@choiceform/shared-auth 0.1.2 → 0.1.3

package/dist/components/auth-sync.d.ts

@@ -3,13 +3,14 @@ import type { AuthInstance } from "../core";
  * Better Auth 认证状态同步组件
  *
  * 功能说明：
- * - 使用 better-auth 的 useSession hook 同步认证状态到应用 store
- * - 监听 authStore 状态，在用户登录成功后自动设置伴生团队
+ * - 使用 better-auth 的 useSession hook 同步认证状态到 Legend State
+ * - 监听 authStore 状态，在用户登录成功后自动设置组织/团队上下文
  * - 确保登录流程的完整性和权限上下文的正确性
  *
  * 技术实现：
  * - 使用 Legend State 的 use$ hook 响应式监听状态变化
- * - 使用 useRef 确保伴生团队设置只执行一次
+ * - 使用 useRef 确保组织/团队设置只执行一次
+ * - 使用 useCallback 缓存映射函数，避免不必要的重渲染
  * - 分离 session 同步和团队设置的逻辑，保持代码清晰
  *
  * 边缘情况处理：

package/dist/components/auth-sync.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"auth-sync.d.ts","sourceRoot":"","sources":["../../src/components/auth-sync.tsx"],"names":[],"mappings":"AAEA,OAAO,KAAK,EAAE,YAAY,EAAE,MAAM,SAAS,CAAA;AAwP3C;;;;;;;;;;;;;;;;;;GAkBG;AACH,wBAAgB,QAAQ,CAAC,EAAE,IAAI,EAAE,EAAE;IAAE,IAAI,EAAE,YAAY,CAAA;CAAE,QAoFxD"}
+{"version":3,"file":"auth-sync.d.ts","sourceRoot":"","sources":["../../src/components/auth-sync.tsx"],"names":[],"mappings":"AAEA,OAAO,KAAK,EAAE,YAAY,EAAE,MAAM,SAAS,CAAA;AAuS3C;;;;;;;;;;;;;;;;;;;GAmBG;AACH,wBAAgB,QAAQ,CAAC,EAAE,IAAI,EAAE,EAAE;IAAE,IAAI,EAAE,YAAY,CAAA;CAAE,QA0FxD"}

