 camel 后为 i18nKey，两者都认）。
 	const data = (err as any)?.response?.data;
 	return {
 		code: data?.code || 'UNKNOWN',
-		message: data?.message || data?.title || data?.detail || (err as any)?.message || defaultMsg,
+		message: data?.message || data?.detail || data?.title || (err as any)?.message || defaultMsg,
 		i18nKey: data?.i18n_key || data?.i18nKey || undefined,
 	};
 }