@coopenomics/extension-kit 2026.9.4 → 2026.9.8-1

package/dist/index.cjs

@@ -87,15 +87,26 @@ exports.GqlJwtAuthGuard = class GqlJwtAuthGuard extends passport.AuthGuard("jwt"
 exports.GqlJwtAuthGuard = __decorateClass$g([
   common.Injectable()
 ], exports.GqlJwtAuthGuard);
+function hasAuthorizationHeader(headers) {
+  const value = headers?.authorization ?? headers?.Authorization;
+  return typeof value === "string" && value.trim().length > 0;
+}
 exports.OptionalGqlJwtAuthGuard = class OptionalGqlJwtAuthGuard extends passport.AuthGuard("jwt") {
   getRequest(context) {
     const ctx = graphql.GqlExecutionContext.create(context);
     return ctx.getContext().req;
   }
-  // passport бросает на отсутствии/невалидном токене — гасим в null,
-  // запрос продолжается как гостевой.
-  handleRequest(_err, user) {
-    return user ?? null;
+  handleRequest(err, user, _info, context) {
+    if (user) {
+      return user;
+    }
+    if (!hasAuthorizationHeader(this.getRequest(context)?.headers)) {
+      return null;
+    }
+    if (err instanceof Error) {
+      throw err;
+    }
+    throw new common.UnauthorizedException("\u0421\u0435\u0441\u0441\u0438\u044F \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043D\u0430, \u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044F \u043F\u043E\u0432\u0442\u043E\u0440\u043D\u0430\u044F \u0430\u0432\u0442\u043E\u0440\u0438\u0437\u0430\u0446\u0438\u044F");
   }
 };
 exports.OptionalGqlJwtAuthGuard = __decorateClass$g([

package/dist/index.d.cts

@@ -58,13 +58,22 @@ declare class GqlJwtAuthGuard extends GqlJwtAuthGuard_base {
 }
 declare const OptionalGqlJwtAuthGuard_base: _nestjs_passport.Type<_nestjs_passport.IAuthGuard>;
 /**
- * Опциональный JWT-гард для GraphQL: НЕ бросает при отсутствии или невалидности
- * токена, оставляет `request.user` пустым. Для запросов, доступных и гостю,
- * и пайщику, где состав ответа зависит от того, кто спрашивает.
+ * Опциональный JWT-гард для GraphQL: для запросов, доступных и гостю, и пайщику,
+ * где состав ответа зависит от того, кто спрашивает.
+ *
+ * Различает два случая, которые раньше сливались в один:
+ * - заголовка Authorization нет — гость, `request.user` пустой, запрос идёт дальше;
+ * - заголовок есть, но токен негоден (истёк, подделан, сессия завершена) — отказ.
+ *
+ * Молчаливое понижение до гостя здесь вредно: клиент, который представился,
+ * получал ответ «для незнакомца» с кодом 200 и принимал его за свой. Так рабочий
+ * стол приезжал без единого права, и пайщика уводило на «Недостаточно прав
+ * доступа». Отказ клиент умеет обрабатывать — обновить токен или войти заново;
+ * гостевой ответ он от настоящего отличить не может.
  */
 declare class OptionalGqlJwtAuthGuard extends OptionalGqlJwtAuthGuard_base {
     getRequest(context: ExecutionContext): any;
-    handleRequest(_err: any, user: any): any;
+    handleRequest(err: any, user: any, _info: any, context: ExecutionContext): any;
 }
 declare const HttpJwtAuthGuard_base: _nestjs_passport.Type<_nestjs_passport.IAuthGuard>;
 /** JWT-гард для обычных HTTP-ручек (не GraphQL). */
@@ -687,7 +696,6 @@ declare function isExtensionAvailable(availability: ExtensionAvailability, isMai
  * презентационные данные в домен.
  */
 interface IRegistryExtension {
-    is_builtin: boolean;
     availability: ExtensionAvailability;
     is_internal: boolean;
     desktops?: IDesktopConfig[];

package/dist/index.d.mts

@@ -58,13 +58,22 @@ declare class GqlJwtAuthGuard extends GqlJwtAuthGuard_base {
 }
 declare const OptionalGqlJwtAuthGuard_base: _nestjs_passport.Type<_nestjs_passport.IAuthGuard>;
 /**
- * Опциональный JWT-гард для GraphQL: НЕ бросает при отсутствии или невалидности
- * токена, оставляет `request.user` пустым. Для запросов, доступных и гостю,
- * и пайщику, где состав ответа зависит от того, кто спрашивает.
+ * Опциональный JWT-гард для GraphQL: для запросов, доступных и гостю, и пайщику,
+ * где состав ответа зависит от того, кто спрашивает.
+ *
+ * Различает два случая, которые раньше сливались в один:
+ * - заголовка Authorization нет — гость, `request.user` пустой, запрос идёт дальше;
+ * - заголовок есть, но токен негоден (истёк, подделан, сессия завершена) — отказ.
+ *
+ * Молчаливое понижение до гостя здесь вредно: клиент, который представился,
+ * получал ответ «для незнакомца» с кодом 200 и принимал его за свой. Так рабочий
+ * стол приезжал без единого права, и пайщика уводило на «Недостаточно прав
+ * доступа». Отказ клиент умеет обрабатывать — обновить токен или войти заново;
+ * гостевой ответ он от настоящего отличить не может.
  */
 declare class OptionalGqlJwtAuthGuard extends OptionalGqlJwtAuthGuard_base {
     getRequest(context: ExecutionContext): any;
-    handleRequest(_err: any, user: any): any;
+    handleRequest(err: any, user: any, _info: any, context: ExecutionContext): any;
 }
 declare const HttpJwtAuthGuard_base: _nestjs_passport.Type<_nestjs_passport.IAuthGuard>;
 /** JWT-гард для обычных HTTP-ручек (не GraphQL). */
@@ -687,7 +696,6 @@ declare function isExtensionAvailable(availability: ExtensionAvailability, isMai
  * презентационные данные в домен.
  */
 interface IRegistryExtension {
-    is_builtin: boolean;
     availability: ExtensionAvailability;
     is_internal: boolean;
     desktops?: IDesktopConfig[];