package/dist/components/auth-sync.js

@@ -1,4 +1,4 @@
-import { useEffect, useRef } from "react";
+import { useEffect, useRef, useCallback } from "react";
 import { use$ } from "@legendapp/state/react";
 /**
  * 将日期转换为 ISO 字符串
@@ -11,7 +11,7 @@ function toISOString(date) {
 /**
  * 将 Better Auth session 用户数据映射为 SessionUser
  */
-function mapSessionUserToSessionUser(sessionUser, sessionCreatedAt) {
+function mapSessionUserToSessionUser(sessionUser, sessionData) {
     return {
         banExpires: sessionUser.banExpires,
         banReason: sessionUser.banReason,
@@ -21,10 +21,12 @@ function mapSessionUserToSessionUser(sessionUser, sessionCreatedAt) {
         emailVerified: sessionUser.emailVerified,
         id: sessionUser.id,
         image: sessionUser.image || undefined,
-        lastLoginAt: toISOString(sessionCreatedAt),
+        lastLoginAt: toISOString(sessionData?.createdAt),
         name: sessionUser.name,
         role: sessionUser.role,
         updatedAt: toISOString(sessionUser.updatedAt) ?? "",
+        activeOrganizationId: sessionData?.activeOrganizationId,
+        activeTeamId: sessionData?.activeTeamId,
     };
 }
 /**
@@ -86,7 +88,7 @@ async function parseErrorResponse(response) {
  * - API 返回错误：记录详细错误信息
  * - 无效响应数据：记录错误但不影响登录
  */
-async function setupCompanionTeam(_auth, token) {
+async function setupCompanionTeam(auth, token, refetchSession) {
     try {
         // 1. 验证环境变量配置
         const oneAuthBaseUrl = getEnvVar("VITE_AUTH_API_URL") || getEnvVar("VITE_CORE_AI_API_URL");
@@ -188,6 +190,42 @@ async function setupCompanionTeam(_auth, token) {
                 if (isDev) {
                     console.log("[AuthSync] Successfully set active team");
                 }
+                // 刷新 session 并更新 authStore
+                if (refetchSession) {
+                    refetchSession();
+                }
+                // 使用 fetch 直接调用 get-session 获取最新数据
+                try {
+                    const getSessionUrl = `${authBaseURL}/v1/auth/get-session`;
+                    const sessionResponse = await fetch(getSessionUrl, {
+                        headers: {
+                            Authorization: `Bearer ${encodedToken}`,
+                            "Content-Type": "application/json",
+                        },
+                    });
+                    if (sessionResponse.ok) {
+                        const sessionData = await sessionResponse.json();
+                        const data = sessionData;
+                        if (data.user && data.session) {
+                            const currentUser = auth.authStore.user.get();
+                            if (currentUser) {
+                                auth.authStore.user.set({
+                                    ...currentUser,
+                                    activeOrganizationId: data.session.activeOrganizationId,
+                                    activeTeamId: data.session.activeTeamId,
+                                });
+                                if (isDev) {
+                                    console.log("[AuthSync] Updated authStore with activeOrganizationId and activeTeamId");
+                                }
+                            }
+                        }
+                    }
+                }
+                catch (err) {
+                    if (isDev) {
+                        console.error("[AuthSync] Failed to refresh session:", err);
+                    }
+                }
             }
             else if (isDev) {
                 console.warn("[AuthSync] First team has invalid ID, skipping team setup");
@@ -214,13 +252,14 @@ async function setupCompanionTeam(_auth, token) {
  * Better Auth 认证状态同步组件
  *
  * 功能说明：
- * - 使用 better-auth 的 useSession hook 同步认证状态到应用 store
- * - 监听 authStore 状态，在用户登录成功后自动设置伴生团队
+ * - 使用 better-auth 的 useSession hook 同步认证状态到 Legend State
+ * - 监听 authStore 状态，在用户登录成功后自动设置组织/团队上下文
  * - 确保登录流程的完整性和权限上下文的正确性
  *
  * 技术实现：
  * - 使用 Legend State 的 use$ hook 响应式监听状态变化
- * - 使用 useRef 确保伴生团队设置只执行一次
+ * - 使用 useRef 确保组织/团队设置只执行一次
+ * - 使用 useCallback 缓存映射函数，避免不必要的重渲染
  * - 分离 session 同步和团队设置的逻辑，保持代码清晰
  *
  * 边缘情况处理：
@@ -237,13 +276,27 @@ export function AuthSync({ auth }) {
     const isLoaded = use$(authStore.isLoaded);
     // 监听 better-auth 的 session（用于同步到 store）
     const sessionResult = authClient.useSession();
-    const { data: session, isPending, error } = sessionResult || {
+    const { data: session, isPending, error, refetch } = sessionResult || {
         data: null,
         isPending: false,
-        error: null
+        error: null,
+        refetch: undefined,
     };
-    // 使用 ref 确保伴生团队设置只执行一次
+    // 使用 ref 确保组织/团队设置只执行一次
     const teamSetupRef = useRef(false);
+    // 使用 useCallback 缓存 session 映射逻辑，避免不必要的重计算
+    const handleSessionUpdate = useCallback((sessionData) => {
+        if (sessionData?.user) {
+            try {
+                const mappedUser = mapSessionUserToSessionUser(sessionData.user, sessionData.session);
+                authActions.initialize(mappedUser, true);
+            }
+            catch (mappingError) {
+                console.error("[AuthSync] Failed to map session user:", mappingError);
+                // 映射失败时不清空用户信息，可能已有有效的用户数据
+            }
+        }
+    }, [authActions]);
     // Effect 1: 同步 better-auth session 到 store
     useEffect(() => {
         // 加载中状态
@@ -254,27 +307,18 @@ export function AuthSync({ auth }) {
         authActions.setLoading(false);
         // 错误处理
         if (error) {
-            const errorMessage = error instanceof Error
-                ? error.message
-                : (typeof error === "string" ? error : "Authentication error");
+            const errorMessage = error instanceof Error ? error.message : typeof error === "string" ? error : "Authentication error";
             authActions.setError(errorMessage);
             authActions.initialize(null, true);
             teamSetupRef.current = false;
             return;
         }
         // Session 存在：映射用户数据并更新 store
-        if (session?.user) {
-            try {
-                const mappedUser = mapSessionUserToSessionUser(session.user, session.session?.createdAt);
-                authActions.initialize(mappedUser, true);
-            }
-            catch (mappingError) {
-                console.error("[AuthSync] Failed to map session user:", mappingError);
-                // 映射失败时不清空用户信息，可能已有有效的用户数据
-            }
+        if (session) {
+            handleSessionUpdate(session);
         }
         // 注意：没有 session 时不主动清空用户信息，因为可能已经从 token 加载了
-    }, [session, isPending, error, authActions]);
+    }, [session, isPending, error, authActions, handleSessionUpdate]);
     // Effect 2: 监听 authStore 状态，设置伴生团队
     useEffect(() => {
         // 条件检查：只有在用户已认证且已加载完成时才设置伴生团队
@@ -283,7 +327,7 @@ export function AuthSync({ auth }) {
             const token = tokenStorage.get();
             // 验证 token 存在
             if (token && typeof token === "string" && token.trim().length > 0) {
-                setupCompanionTeam(auth, token).catch((error) => {
+                setupCompanionTeam(auth, token, refetch).catch((error) => {
                     const errorMessage = error instanceof Error ? error.message : String(error);
                     console.error("[AuthSync] Failed to setup companion team:", errorMessage);
                     // 失败后重置 ref，允许在特定条件下重试（如 token 更新后）
@@ -298,7 +342,7 @@ export function AuthSync({ auth }) {
         if (isLoaded && !isAuthenticated) {
             teamSetupRef.current = false;
         }
-    }, [user, isAuthenticated, isLoaded, auth, tokenStorage]);
+    }, [user, isAuthenticated, isLoaded, auth, tokenStorage, refetch]);
     // 这是一个隐形组件，不渲染任何内容
     return null;
 }

