@cosmicdrift/kumiko-bundled-features 0.31.1 → 0.32.1

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@cosmicdrift/kumiko-bundled-features",
-  "version": "0.31.1",
+  "version": "0.32.1",
   "description": "Built-in features — tenant, user, auth, delivery. The stuff you'd rewrite anyway, already typed.",
   "license": "BUSL-1.1",
   "author": "Marc Frost <marc@cosmicdriftgamestudio.com>",

package/src/auth-email-password/web/__tests__/login-screen.test.tsx

@@ -103,6 +103,31 @@ describe("LoginScreen", () => {
     expect(screen.queryByRole("link", { name: /Passwort vergessen/i })).toBeNull();
   });
 
+  // Bug-Bash 2026-06-07 (Bug 1): Login-Screen ist oft die einzige
+  // öffentliche Seite einer Admin-Domain — ohne erreichbares Impressum
+  // verletzt die Domain die Impressumspflicht.
+  test("legalLinks-prop → Impressum/Datenschutz-Links mit korrekten hrefs", () => {
+    renderWithProviders(
+      <LoginScreen
+        legalLinks={[
+          { label: "Impressum", href: "/legal/impressum" },
+          { label: "Datenschutz", href: "/legal/datenschutz" },
+        ]}
+      />,
+    );
+    const nav = screen.getByTestId("login-legal-links");
+    expect(nav).toBeTruthy();
+    const imprint = screen.getByRole("link", { name: "Impressum" });
+    expect(imprint.getAttribute("href")).toBe("/legal/impressum");
+    const privacy = screen.getByRole("link", { name: "Datenschutz" });
+    expect(privacy.getAttribute("href")).toBe("/legal/datenschutz");
+  });
+
+  test("ohne legalLinks → kein Legal-Footer (Opt-in der App)", () => {
+    renderWithProviders(<LoginScreen />);
+    expect(screen.queryByTestId("login-legal-links")).toBeNull();
+  });
+
   // Resend-Flow: bei email_not_verified bietet der LoginScreen einen
   // "Bestätigungs-Mail erneut senden"-Link im Fehler-Banner an.
   describe("resend verification on email_not_verified", () => {

package/src/auth-email-password/web/login-screen.tsx

@@ -24,6 +24,11 @@ type ResendStatus =
   | { readonly kind: "rateLimited" }
   | { readonly kind: "error" };
 
+export type AuthLegalLink = {
+  readonly label: string;
+  readonly href: string;
+};
+
 export type LoginScreenProps = {
   /** Overridet den `auth.login.title`-i18n-Key. Nur setzen wenn der
    *  Titel stark app-branded ist und keine Translation braucht. */
@@ -39,6 +44,12 @@ export type LoginScreenProps = {
    *  einen "Account erstellen"-Link. Apps die kein Self-Signup wollen
    *  (closed-invite-only) setzen das einfach nicht. */
   readonly signupHref?: string;
+  /** Impressum/Datenschutz unterhalb der Card — der Login-Screen ist
+   *  oft die einzige öffentliche Seite einer Admin-Domain und braucht
+   *  dann selbst erreichbare Legal-Links (DE: Impressumspflicht).
+   *  Labels kommen vom Caller (typisch schon übersetzt bzw. Eigennamen
+   *  wie "Impressum"). */
+  readonly legalLinks?: readonly AuthLegalLink[];
 };
 
 // Map vom Reason-Code des Login-Handlers auf einen i18n-Key plus
@@ -78,6 +89,7 @@ export function LoginScreen({
   submitLabel,
   forgotPasswordHref,
   signupHref,
+  legalLinks,
 }: LoginScreenProps): ReactNode {
   const t = useTranslation();
   const { Form, Field, Input, Button, Banner } = usePrimitives();
@@ -209,6 +221,18 @@ export function LoginScreen({
             {t("auth.signup.title")}
           </a>
         )}
+        {legalLinks !== undefined && legalLinks.length > 0 && (
+          <nav
+            data-testid="login-legal-links"
+            className="flex items-center justify-center gap-3 pt-2 border-t border-border/50"
+          >
+            {legalLinks.map((link) => (
+              <a key={link.href} href={link.href} className={`${authMutedLinkClass} text-xs`}>
+                {link.label}
+              </a>
+            ))}
+          </nav>
+        )}
       </div>
     </AuthCard>
   );