@ecdt/server-common 1.0.5 → 1.0.6

package/README.md

@@ -34,7 +34,8 @@ Retorna o middleware de CORS padrão dos servidores Econodata (baseado no pacote
 
 | Opção | Tipo | Descrição |
 |---|---|---|
-| `origins` | `string[]` (obrigatório) | Origins permitidas. Requisições de outras origins não recebem os headers CORS (o navegador bloqueia a resposta) |
+| `origins` | `string[]` | Origins permitidas. Requisições de outras origins não recebem os headers CORS (o navegador bloqueia a resposta). Obrigatório se `econodataOrigins` não for `true` |
+| `econodataOrigins` | `boolean` | Permite todas as origins `https` do domínio `econodata.com.br` (qualquer subdomínio, ex: `https://app.econodata.com.br`, `https://api.hml.econodata.com.br`) |
 | `extraHeaders` | `string[]` | Headers adicionais além dos padrões |
 | `headers` | `string[]` | Lista **exata** de headers permitidos — substitui os padrões. Não combinar com `extraHeaders` |
 | `methods` | `string[]` | Lista **exata** de métodos permitidos. Default: todos (`GET, HEAD, PUT, PATCH, POST, DELETE, OPTIONS`) |
@@ -48,6 +49,12 @@ const { expressCors } = require("@ecdt/server-common");
 // Configuração mínima
 app.use(expressCors({ origins: ["https://app.econodata.com.br"] }));
 
+// Todas as origins do domínio econodata.com.br (qualquer subdomínio)
+app.use(expressCors({ econodataOrigins: true }));
+
+// Combinando econodataOrigins com origins extras
+app.use(expressCors({ econodataOrigins: true, origins: ["http://localhost:3000"] }));
+
 // Headers extras além dos padrões
 app.use(expressCors({ origins: [...], extraHeaders: ["X-Custom-Header"] }));
 

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@ecdt/server-common",
-  "version": "1.0.5",
+  "version": "1.0.6",
   "description": "Conjunto de ferramentas e configurações comuns nos servidores da Econodata",
   "main": "src/index.js",
   "scripts": {

package/src/index.d.ts

@@ -8,8 +8,10 @@ declare module '@ecdt/server-common' {
     export function expressCommonMiddlewares(): (req: unknown, res: unknown, next: (err?: unknown) => void) => void;
 
     export interface ExpressCorsOptions {
-        /** Origins permitidas (ex: ["https://app.econodata.com.br"]). Obrigatório. */
-        origins: string[];
+        /** Origins permitidas (ex: ["https://app.econodata.com.br"]). Obrigatório se econodataOrigins não for true. */
+        origins?: string[];
+        /** Permite todas as origins https do domínio econodata.com.br (qualquer subdomínio). */
+        econodataOrigins?: boolean;
         /** Headers adicionais além dos padrões (Authorization, Content-Type, X-Requested-With). */
         extraHeaders?: string[];
         /** Lista exata de headers permitidos — substitui os padrões. Não combinar com extraHeaders. */

package/src/services/corsService.js

@@ -2,17 +2,22 @@ const cors = require("cors");
 
 const DEFAULT_HEADERS = ["Authorization", "Content-Type", "X-Requested-With"];
 
+// Qualquer subdomínio (em qualquer nível) de econodata.com.br via https, incluindo o domínio raiz
+const ECONODATA_ORIGINS_REGEX = /^https:\/\/([a-z0-9-]+\.)*econodata\.com\.br$/;
+
 /**
  * @param {object} options
- * @param {string[]} options.origins - Origins permitidas (ex: ["https://app.econodata.com.br"])
+ * @param {string[]} [options.origins] - Origins permitidas (ex: ["https://app.econodata.com.br"])
+ * @param {boolean} [options.econodataOrigins] - Permite todas as origins https do domínio econodata.com.br (qualquer subdomínio)
  * @param {string[]} [options.extraHeaders] - Headers adicionais além dos padrões
  * @param {string[]} [options.headers] - Lista exata de headers (ignora os padrões e extraHeaders)
  * @param {string[]} [options.methods] - Lista exata de métodos permitidos (default: todos)
  * @returns middleware do express
  */
-function expressCors({ origins, extraHeaders, headers, methods } = {}) {
-    if (!Array.isArray(origins) || origins.length === 0) {
-        throw new Error("expressCors: 'origins' é obrigatório e deve ser um array com pelo menos uma origin");
+function expressCors({ origins, econodataOrigins, extraHeaders, headers, methods } = {}) {
+    const hasOrigins = Array.isArray(origins) && origins.length > 0;
+    if (!hasOrigins && !econodataOrigins) {
+        throw new Error("expressCors: informe 'origins' (array com pelo menos uma origin) e/ou 'econodataOrigins: true'");
     }
     if (headers && extraHeaders) {
         throw new Error("expressCors: use 'headers' OU 'extraHeaders', não os dois ao mesmo tempo");
@@ -20,12 +25,17 @@ function expressCors({ origins, extraHeaders, headers, methods } = {}) {
 
     const allowedHeaders = headers ?? [...DEFAULT_HEADERS, ...(extraHeaders ?? [])];
 
+    const allowedOrigins = [
+        ...(hasOrigins ? origins : []),
+        ...(econodataOrigins ? [ECONODATA_ORIGINS_REGEX] : []),
+    ];
+
     return cors({
-        origin: origins,
+        origin: allowedOrigins,
         credentials: true,
         allowedHeaders,
         methods: methods ?? ["GET", "HEAD", "PUT", "PATCH", "POST", "DELETE", "OPTIONS"],
     });
 }
 
-module.exports = { expressCors, DEFAULT_HEADERS };
+module.exports = { expressCors, DEFAULT_HEADERS, ECONODATA_ORIGINS_REGEX };