package/dist/core.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"core.d.ts","sourceRoot":"","sources":["../src/core.ts"],"names":[],"mappings":"AAKA,OAAO,KAAK,EAAE,UAAU,EAAE,MAAM,UAAU,CAAA;AAE1C;;GAEG;AACH,wBAAgB,UAAU,CAAC,MAAM,EAAE,UAAU;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;iCAsC8gf,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAwz0W,CAAC;mCAAyD,CAAC;oCAA0D,CAAC;iCAAuD,CAAC;;;;;;;;;;;;;;;;;;;;;;;yBAA9K,CAAC;+BAAyD,CAAC;gCAA0D,CAAC;6BAAuD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAv+0W,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;iCAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;iCAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;iCAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;iCAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;yBAAoh0e,CAAC;+BAAyD,CAAC;gCAA0D,CAAC;0BAAoD,CAAC;;;;;;;;;;;;;;;;;;;;;qBAA3K,CAAC;2BAAyD,CAAC;4BAA0D,CAAC;sBAAoD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAhs0e,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;iCAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;iCAAjjb,CAAC;qBAAqB,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;oBAAogD,CAAC;;mBAAsE,CAAC;;;;;iBAAqW,CAAC;uBAA+C,CAAC;qBAAuC,CAAC;qBAAuC,CAAC;gBAAmC,CAAC;oBAA2C,CAAC;oBAA+C,CAAC;0BAA4C,CAAC;kBAA4C,CAAC;kBAAkD,CAAC;mBAAmC,CAAC;uBAA4G,CAAC;6BAA6B,CAAC;;mBAAiD,CAAC;;;iBAAqH,CAAC;gBAAmC,CAAC;;;;;;;;;;;;gBAA+iB,CAAC;iBAAoB,CAAC;kBAAqB,CAAC;kBAAqB,CAAC;;iBAAsG,CAAC;wBAAoE,CAAC;kBAAoC,CAAC;uBAAqG,CAAC;6BAA6E,CAAC;;;2BAA0F,CAAC;mHAA6K,CAAC;;;;;;;EAJ19L;AAED,MAAM,MAAM,YAAY,GAAG,UAAU,CAAC,OAAO,UAAU,CAAC,CAAA"}
+{"version":3,"file":"core.d.ts","sourceRoot":"","sources":["../src/core.ts"],"names":[],"mappings":"AAKA,OAAO,KAAK,EAAE,UAAU,EAAE,MAAM,UAAU,CAAA;AAE1C;;GAEG;AACH,wBAAgB,UAAU,CAAC,MAAM,EAAE,UAAU;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;iCAsCq+e,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAwz0W,CAAC;mCAAyD,CAAC;oCAA0D,CAAC;iCAAuD,CAAC;;;;;;;;;;;;;;;;;;;;;;;yBAA9K,CAAC;+BAAyD,CAAC;gCAA0D,CAAC;6BAAuD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAv+0W,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;iCAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;iCAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;iCAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;iCAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;yBAAoh0e,CAAC;+BAAyD,CAAC;gCAA0D,CAAC;0BAAoD,CAAC;;;;;;;;;;;;;;;;;;;;;qBAA3K,CAAC;2BAAyD,CAAC;4BAA0D,CAAC;sBAAoD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAhs0e,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;iCAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;iCAAjjb,CAAC;qBAAqB,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;oBAAogD,CAAC;;mBAAsE,CAAC;;;;;iBAAqW,CAAC;uBAA+C,CAAC;qBAAuC,CAAC;qBAAuC,CAAC;gBAAmC,CAAC;oBAA2C,CAAC;oBAA+C,CAAC;0BAA4C,CAAC;kBAA4C,CAAC;kBAAkD,CAAC;mBAAmC,CAAC;uBAA4G,CAAC;6BAA6B,CAAC;;mBAAiD,CAAC;;;iBAAqH,CAAC;gBAAmC,CAAC;;;;;;;;;;;;gBAA+iB,CAAC;iBAAoB,CAAC;kBAAqB,CAAC;kBAAqB,CAAC;;iBAAsG,CAAC;wBAAoE,CAAC;kBAAoC,CAAC;uBAAqG,CAAC;6BAA6E,CAAC;;;2BAA0F,CAAC;mHAA6K,CAAC;;;;;;;EAJj7L;AAED,MAAM,MAAM,YAAY,GAAG,UAAU,CAAC,OAAO,UAAU,CAAC,CAAA"}

package/dist/core.js

@@ -7,7 +7,7 @@ import { createBoundAuthUtils } from "./store/utils";
  * 创建认证系统实例
  */
 export function createAuth(config) {
-    // 创建 auth client
+    // 创建 auth client (传递 tokenStorageKey 以支持 bearer token 认证)
     const authClient = createAuthClientFromConfig(config);
     // 创建 store
     const { authStore, tokenStorage } = createAuthStore({

package/dist/lib/auth-client.d.ts

@@ -1,6 +1,14 @@
 import type { AuthConfig } from "../config";
 /**
  * 创建 Better Auth 客户端
+ *
+ * 配置说明：
+ * - 使用 Bearer Token 认证模式
+ * - Token 从 localStorage 中动态读取
+ * - 支持服务器端 Bearer Plugin 的 session 管理
+ *
+ * @param config - 认证配置对象
+ * @returns Better Auth 客户端实例
  */
 export declare function createAuthClientFromConfig(config: AuthConfig): {
     signIn: {

