@dotrino/vaultd 0.7.8 → 0.7.9

package/bin/dotrino-vaultd.js

@@ -14,7 +14,7 @@
  */
 import { runDaemon } from '../src/daemon.js'
 import { qrToString } from '../src/qr.js'
-import { daemonAlive } from '../src/vaultControl.js'
+import { daemonAlive, pairUrl } from '../src/vaultControl.js'
 
 // `--tui` con una bóveda YA CORRIENDO en otra ventana: se engancha a ella y abre solo la
 // interfaz. Antes intentaba levantar una segunda bóveda sobre los mismos datos, chocaba
@@ -37,9 +37,11 @@ const mgr = await runDaemon()
 // Empareja contra el perfil ACTIVO.
 if (process.argv.includes('--pair')) {
   const { qr, expiresInMs } = mgr.current().startPairing({ label: 'cli' })
+  const { url, b64 } = pairUrl(qr)
   console.log(`\nEmparejá un dispositivo (válido ${expiresInMs / 60000} min):\n`)
-  console.log(qrToString(JSON.stringify(qr), 2))
-  console.log(JSON.stringify(qr))
+  console.log(qrToString(url, 2))
+  console.log(url)
+  console.log('\nO pegá este código:\n  ' + b64)
 }
 
 // --tui: la bóveda Y su interfaz en la MISMA ventana. Donde no queda como servicio

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@dotrino/vaultd",
-  "version": "0.7.8",
+  "version": "0.7.9",
   "type": "module",
   "description": "Certificador personal de Dotrino: daemon headless que custodia la clave maestra y delega capacidades a tus dispositivos por el proxy. Tu CA propia.",
   "bin": {

package/src/ctl.js

@@ -186,7 +186,7 @@ async function cmdPair (args = []) {
   const acct = pair.profileName || pair.profile
   if (acct) console.log('\nCuenta que se comparte: %s%s', acct, pair.profileName && pair.profile ? `  (${pair.profile})` : '')
   console.log('\nEscanea este QR con el dispositivo que quieres conectar (válido %d min):\n', mins)
-  console.log(qrToString(payload, 2)) // QR con el JSON crudo (menos datos) y zona de silencio reducida
+  console.log(qrToString(url, 2)) // QR con URL+JSON crudo (menos datos) y zona de silencio reducida
   console.log(`${R}${B}⚠ Este código deja LEER tus datos y FIRMAR con tu identidad.${Z}`)
   console.log(`${R}  NO lo compartas con nadie, ni con "soporte". Solo escanéalo en TU dispositivo.${Z}`)
   console.log('\nO abre esta dirección en el dispositivo:\n  ' + url)

package/src/tui/app.js

@@ -701,7 +701,7 @@ function pairingBody (st, t, cols, height) {
   // QR: se dibuja siempre que quepa de ancho; si es más alto que la pantalla se
   // puede hacer scroll hacia arriba/abajo para verlo completo.
   let qr = ''
-  try { qr = qrToString(info.payload, 2) } catch (_) {}
+  try { qr = qrToString(info.url, 2) } catch (_) {}
   const qrLines = qr ? qr.replace(/\n$/, '').split('\n') : []
   const qrWidth = qrLines.length ? Math.max(...qrLines.map((l) => l.replace(/\x1b\[[0-9;]*m/g, '').length)) : 0
   if (qrLines.length && qrWidth <= cols) {

package/src/vaultControl.js

@@ -257,12 +257,16 @@ export async function deleteScope (ns, profile) {
 
 const PROFILE_URL = 'https://vault.dotrino.com/dispositivos#vault='
 
-/** Codifica el QR crudo como URL de la consola de vault.dotrino.com (base64url del payload). */
+/**
+ * Codifica el QR crudo como URL de la consola de vault.dotrino.com.
+ * El QR codifica la URL con el JSON crudo en el fragmento (menos datos que base64);
+ * el código que el usuario COPIA Y PEGA sigue siendo base64url.
+ */
 export function pairUrl (qr) {
   const payload = JSON.stringify(qr)
   const b64 = Buffer.from(payload, 'utf8').toString('base64')
     .replace(/\+/g, '-').replace(/\//g, '_').replace(/=+$/, '')
-  return { url: PROFILE_URL + b64, payload, b64 }
+  return { url: PROFILE_URL + payload, payload, b64 }
 }
 
 /**