@fiado/api-invoker 4.20.2 → 4.22.0

package/bin/complaint/ComplaintApi.d.ts

@@ -1,6 +1,6 @@
 import { IHttpRequest } from "@fiado/http-client";
 import { ResponseOptions } from "@fiado/gateway-adapter";
-import { CreateComplaintRequest, CreateComplaintResponse, ComplaintResponse } from "@fiado/type-kit/bin/complaint/index.js";
+import { CreateComplaintRequest, CreateComplaintResponse, ComplaintResponse, UpdateComplaintStatusRequest } from "@fiado/type-kit/bin/complaint/index.js";
 import { IComplaintApi } from "./interfaces/IComplaintApi.js";
 export declare class ComplaintApi implements IComplaintApi {
     private httpRequest;
@@ -8,4 +8,5 @@ export declare class ComplaintApi implements IComplaintApi {
     constructor(httpRequest: IHttpRequest);
     createComplaint(request: CreateComplaintRequest): Promise<ResponseOptions<CreateComplaintResponse>>;
     getComplaint(complaintId: string): Promise<ResponseOptions<ComplaintResponse>>;
+    updateComplaintStatus(complaintId: string, request: UpdateComplaintStatusRequest): Promise<ResponseOptions<ComplaintResponse>>;
 }

package/bin/complaint/ComplaintApi.js

@@ -25,6 +25,10 @@ let ComplaintApi = class ComplaintApi {
         const url = `${this.baseUrl}complaints/${complaintId}`;
         return await this.httpRequest.get(url);
     }
+    async updateComplaintStatus(complaintId, request) {
+        const url = `${this.baseUrl}complaints/${complaintId}/status`;
+        return await this.httpRequest.post(url, request);
+    }
 };
 ComplaintApi = __decorate([
     injectable(),

package/bin/complaint/interfaces/IComplaintApi.d.ts

@@ -1,5 +1,5 @@
 import { ResponseOptions } from "@fiado/gateway-adapter";
-import { CreateComplaintRequest, CreateComplaintResponse, ComplaintResponse } from "@fiado/type-kit/bin/complaint/index.js";
+import { CreateComplaintRequest, CreateComplaintResponse, ComplaintResponse, UpdateComplaintStatusRequest } from "@fiado/type-kit/bin/complaint/index.js";
 /**
  * Cliente del buzón anónimo de denuncias (`complaint-mailbox-business`, BO-19).
  * URL base en `COMPLAINT_MAILBOX_LAMBDA_URL` (API Gateway privado VPC-only).
@@ -9,4 +9,6 @@ export interface IComplaintApi {
     createComplaint(request: CreateComplaintRequest): Promise<ResponseOptions<CreateComplaintResponse>>;
     /** Lee una denuncia (sin exponer la identidad del denunciante). `GET /complaints/{complaintId}` */
     getComplaint(complaintId: string): Promise<ResponseOptions<ComplaintResponse>>;
+    /** Sincroniza el dictamen del OC (hook BO-19b). `POST /complaints/{complaintId}/status` */
+    updateComplaintStatus(complaintId: string, request: UpdateComplaintStatusRequest): Promise<ResponseOptions<ComplaintResponse>>;
 }

package/bin/platformRbac/api/PlatformRbacBusinessApi.d.ts

@@ -24,5 +24,5 @@ export default class PlatformRbacBusinessApi implements IPlatformRbacBusinessApi
     prepareChallenge(input: PrepareChallengeRequest): Promise<ApiGatewayResponse<PrepareChallengeResponse>>;
     verifyChallenge(input: VerifyChallengeRequest): Promise<ApiGatewayResponse<VerifyChallengeResponse>>;
     authorize(input: AuthorizeRequest): Promise<ApiGatewayResponse<AuthorizeResponse>>;
-    effectivePermissions(cognitoSub: string): Promise<ApiGatewayResponse<EffectivePermissionsResponse>>;
+    effectivePermissions(cognitoSub: string, tenantId?: string): Promise<ApiGatewayResponse<EffectivePermissionsResponse>>;
 }

package/bin/platformRbac/api/PlatformRbacBusinessApi.js

@@ -47,8 +47,15 @@ let PlatformRbacBusinessApi = class PlatformRbacBusinessApi {
         const url = `${this.baseUrl}/internal/authorize`;
         return await this.httpRequest.post(url, input);
     }
-    async effectivePermissions(cognitoSub) {
-        const url = `${this.baseUrl}/internal/users/${encodeURIComponent(cognitoSub)}/effective-permissions`;
+    async effectivePermissions(cognitoSub, tenantId) {
+        const base = `${this.baseUrl}/internal/users/${encodeURIComponent(cognitoSub)}/effective-permissions`;
+        // El tenantId es opcional: los usuarios de plataforma resuelven por el silo PlatformUser
+        // sin él, pero los usuarios de un tenant LO NECESITAN para que el rbac sepa en qué silo
+        // buscarlos (sin él, el resolve cae a la rama platform y devuelve 404). Lo manda el
+        // jwt-inyector con el tenantId que ya resolvió del userPoolId.
+        const url = tenantId
+            ? `${base}?tenantId=${encodeURIComponent(tenantId)}`
+            : base;
         return await this.httpRequest.get(url);
     }
 };