package/dist/lib/auth-client.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"auth-client.d.ts","sourceRoot":"","sources":["../../src/lib/auth-client.ts"],"names":[],"mappings":"AACA,OAAO,KAAK,EAAE,UAAU,EAAE,MAAM,WAAW,CAAA;AAE3C;;GAEG;AACH,wBAAgB,0BAA0B,CAAC,MAAM,EAAE,UAAU;;;;;;;;;;;;;;;;;;;;;;;;;;6BAS+xgB,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;yBAAwz0W,CAAC;+BAAyD,CAAC;gCAA0D,CAAC;6BAAuD,CAAC;;;;;;;;;;;;;;;;;;;;;;;qBAA9K,CAAC;2BAAyD,CAAC;4BAA0D,CAAC;yBAAuD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;yBAAv+0W,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;yBAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;yBAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;yBAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;yBAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;yBAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;yBAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;yBAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;yBAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;yBAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;yBAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;yBAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;yBAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;yBAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;yBAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;qBAAoh0e,CAAC;2BAAyD,CAAC;4BAA0D,CAAC;sBAAoD,CAAC;;;;;;;;;;;;;;;;;;;;;iBAA3K,CAAC;uBAAyD,CAAC;wBAA0D,CAAC;kBAAoD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;yBAAhs0e,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;yBAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;yBAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;yBAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;yBAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;yBAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAjjb,CAAC;iBAAqB,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;gBAAogD,CAAC;;eAAsE,CAAC;;;;;aAAqW,CAAC;mBAA+C,CAAC;iBAAuC,CAAC;iBAAuC,CAAC;YAAmC,CAAC;gBAA2C,CAAC;gBAA+C,CAAC;sBAA4C,CAAC;cAA4C,CAAC;cAAkD,CAAC;eAAmC,CAAC;mBAA4G,CAAC;yBAA6B,CAAC;;eAAiD,CAAC;;;aAAqH,CAAC;YAAmC,CAAC;;;;;;;;;;;;YAA+iB,CAAC;aAAoB,CAAC;cAAqB,CAAC;cAAqB,CAAC;;aAAsG,CAAC;oBAAoE,CAAC;cAAoC,CAAC;mBAAqG,CAAC;yBAA6E,CAAC;;;uBAA0F,CAAC;+GAA6K,CAAC;;;;;;EAF3vN"}
+{"version":3,"file":"auth-client.d.ts","sourceRoot":"","sources":["../../src/lib/auth-client.ts"],"names":[],"mappings":"AACA,OAAO,KAAK,EAAE,UAAU,EAAE,MAAM,WAAW,CAAA;AAE3C;;;;;;;;;;GAUG;AACH,wBAAgB,0BAA0B,CAAC,MAAM,EAAE,UAAU;;;;;;;;;;;;;;;;;;;;;;;;;;6BA6Bqkf,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;yBAAwz0W,CAAC;+BAAyD,CAAC;gCAA0D,CAAC;6BAAuD,CAAC;;;;;;;;;;;;;;;;;;;;;;;qBAA9K,CAAC;2BAAyD,CAAC;4BAA0D,CAAC;yBAAuD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;yBAAv+0W,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;yBAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;yBAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;yBAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;yBAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;yBAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;yBAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;yBAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;yBAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;yBAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;yBAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;yBAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;yBAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;yBAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;yBAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;qBAAoh0e,CAAC;2BAAyD,CAAC;4BAA0D,CAAC;sBAAoD,CAAC;;;;;;;;;;;;;;;;;;;;;iBAA3K,CAAC;uBAAyD,CAAC;wBAA0D,CAAC;kBAAoD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;yBAAhs0e,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;yBAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;yBAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;yBAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;yBAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;yBAAD,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;6BAAjjb,CAAC;iBAAqB,CAAC;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;gBAAogD,CAAC;;eAAsE,CAAC;;;;;aAAqW,CAAC;mBAA+C,CAAC;iBAAuC,CAAC;iBAAuC,CAAC;YAAmC,CAAC;gBAA2C,CAAC;gBAA+C,CAAC;sBAA4C,CAAC;cAA4C,CAAC;cAAkD,CAAC;eAAmC,CAAC;mBAA4G,CAAC;yBAA6B,CAAC;;eAAiD,CAAC;;;aAAqH,CAAC;YAAmC,CAAC;;;;;;;;;;;;YAA+iB,CAAC;aAAoB,CAAC;cAAqB,CAAC;cAAqB,CAAC;;aAAsG,CAAC;oBAAoE,CAAC;cAAoC,CAAC;mBAAqG,CAAC;yBAA6E,CAAC;;;uBAA0F,CAAC;+GAA6K,CAAC;;;;;;EAFjiM"}

package/dist/lib/auth-client.js

@@ -1,11 +1,39 @@
 import { createAuthClient } from "better-auth/react";
 /**
  * 创建 Better Auth 客户端
+ *
+ * 配置说明：
+ * - 使用 Bearer Token 认证模式
+ * - Token 从 localStorage 中动态读取
+ * - 支持服务器端 Bearer Plugin 的 session 管理
+ *
+ * @param config - 认证配置对象
+ * @returns Better Auth 客户端实例
  */
 export function createAuthClientFromConfig(config) {
-    const { baseURL, plugins = [] } = config;
+    const { baseURL, plugins = [], tokenStorageKey = "auth-token" } = config;
     return createAuthClient({
         baseURL: `${baseURL}/v1/auth`,
         plugins,
+        fetchOptions: {
+            auth: {
+                type: "Bearer",
+                token: () => {
+                    // 从 localStorage 获取存储的 bearer token
+                    // SSR 环境下 localStorage 不存在，返回空字符串
+                    if (typeof window === "undefined" || typeof localStorage === "undefined") {
+                        return "";
+                    }
+                    try {
+                        const token = localStorage.getItem(tokenStorageKey);
+                        return token || "";
+                    }
+                    catch {
+                        // localStorage 访问失败（如隐私模式），返回空字符串
+                        return "";
+                    }
+                }
+            }
+        }
     });
 }

package/dist/store/actions.d.ts

@@ -19,7 +19,15 @@ export declare function createAuthActions(authStore: Observable<AuthState>, toke
      */
     initialize(user: SessionUser | null, isLoaded: boolean): Promise<void>;
     /**
-     * 使用 token 获取 session
+     * 使用 Bearer Token 获取 session
+     *
+     * 流程：
+     * 1. 保存 token 到 localStorage
+     * 2. 使用 Bearer Token 请求 session endpoint
+     * 3. 解析响应数据并提取用户信息
+     * 4. 更新 authStore 状态
+     *
+     * @param token - Bearer Token
      */
     fetchSessionWithToken(token: string): Promise<void>;
     /**

