@fiado/type-kit 3.172.0 → 3.174.0

package/src/platformErrorEvents/severity/transaction-processor.severity.ts

@@ -1,34 +1,34 @@
-// Mapa canónico de severidades para transaction-processor-business.
-// Cada lambda tiene su propio archivo en este directorio.
-// Fuente de verdad: sincronizado con los error.code que lanzan las excepciones del lambda.
-export const TRANSACTION_PROCESSOR_SEVERITY_BY_CODE: Record<string, string> = {
-    // CRITICAL — pérdida de datos, requiere acción inmediata
-    "TRANSACTION_PERSIST_ERROR":                    "CRITICAL",
-    "DB_WRITE_ERROR":                               "CRITICAL",
-
-    // HIGH — errores técnicos inesperados
-    "SYSTEM_ERROR":                                 "HIGH",
-    "TIME_OUT":                                     "HIGH",
-
-    // MEDIUM — errores de configuración o datos inválidos
-    "INVALID_TOKEN":                                "MEDIUM",
-    "PRODUCT_NOT_FOUND":                            "MEDIUM",
-    "PROVIDER_NOT_FOUND":                           "MEDIUM",
-
-    // LOW — errores de negocio esperados (útiles para soporte)
-    "INSUFFICIENT_FUNDS":                           "LOW",
-    "USER_NOT_ACTIVE":                              "LOW",
-    "INVALID_SECRET_NUMBER":                        "LOW",
-    "BLOCKED_SECRET_NUMBER":                        "LOW",
-    "CARD_NOT_ACTIVE":                              "LOW",
-    "CARD_NOT_FOUND":                               "LOW",
-    "ACCOUNT_BLOCKED":                              "LOW",
-    "ACCOUNT_NOT_FOUND":                            "LOW",
-    "DOCUMENT_ID_NOT_FOUND":                        "LOW",
-    "TRX_AMOUNT_LIMIT_EXCEEDED":                    "LOW",
-    "CREDIT_MINIMAL_AMOUNT_ERROR":                  "LOW",
-    "OTP_REQUIRED":                                 "LOW",
-    "ACCOUNT_LEVEL_MAX_MONTHLY_AMOUNT_EXCEEDED":    "LOW",
-    "ACCOUNT_LEVEL_MAX_AVAILABLE_BALANCE_EXCEEDED": "LOW",
-    "USER_NOT_AUTHORIZED_FOR_CREDIT":               "LOW",
-};
+// Mapa canónico de severidades para transaction-processor-business.
+// Cada lambda tiene su propio archivo en este directorio.
+// Fuente de verdad: sincronizado con los error.code que lanzan las excepciones del lambda.
+export const TRANSACTION_PROCESSOR_SEVERITY_BY_CODE: Record<string, string> = {
+    // CRITICAL — pérdida de datos, requiere acción inmediata
+    "TRANSACTION_PERSIST_ERROR":                    "CRITICAL",
+    "DB_WRITE_ERROR":                               "CRITICAL",
+
+    // HIGH — errores técnicos inesperados
+    "SYSTEM_ERROR":                                 "HIGH",
+    "TIME_OUT":                                     "HIGH",
+
+    // MEDIUM — errores de configuración o datos inválidos
+    "INVALID_TOKEN":                                "MEDIUM",
+    "PRODUCT_NOT_FOUND":                            "MEDIUM",
+    "PROVIDER_NOT_FOUND":                           "MEDIUM",
+
+    // LOW — errores de negocio esperados (útiles para soporte)
+    "INSUFFICIENT_FUNDS":                           "LOW",
+    "USER_NOT_ACTIVE":                              "LOW",
+    "INVALID_SECRET_NUMBER":                        "LOW",
+    "BLOCKED_SECRET_NUMBER":                        "LOW",
+    "CARD_NOT_ACTIVE":                              "LOW",
+    "CARD_NOT_FOUND":                               "LOW",
+    "ACCOUNT_BLOCKED":                              "LOW",
+    "ACCOUNT_NOT_FOUND":                            "LOW",
+    "DOCUMENT_ID_NOT_FOUND":                        "LOW",
+    "TRX_AMOUNT_LIMIT_EXCEEDED":                    "LOW",
+    "CREDIT_MINIMAL_AMOUNT_ERROR":                  "LOW",
+    "OTP_REQUIRED":                                 "LOW",
+    "ACCOUNT_LEVEL_MAX_MONTHLY_AMOUNT_EXCEEDED":    "LOW",
+    "ACCOUNT_LEVEL_MAX_AVAILABLE_BALANCE_EXCEEDED": "LOW",
+    "USER_NOT_AUTHORIZED_FOR_CREDIT":               "LOW",
+};

