@dotrino/vault 0.6.0 → 0.7.0

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
Files changed (2) hide show
  1. package/package.json +2 -2
  2. package/src/enroll.js +4 -1
package/package.json CHANGED
@@ -1,6 +1,6 @@
1
1
  {
2
2
  "name": "@dotrino/vault",
3
- "version": "0.6.0",
3
+ "version": "0.7.0",
4
4
  "description": "Usa ESTE dispositivo (navegador) como bóveda/CA del ecosistema Dotrino: atiende enrolamientos por el proxy y firma certificados de delegación a tus máquinas. Incluye el cliente de SERVICIO (Node): un proyecto se enrola una vez y jala sus credenciales del vault en vez del .env (`import '@dotrino/vault/config'`).",
5
5
  "type": "module",
6
6
  "main": "src/index.js",
@@ -42,7 +42,7 @@
42
42
  "pairing"
43
43
  ],
44
44
  "peerDependencies": {
45
- "@dotrino/identity": ">=0.25.0",
45
+ "@dotrino/identity": ">=0.27.0",
46
46
  "@dotrino/proxy-client": ">=0.6.0"
47
47
  },
48
48
  "license": "MIT",
package/src/enroll.js CHANGED
@@ -158,6 +158,9 @@ export function createEnrollDesk ({
158
158
  pend.dpub = d.dpub
159
159
  pend.deviceId = deviceId
160
160
  pend.commit = d.commit
161
+ // Llave de CIFRADO del dispositivo: con ella se le envuelve la clave de contenido del
162
+ // perfil al admitirlo. Sin ella entra, pero no podrá leer lo que haya guardado.
163
+ if (typeof d.encPub === 'string') pend.encPub = d.encPub
161
164
  // Certificado de continuidad (opcional): lo firma la identidad que se une, con su
162
165
  // propia llave. Se comprueba aquí y se guarda con el miembro al aprobar.
163
166
  if (d.continuity) {
@@ -213,7 +216,7 @@ export function createEnrollDesk ({
213
216
  try {
214
217
  if (typeof identity.admitMember === 'function') {
215
218
  const caps = scopeToCaps(pend.scope)
216
- if (caps.length) await identity.admitMember({ pub: pend.dpub, label: pend.label || '', caps, cert, continuity: pend.continuity || null })
219
+ if (caps.length) await identity.admitMember({ pub: pend.dpub, encPub: pend.encPub || null, label: pend.label || '', caps, cert, continuity: pend.continuity || null })
217
220
  }
218
221
  acta = (await identity.profileActa?.())?.acta || null
219
222
  } catch (e) { log('[vault] no se pudo admitir en el acta:', e.message) }