package/dist/store/actions.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"actions.d.ts","sourceRoot":"","sources":["../../src/store/actions.ts"],"names":[],"mappings":"AAAA,OAAO,KAAK,EAAE,UAAU,EAAE,MAAM,kBAAkB,CAAA;AAClD,OAAO,KAAK,EAAE,SAAS,EAAE,WAAW,EAAE,MAAM,UAAU,CAAA;AACtD,OAAO,KAAK,EAAE,UAAU,EAAE,MAAM,WAAW,CAAA;AAC3C,OAAO,KAAK,EAAE,YAAY,EAAE,MAAM,SAAS,CAAA;AAoD3C;;GAEG;AACH,wBAAgB,iBAAiB,CAC/B,SAAS,EAAE,UAAU,CAAC,SAAS,CAAC,EAChC,YAAY,EAAE,YAAY,EAC1B,MAAM,EAAE,UAAU,EAClB,UAAU,EAAE;IACV,MAAM,EAAE;QACN,MAAM,EAAE,CAAC,OAAO,EAAE;YAAE,WAAW,EAAE,MAAM,CAAC;YAAC,QAAQ,EAAE,MAAM,CAAA;SAAE,KAAK,OAAO,CAAC,OAAO,CAAC,CAAA;KACjF,CAAA;IACD,OAAO,EAAE,MAAM,OAAO,CAAC,OAAO,CAAC,CAAA;CAChC;IAeC;;OAEG;qBACoB,WAAW,GAAG,IAAI,YAAY,OAAO;IAe5D;;OAEG;iCACgC,MAAM;IAuDzC;;;OAGG;;IAOH;;OAEG;wBACiB,OAAO;IAI3B;;OAEG;oBACa,MAAM,GAAG,IAAI;IAI7B;;;;;;OAMG;sBACoB,MAAM,eAA0B,MAAM;IAmC7D;;OAEG;;IAgCH;;OAEG;qBACc,WAAW,GAAG,IAAI;IAUnC;;OAEG;eACQ,WAAW,GAAG,IAAI;EAIhC;AAED,MAAM,MAAM,WAAW,GAAG,UAAU,CAAC,OAAO,iBAAiB,CAAC,CAAA"}
+{"version":3,"file":"actions.d.ts","sourceRoot":"","sources":["../../src/store/actions.ts"],"names":[],"mappings":"AAAA,OAAO,KAAK,EAAE,UAAU,EAAE,MAAM,kBAAkB,CAAA;AAClD,OAAO,KAAK,EAAE,SAAS,EAAE,WAAW,EAAE,MAAM,UAAU,CAAA;AACtD,OAAO,KAAK,EAAE,UAAU,EAAE,MAAM,WAAW,CAAA;AAC3C,OAAO,KAAK,EAAE,YAAY,EAAE,MAAM,SAAS,CAAA;AAgE3C;;GAEG;AACH,wBAAgB,iBAAiB,CAC/B,SAAS,EAAE,UAAU,CAAC,SAAS,CAAC,EAChC,YAAY,EAAE,YAAY,EAC1B,MAAM,EAAE,UAAU,EAClB,UAAU,EAAE;IACV,MAAM,EAAE;QACN,MAAM,EAAE,CAAC,OAAO,EAAE;YAAE,WAAW,EAAE,MAAM,CAAC;YAAC,QAAQ,EAAE,MAAM,CAAA;SAAE,KAAK,OAAO,CAAC,OAAO,CAAC,CAAA;KACjF,CAAA;IACD,OAAO,EAAE,MAAM,OAAO,CAAC,OAAO,CAAC,CAAA;CAChC;IAeC;;OAEG;qBACoB,WAAW,GAAG,IAAI,YAAY,OAAO;IAe5D;;;;;;;;;;OAUG;iCACgC,MAAM;IAuDzC;;;OAGG;;IAOH;;OAEG;wBACiB,OAAO;IAI3B;;OAEG;oBACa,MAAM,GAAG,IAAI;IAI7B;;;;;;OAMG;sBACoB,MAAM,eAA0B,MAAM;IAmC7D;;OAEG;;IAgCH;;OAEG;qBACc,WAAW,GAAG,IAAI;IAUnC;;OAEG;eACQ,WAAW,GAAG,IAAI;EAIhC;AAED,MAAM,MAAM,WAAW,GAAG,UAAU,CAAC,OAAO,iBAAiB,CAAC,CAAA"}

package/dist/store/actions.js

@@ -8,14 +8,21 @@ function toISOString(date) {
 }
 /**
  * 从服务器响应中提取用户数据
- * 支持多种数据结构格式
+ *
+ * 支持多种数据结构格式以提供更好的兼容性：
+ * - 标准格式: { user: {...}, session: {...} }
+ * - 嵌套格式: { session: { user: {...} } }
+ * - 包装格式: { data: { user: {...} } }
+ * - 扁平格式: { id, email, ... }
+ *
+ * @param sessionData - 服务器返回的 session 数据
+ * @returns 映射后的 SessionUser 对象，失败返回 null
  */
 function extractUserData(sessionData) {
     if (!sessionData || typeof sessionData !== "object")
         return null;
     const data = sessionData;
     // 尝试从不同的数据结构中提取用户信息
-    // 优先使用标准格式：{session: {...}, user: {...}}
     const rawUserData = data.user || // 标准格式
         data.session?.user || // 嵌套格式
         data.data?.user || // 包装格式
@@ -23,10 +30,13 @@ function extractUserData(sessionData) {
     if (!rawUserData || typeof rawUserData !== "object")
         return null;
     const user = rawUserData;
-    // 提取 session 创建时间作为最后登录时间
-    const sessionCreatedAt = data.session?.createdAt
-        ? toISOString(data.session.createdAt)
+    // 提取 session 相关数据（activeOrganizationId 和 activeTeamId 存储在 session 中）
+    const sessionInfo = data.session;
+    const sessionCreatedAt = sessionInfo?.createdAt
+        ? toISOString(sessionInfo.createdAt)
         : undefined;
+    const activeOrganizationId = sessionInfo?.activeOrganizationId;
+    const activeTeamId = sessionInfo?.activeTeamId;
     return {
         banExpires: user.banExpires,
         banReason: user.banReason,
@@ -40,6 +50,8 @@ function extractUserData(sessionData) {
         name: user.name,
         role: user.role,
         updatedAt: toISOString(user.updatedAt) ?? "",
+        activeOrganizationId,
+        activeTeamId,
     };
 }
 /**
@@ -71,14 +83,22 @@ export function createAuthActions(authStore, tokenStorage, config, authClient) {
             authStore.loading.set(!isLoaded);
         },
         /**
-         * 使用 token 获取 session
+         * 使用 Bearer Token 获取 session
+         *
+         * 流程：
+         * 1. 保存 token 到 localStorage
+         * 2. 使用 Bearer Token 请求 session endpoint
+         * 3. 解析响应数据并提取用户信息
+         * 4. 更新 authStore 状态
+         *
+         * @param token - Bearer Token
          */
         async fetchSessionWithToken(token) {
             try {
                 if (!token) {
                     throw new Error("Token is required");
                 }
-                // 保存 token 到 localStorage
+                // 保存 token 到 localStorage（供 authClient 使用）
                 tokenStorage.save(token);
                 const endpoint = `${baseURL}${getSessionEndpoint}`;
                 const response = await fetch(endpoint, {
@@ -88,10 +108,10 @@ export function createAuthActions(authStore, tokenStorage, config, authClient) {
                         "Content-Type": "application/json",
                     },
                 });
-                const responseText = await response.text();
                 if (!response.ok) {
                     throw new Error(`Failed to fetch session: ${response.status}`);
                 }
+                const responseText = await response.text();
                 // 解析响应数据
                 let sessionData = null;
                 try {
@@ -100,7 +120,7 @@ export function createAuthActions(authStore, tokenStorage, config, authClient) {
                     }
                 }
                 catch (error) {
-                    console.error("Failed to parse session response:", error);
+                    console.error("[fetchSessionWithToken] Failed to parse session response:", error);
                     this.handleUnauthorized();
                     return;
                 }
@@ -113,12 +133,12 @@ export function createAuthActions(authStore, tokenStorage, config, authClient) {
                     authStore.loading.set(false);
                 }
                 else {
-                    console.error("Invalid session data received");
+                    console.error("[fetchSessionWithToken] Invalid session data received");
                     this.handleUnauthorized();
                 }
             }
             catch (error) {
-                console.error("Failed to fetch session:", error);
+                console.error("[fetchSessionWithToken] Failed to fetch session:", error);
                 this.handleUnauthorized();
             }
         },