package/bin/platformRbac/api/interfaces/IPlatformRbacBusinessApi.d.ts

@@ -50,6 +50,9 @@ export interface IPlatformRbacBusinessApi {
      * efectivos (más epoch y role assignments) de un usuario. Invocado por el
      * `jwt-inyector-trigger` al emitir el token para embeber el bitset RBAC.
      * El `cognitoSub` va en el path param (encodeURIComponent en el publisher).
+     * `tenantId` es opcional y va como query param `?tenantId=`: los usuarios de
+     * plataforma resuelven sin él, pero los de un tenant LO NECESITAN para que el
+     * rbac identifique el silo (sin él, el resolve cae a la rama platform → 404).
      */
-    effectivePermissions(cognitoSub: string): Promise<ApiGatewayResponse<EffectivePermissionsResponse>>;
+    effectivePermissions(cognitoSub: string, tenantId?: string): Promise<ApiGatewayResponse<EffectivePermissionsResponse>>;
 }

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@fiado/api-invoker",
-  "version": "4.20.2",
+  "version": "4.22.0",
   "description": "Sirve como un puente entre diferentes funciones lambda, facilitando la comunicación entre ellas a través de invocaciones http",
   "type": "module",
   "main": "bin/index.js",
@@ -34,7 +34,7 @@
     "@fiado/gateway-adapter": "^2.0.2",
     "@fiado/http-client": "^2.0.1",
     "@fiado/logger": "^1.1.3",
-    "@fiado/type-kit": "^3.77.0",
+    "@fiado/type-kit": "^3.81.0",
     "dotenv": "^16.4.7"
   },
   "peerDependencies": {

package/src/complaint/ComplaintApi.ts

@@ -5,6 +5,7 @@ import {
     CreateComplaintRequest,
     CreateComplaintResponse,
     ComplaintResponse,
+    UpdateComplaintStatusRequest,
 } from "@fiado/type-kit/bin/complaint/index.js";
 import { IComplaintApi } from "./interfaces/IComplaintApi.js";
 
@@ -24,4 +25,9 @@ export class ComplaintApi implements IComplaintApi {
         const url = `${this.baseUrl}complaints/${complaintId}`;
         return await this.httpRequest.get(url);
     }
+
+    async updateComplaintStatus(complaintId: string, request: UpdateComplaintStatusRequest): Promise<ResponseOptions<ComplaintResponse>> {
+        const url = `${this.baseUrl}complaints/${complaintId}/status`;
+        return await this.httpRequest.post(url, request);
+    }
 }

package/src/complaint/interfaces/IComplaintApi.ts

@@ -3,6 +3,7 @@ import {
     CreateComplaintRequest,
     CreateComplaintResponse,
     ComplaintResponse,
+    UpdateComplaintStatusRequest,
 } from "@fiado/type-kit/bin/complaint/index.js";
 
 /**
@@ -15,4 +16,7 @@ export interface IComplaintApi {
 
     /** Lee una denuncia (sin exponer la identidad del denunciante). `GET /complaints/{complaintId}` */
     getComplaint(complaintId: string): Promise<ResponseOptions<ComplaintResponse>>;
+
+    /** Sincroniza el dictamen del OC (hook BO-19b). `POST /complaints/{complaintId}/status` */
+    updateComplaintStatus(complaintId: string, request: UpdateComplaintStatusRequest): Promise<ResponseOptions<ComplaintResponse>>;
 }

package/src/platformRbac/api/PlatformRbacBusinessApi.ts

@@ -65,8 +65,16 @@ export default class PlatformRbacBusinessApi implements IPlatformRbacBusinessApi
 
     async effectivePermissions(
         cognitoSub: string,
+        tenantId?: string,
     ): Promise<ApiGatewayResponse<EffectivePermissionsResponse>> {
-        const url = `${this.baseUrl}/internal/users/${encodeURIComponent(cognitoSub)}/effective-permissions`;
+        const base = `${this.baseUrl}/internal/users/${encodeURIComponent(cognitoSub)}/effective-permissions`;
+        // El tenantId es opcional: los usuarios de plataforma resuelven por el silo PlatformUser
+        // sin él, pero los usuarios de un tenant LO NECESITAN para que el rbac sepa en qué silo
+        // buscarlos (sin él, el resolve cae a la rama platform y devuelve 404). Lo manda el
+        // jwt-inyector con el tenantId que ya resolvió del userPoolId.
+        const url = tenantId
+            ? `${base}?tenantId=${encodeURIComponent(tenantId)}`
+            : base;
         return await this.httpRequest.get(url);
     }
 }

package/src/platformRbac/api/interfaces/IPlatformRbacBusinessApi.ts

@@ -73,8 +73,12 @@ export interface IPlatformRbacBusinessApi {
      * efectivos (más epoch y role assignments) de un usuario. Invocado por el
      * `jwt-inyector-trigger` al emitir el token para embeber el bitset RBAC.
      * El `cognitoSub` va en el path param (encodeURIComponent en el publisher).
+     * `tenantId` es opcional y va como query param `?tenantId=`: los usuarios de
+     * plataforma resuelven sin él, pero los de un tenant LO NECESITAN para que el
+     * rbac identifique el silo (sin él, el resolve cae a la rama platform → 404).
      */
     effectivePermissions(
         cognitoSub: string,
+        tenantId?: string,
     ): Promise<ApiGatewayResponse<EffectivePermissionsResponse>>;
 }