package/dist/index.d.ts

@@ -58,13 +58,22 @@ declare class GqlJwtAuthGuard extends GqlJwtAuthGuard_base {
 }
 declare const OptionalGqlJwtAuthGuard_base: _nestjs_passport.Type<_nestjs_passport.IAuthGuard>;
 /**
- * Опциональный JWT-гард для GraphQL: НЕ бросает при отсутствии или невалидности
- * токена, оставляет `request.user` пустым. Для запросов, доступных и гостю,
- * и пайщику, где состав ответа зависит от того, кто спрашивает.
+ * Опциональный JWT-гард для GraphQL: для запросов, доступных и гостю, и пайщику,
+ * где состав ответа зависит от того, кто спрашивает.
+ *
+ * Различает два случая, которые раньше сливались в один:
+ * - заголовка Authorization нет — гость, `request.user` пустой, запрос идёт дальше;
+ * - заголовок есть, но токен негоден (истёк, подделан, сессия завершена) — отказ.
+ *
+ * Молчаливое понижение до гостя здесь вредно: клиент, который представился,
+ * получал ответ «для незнакомца» с кодом 200 и принимал его за свой. Так рабочий
+ * стол приезжал без единого права, и пайщика уводило на «Недостаточно прав
+ * доступа». Отказ клиент умеет обрабатывать — обновить токен или войти заново;
+ * гостевой ответ он от настоящего отличить не может.
  */
 declare class OptionalGqlJwtAuthGuard extends OptionalGqlJwtAuthGuard_base {
     getRequest(context: ExecutionContext): any;
-    handleRequest(_err: any, user: any): any;
+    handleRequest(err: any, user: any, _info: any, context: ExecutionContext): any;
 }
 declare const HttpJwtAuthGuard_base: _nestjs_passport.Type<_nestjs_passport.IAuthGuard>;
 /** JWT-гард для обычных HTTP-ручек (не GraphQL). */
@@ -687,7 +696,6 @@ declare function isExtensionAvailable(availability: ExtensionAvailability, isMai
  * презентационные данные в домен.
  */
 interface IRegistryExtension {
-    is_builtin: boolean;
     availability: ExtensionAvailability;
     is_internal: boolean;
     desktops?: IDesktopConfig[];

package/dist/index.mjs

@@ -79,15 +79,26 @@ let GqlJwtAuthGuard = class extends AuthGuard("jwt") {
 GqlJwtAuthGuard = __decorateClass$g([
   Injectable()
 ], GqlJwtAuthGuard);
+function hasAuthorizationHeader(headers) {
+  const value = headers?.authorization ?? headers?.Authorization;
+  return typeof value === "string" && value.trim().length > 0;
+}
 let OptionalGqlJwtAuthGuard = class extends AuthGuard("jwt") {
   getRequest(context) {
     const ctx = GqlExecutionContext.create(context);
     return ctx.getContext().req;
   }
-  // passport бросает на отсутствии/невалидном токене — гасим в null,
-  // запрос продолжается как гостевой.
-  handleRequest(_err, user) {
-    return user ?? null;
+  handleRequest(err, user, _info, context) {
+    if (user) {
+      return user;
+    }
+    if (!hasAuthorizationHeader(this.getRequest(context)?.headers)) {
+      return null;
+    }
+    if (err instanceof Error) {
+      throw err;
+    }
+    throw new UnauthorizedException("\u0421\u0435\u0441\u0441\u0438\u044F \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043D\u0430, \u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044F \u043F\u043E\u0432\u0442\u043E\u0440\u043D\u0430\u044F \u0430\u0432\u0442\u043E\u0440\u0438\u0437\u0430\u0446\u0438\u044F");
   }
 };
 OptionalGqlJwtAuthGuard = __decorateClass$g([

package/package.json

@@ -1,7 +1,7 @@
 {
   "name": "@coopenomics/extension-kit",
   "type": "module",
-  "version": "2026.9.4",
+  "version": "2026.9.8-1",
   "description": "Служебный каркас расширения цифрового кооператива: базовый модуль, сущности и репозитории расширения, авторизация, каркас блокчейн-синхронизации, контракт миграций схемы, контракт реестра",
   "author": "Alex Ant <dacom.dark.sun@gmail.com>",
   "license": "MIT",
@@ -38,7 +38,7 @@
     "typecheck": "tsc --noEmit"
   },
   "peerDependencies": {
-    "@coopenomics/sdk": "2026.9.4",
+    "@coopenomics/sdk": "2026.9.8-1",
     "@nestjs/common": "^10.0.0",
     "@nestjs/core": "^10.0.0",
     "@nestjs/graphql": "^12.2.1",
@@ -68,7 +68,7 @@
     "@wharfkit/session": "^1.4.0",
     "class-transformer": "^0.5.1",
     "class-validator": "^0.14.1",
-    "cooptypes": "2026.9.4",
+    "cooptypes": "2026.9.8-1",
     "graphql": "^16.9.0",
     "graphql-type-json": "^0.3.2",
     "moment": "^2.30.1",
@@ -80,5 +80,5 @@
     "unbuild": "^2.0.0",
     "zod": "^3.0.0"
   },
-  "gitHead": "3d15a5767af4453fa943e301783d0d2ed3e1dd16"
+  "gitHead": "b123c4bd8d4fc234ccb2a15105832390e8fa4fbc"
 }