package/dist/types.d.ts

@@ -1,37 +1,87 @@
 /**
  * 认证相关的类型定义
  */
+/**
+ * 会话用户信息
+ *
+ * 包含用户基本信息和当前活动的组织/团队上下文
+ */
 export type SessionUser = {
+    /** 当前活动的组织 ID */
+    activeOrganizationId?: string;
+    /** 当前活动的团队 ID */
+    activeTeamId?: string;
+    /** 禁用到期时间 */
     banExpires?: string;
+    /** 禁用原因 */
     banReason?: string;
+    /** 是否被禁用 */
     banned?: boolean;
+    /** 用户创建时间 */
     createdAt: string;
+    /** 用户邮箱 */
     email: string;
+    /** 邮箱是否已验证 */
     emailVerified: boolean;
+    /** 用户 ID */
     id: string;
+    /** 用户头像 URL */
     image?: string;
+    /** 最后登录时间 */
     lastLoginAt?: string;
+    /** 用户名称 */
     name: string;
+    /** 用户角色 */
     role?: string;
+    /** 用户信息更新时间 */
     updatedAt: string;
 };
+/**
+ * Better Auth Session 对象
+ *
+ * 包含会话信息和关联的用户数据
+ */
 export type Session = {
+    /** 当前活动的组织 ID（存储在 session 中） */
+    activeOrganizationId?: string;
+    /** 当前活动的团队 ID（存储在 session 中） */
+    activeTeamId?: string;
+    /** 会话创建时间 */
     createdAt: string;
+    /** 会话过期时间 */
     expiresAt: string;
+    /** 会话 ID */
     id: string;
+    /** 客户端 IP 地址 */
     ipAddress?: string;
+    /** 会话 Token */
     token: string;
+    /** 会话更新时间 */
     updatedAt: string;
+    /** 关联的用户信息 */
     user: SessionUser;
+    /** 客户端 User-Agent */
     userAgent?: string;
+    /** 用户 ID */
     userId: string;
 };
+/**
+ * 认证状态
+ *
+ * 存储在 Legend State 中的认证状态数据
+ */
 export interface AuthState {
+    /** 错误信息 */
     error: string | null;
+    /** 是否已认证 */
     isAuthenticated: boolean;
+    /** 是否已加载完成 */
     isLoaded: boolean;
+    /** 是否正在加载 */
     loading: boolean;
+    /** 认证 Token */
     token: string | null;
+    /** 当前用户信息 */
     user: SessionUser | null;
 }
 //# sourceMappingURL=types.d.ts.map

package/dist/types.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"types.d.ts","sourceRoot":"","sources":["../src/types.ts"],"names":[],"mappings":"AAAA;;GAEG;AAEH,MAAM,MAAM,WAAW,GAAG;IACxB,UAAU,CAAC,EAAE,MAAM,CAAA;IACnB,SAAS,CAAC,EAAE,MAAM,CAAA;IAClB,MAAM,CAAC,EAAE,OAAO,CAAA;IAChB,SAAS,EAAE,MAAM,CAAA;IACjB,KAAK,EAAE,MAAM,CAAA;IACb,aAAa,EAAE,OAAO,CAAA;IACtB,EAAE,EAAE,MAAM,CAAA;IACV,KAAK,CAAC,EAAE,MAAM,CAAA;IACd,WAAW,CAAC,EAAE,MAAM,CAAA;IACpB,IAAI,EAAE,MAAM,CAAA;IACZ,IAAI,CAAC,EAAE,MAAM,CAAA;IACb,SAAS,EAAE,MAAM,CAAA;CAClB,CAAA;AAED,MAAM,MAAM,OAAO,GAAG;IACpB,SAAS,EAAE,MAAM,CAAA;IACjB,SAAS,EAAE,MAAM,CAAA;IACjB,EAAE,EAAE,MAAM,CAAA;IACV,SAAS,CAAC,EAAE,MAAM,CAAA;IAClB,KAAK,EAAE,MAAM,CAAA;IACb,SAAS,EAAE,MAAM,CAAA;IACjB,IAAI,EAAE,WAAW,CAAA;IACjB,SAAS,CAAC,EAAE,MAAM,CAAA;IAClB,MAAM,EAAE,MAAM,CAAA;CACf,CAAA;AAED,MAAM,WAAW,SAAS;IACxB,KAAK,EAAE,MAAM,GAAG,IAAI,CAAA;IACpB,eAAe,EAAE,OAAO,CAAA;IACxB,QAAQ,EAAE,OAAO,CAAA;IACjB,OAAO,EAAE,OAAO,CAAA;IAChB,KAAK,EAAE,MAAM,GAAG,IAAI,CAAA;IACpB,IAAI,EAAE,WAAW,GAAG,IAAI,CAAA;CACzB"}
+{"version":3,"file":"types.d.ts","sourceRoot":"","sources":["../src/types.ts"],"names":[],"mappings":"AAAA;;GAEG;AAEH;;;;GAIG;AACH,MAAM,MAAM,WAAW,GAAG;IACxB,iBAAiB;IACjB,oBAAoB,CAAC,EAAE,MAAM,CAAC;IAC9B,iBAAiB;IACjB,YAAY,CAAC,EAAE,MAAM,CAAC;IACtB,aAAa;IACb,UAAU,CAAC,EAAE,MAAM,CAAC;IACpB,WAAW;IACX,SAAS,CAAC,EAAE,MAAM,CAAC;IACnB,YAAY;IACZ,MAAM,CAAC,EAAE,OAAO,CAAC;IACjB,aAAa;IACb,SAAS,EAAE,MAAM,CAAC;IAClB,WAAW;IACX,KAAK,EAAE,MAAM,CAAC;IACd,cAAc;IACd,aAAa,EAAE,OAAO,CAAC;IACvB,YAAY;IACZ,EAAE,EAAE,MAAM,CAAC;IACX,eAAe;IACf,KAAK,CAAC,EAAE,MAAM,CAAC;IACf,aAAa;IACb,WAAW,CAAC,EAAE,MAAM,CAAC;IACrB,WAAW;IACX,IAAI,EAAE,MAAM,CAAC;IACb,WAAW;IACX,IAAI,CAAC,EAAE,MAAM,CAAC;IACd,eAAe;IACf,SAAS,EAAE,MAAM,CAAA;CAClB,CAAA;AAED;;;;GAIG;AACH,MAAM,MAAM,OAAO,GAAG;IACpB,gCAAgC;IAChC,oBAAoB,CAAC,EAAE,MAAM,CAAC;IAC9B,gCAAgC;IAChC,YAAY,CAAC,EAAE,MAAM,CAAC;IACtB,aAAa;IACb,SAAS,EAAE,MAAM,CAAC;IAClB,aAAa;IACb,SAAS,EAAE,MAAM,CAAC;IAClB,YAAY;IACZ,EAAE,EAAE,MAAM,CAAC;IACX,gBAAgB;IAChB,SAAS,CAAC,EAAE,MAAM,CAAC;IACnB,eAAe;IACf,KAAK,EAAE,MAAM,CAAC;IACd,aAAa;IACb,SAAS,EAAE,MAAM,CAAC;IAClB,cAAc;IACd,IAAI,EAAE,WAAW,CAAC;IAClB,qBAAqB;IACrB,SAAS,CAAC,EAAE,MAAM,CAAC;IACnB,YAAY;IACZ,MAAM,EAAE,MAAM,CAAA;CACf,CAAA;AAED;;;;GAIG;AACH,MAAM,WAAW,SAAS;IACxB,WAAW;IACX,KAAK,EAAE,MAAM,GAAG,IAAI,CAAA;IACpB,YAAY;IACZ,eAAe,EAAE,OAAO,CAAA;IACxB,cAAc;IACd,QAAQ,EAAE,OAAO,CAAA;IACjB,aAAa;IACb,OAAO,EAAE,OAAO,CAAA;IAChB,eAAe;IACf,KAAK,EAAE,MAAM,GAAG,IAAI,CAAA;IACpB,aAAa;IACb,IAAI,EAAE,WAAW,GAAG,IAAI,CAAA;CACzB"}

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@choiceform/shared-auth",
-  "version": "0.1.2",
+  "version": "0.1.3",
   "description": "Shared authentication package for Choiceform projects",
   "type": "module",
   "main": "./dist/index.js",
@@ -16,6 +16,12 @@
     "dist",
     "README.md"
   ],
+  "scripts": {
+    "build": "tsc",
+    "dev": "tsc --watch",
+    "clean": "rimraf dist",
+    "prepublishOnly": "pnpm run build"
+  },
   "repository": {
     "type": "git",
     "url": "git+https://github.com/choiceform/automation.git",
@@ -51,10 +57,6 @@
     "@types/react-dom": "18.2.22",
     "typescript": "^5.5.3",
     "rimraf": "^6.0.1"
-  },
-  "scripts": {
-    "build": "tsc",
-    "dev": "tsc --watch",
-    "clean": "rimraf dist"
   }
-}
+}
+

package/LICENSE.md

@@ -1,149 +0,0 @@
-# License
-
-Portions of this software are licensed as follows:
-
-- Content of branches other than the main branch are not licensed.
-- Source code files that contain `.ee.` in their filename or `.ee` in their directory name are NOT licensed under the Sustainable Use License. To use source code files that contain `.ee.` in their filename or `.ee` in their directory name you must hold a valid Rungraf Enterprise License specifically allowing you access to such source code files and as defined in "LICENSE_EE.md".
-- All third party components incorporated into the Rungraf software are licensed under the original license provided by the owner of the applicable component.
-- Content outside of the above mentioned files or restrictions is available under the "Sustainable Use License" as defined below.
-
----
-
-## Sustainable Use License
-
-**Version 1.0**
-
-### Acceptance
-
-By using the software, you agree to all of the terms and conditions below.
-
-### Copyright License
-
-The licensor grants you a non-exclusive, royalty-free, worldwide, non-sublicensable, non-transferable license to use, copy, distribute, make available, and prepare derivative works of the software, in each case subject to the limitations below.
-
-### Limitations
-
-You may use or modify the software only for your own internal business purposes or for non-commercial or personal use. You may distribute the software or provide it to others only if you do so free of charge for non-commercial purposes. You may not alter, remove, or obscure any licensing, copyright, or other notices of the licensor in the software. Any use of the licensor's trademarks is subject to applicable law.
-
-### Patents
-
-The licensor grants you a license, under any patent claims the licensor can license, or becomes able to license, to make, have made, use, sell, offer for sale, import and have imported the software, in each case subject to the limitations and conditions in this license. This license does not cover any patent claims that you cause to be infringed by modifications or additions to the software. If you or your company make any written claim that the software infringes or contributes to infringement of any patent, your patent license for the software granted under these terms ends immediately. If your company makes such a claim, your patent license ends immediately for work on behalf of your company.
-
-### Notices
-
-You must ensure that anyone who gets a copy of any part of the software from you also gets a copy of these terms. If you modify the software, you must include in any modified copies of the software a prominent notice stating that you have modified the software.
-
-### No Other Rights
-
-These terms do not imply any licenses other than those expressly granted in these terms.
-
-### Termination
-
-If you use the software in violation of these terms, such use is not licensed, and your license will automatically terminate. If the licensor provides you with a notice of your violation, and you cease all violation of this license no later than 30 days after you receive that notice, your license will be reinstated retroactively. However, if you violate these terms after such reinstatement, any additional violation of these terms will cause your license to terminate automatically and permanently.
-
-### No Liability
-
-As far as the law allows, the software comes as is, without any warranty or condition, and the licensor will not be liable to you for any damages arising out of these terms or the use or nature of the software, under any kind of legal claim.
-
-### Definitions
-
-- The **"licensor"** is the entity offering these terms, which is the Rungraf project and its contributors.
-
-- The **"software"** is the software the licensor makes available under these terms, including any portion of it.
-
-- **"You"** refers to the individual or entity agreeing to these terms.
-
-- **"Your company"** is any legal entity, sole proprietorship, or other kind of organization that you work for, plus all organizations that have control over, are under the control of, or are under common control with that organization. Control means ownership of substantially all the assets of an entity, or the power to direct its management and policies by vote, contract, or otherwise. Control can be direct or indirect.
-
-- **"Your license"** is the license granted to you for the software under these terms.
-
-- **"Use"** means anything you do with the software requiring your license.
-
-- **"Trademark"** means trademarks, service marks, and similar rights.
-
----
-
-## Additional Terms for Rungraf
-
-In addition to the Sustainable Use License terms above, the following specific limitations apply to Rungraf:
-
-### Multi-Tenant SaaS Restriction
-
-You may NOT use Rungraf to operate a multi-tenant Software-as-a-Service (SaaS) offering where you provide Rungraf as a hosted service to multiple external customers or organizations, unless you obtain a separate commercial license from the Rungraf project.
-
-**Examples of PROHIBITED use without commercial license:**
-- Operating "AI Agent Platform as a Service" for multiple paying customers
-- Providing Rungraf as a white-labeled workflow automation service
-- Running a marketplace where multiple organizations build AI Agents on your hosted Rungraf instance
-
-**Examples of PERMITTED use:**
-- Deploying Rungraf within your organization for your employees and internal use
-- Embedding Rungraf in your product where each customer gets their own dedicated Rungraf instance
-- Using Rungraf as a backend service for your own application (single-tenant)
-
-**Workspace Definition:** Within Rungraf, one workspace represents one tenant. A workspace provides an isolated environment for each tenant's AI Agents, workflows, data, and configurations.
-
-### Branding and Attribution
-
-When using Rungraf's frontend interface, you may not remove, alter, or obscure the Rungraf logo, branding, or copyright notices displayed in the user interface. This restriction applies only to the visual frontend components.
-
-**Frontend Definition:** The "frontend" of Rungraf includes all components located in the `packages/client/` directory when running from source code, or the "client" Docker image when running via containers.
-
-**Examples of PERMITTED use:**
-- Using only Rungraf's backend APIs with your own custom frontend (no branding requirement)
-- Forking and customizing the codebase while maintaining attribution
-- White-labeling with a separate commercial license
-
-**Examples of PROHIBITED use:**
-- Using the Rungraf frontend with logos and branding removed
-- Distributing modified versions without proper attribution
-
-### Core Engine Protection
-
-The Rungraf AI Agent Runtime (located in `packages/runner/`) and Expression Engine may be used and modified for your own purposes, but you may NOT:
-
-- Extract the Agent Runtime as a standalone product and sell it separately
-- Use Rungraf's core orchestration engine to build a competing workflow automation platform for sale
-- Offer the Expression Engine as a standalone commercial service
-
-**Examples of PERMITTED use:**
-- Integrating Rungraf into your product's backend
-- Modifying the runtime for your specific use case
-- Contributing improvements back to the open source project
-
-**Examples of PROHIBITED use:**
-- Packaging the Elixir Agent Runtime as "SuperAgent Engine" and selling it
-- Building a competitor workflow platform using Rungraf's core code
-
----
-
-## Fair Code Principles
-
-Rungraf follows the [Fair Code](https://faircode.io) principles. We believe in:
-
-1. **Transparency**: Source code is publicly available for review and contribution
-2. **Sustainability**: Protecting the project's ability to fund ongoing development
-3. **Community**: Encouraging contributions while preventing exploitation
-4. **Freedom**: Allowing use for internal business purposes and non-commercial projects
-
----
-
-## Getting a Commercial License
-
-If your use case falls under the restrictions above, you can obtain a commercial Rungraf Enterprise License. Enterprise licenses include:
-
-- Multi-tenant SaaS deployment rights
-- White-labeling permissions
-- Priority support and SLA guarantees
-- Enterprise features (SSO, advanced RBAC, audit logs)
-- Custom development support
-
-Contact us for enterprise licensing:
-- **Email**: [enterprise@rungraf.io](mailto:enterprise@rungraf.io)
-- **Website**: [https://rungraf.io/enterprise](https://rungraf.io/enterprise)
-
----
-
-**© 2024-2025 Rungraf Project**
-
-This software is provided "as is", without warranty of any kind, express or implied.