package/src/platformRbac/application/Application.ts

@@ -1,69 +1,69 @@
-import { PermissionScope } from '../enums/PermissionScope';
-import { PrincipalIdentifierEnum } from '../enums/PrincipalIdentifierEnum';
-import { ApplicationStatus } from '../enums/ApplicationStatus';
-import type { UserFieldDef } from '../dtos/UserFieldDef';
-import type { TokenValidationMode } from '../enums/TokenValidationMode';
-
-export interface LevelDef {
-    level: PermissionScope; // LEVEL_1 | LEVEL_2 | LEVEL_3
-    displayName: string;
-}
-
-export interface ApplicationSecurityPolicyDefault {
-    // DEC-RBAC-045: 2FA master switch por tenant. Ausente ⇒ habilitado (secure-by-default).
-    mfaEnabled?: boolean;
-    // DEC-RBAC-085: 'SMS' se suma como 3er método de MFA tenant-controlado.
-    methodsAllowed?: Array<'TOTP' | 'EMAIL' | 'SMS'>;
-    // DEC-RBAC-051: purgados mfaRequired / defaultPreferred / sessionTimeoutMin (write-only sin enforcement).
-    // DEC-RBAC-052: passwordPolicy deja de ser per-tenant → política global por env vars (Cognito enforce).
-}
-
-export interface ApplicationBrandingDefault {
-    logoUrl?: string; primaryColor?: string; secondaryColor?: string; accentColor?: string;
-    logoWidth?: number; faviconUrl?: string;
-    // DEC-RBAC-053: webappBaseUrl purgado (write-only/muerto, nadie lo consume).
-}
-
-// DEC-RBAC-038: config de autoregistro self-service. Promovido desde el tipo local
-// `PlatformTenantConfigRow.AutoregisterConfig` del platform-rbac-business a shape compartido
-// (patrón stub→swap DEC-001). `allowedRoles` es la allowlist anti-escalación que valida el
-// server contra el roleId/scope/scopeRef del SelfRegisterStartRequest.
-export interface AutoregisterAllowedRole {
-    roleId: string;
-    scope: PermissionScope;
-    allowedScopeRefs?: string[];
-}
-
-export interface AutoregisterConfig {
-    enabled: boolean;
-    allowedRoles: AutoregisterAllowedRole[];
-    otpTtlSeconds?: number;
-}
-
-export interface ApplicationDefaults {
-    externalScopeLevels?: PermissionScope[];
-    userFieldDefs?: UserFieldDef[];
-    securityPolicy?: ApplicationSecurityPolicyDefault;
-    brandingConfig?: ApplicationBrandingDefault;
-    tokenValidationMode?: TokenValidationMode;
-    autoregister?: AutoregisterConfig;
-    /** DEC-RBAC-079: identificador principal de login que heredan los tenants de esta app. Default EMAIL. */
-    principalIdentifier?: PrincipalIdentifierEnum;
-    /**
-     * DEC-RBAC-081: si la app permite un identificador secundario (el otro método) que el usuario/admin
-     * agrega y verifica después, habilitando login dual. Default false. INMUTABLE (define el
-     * UsernameAttributes del pool): true ⇒ pool con ['email','phone_number']. Heredado al tenant.
-     */
-    allowSecondary?: boolean;
-}
-
-export interface SeedRole {
-    roleId: string; displayName: string; description?: string;
-    permissions: string[]; scope: PermissionScope; isSystem: boolean;
-}
-
-export interface Application {
-    applicationId: string; displayName: string; levels: LevelDef[];
-    defaults: ApplicationDefaults; seedRoles: SeedRole[]; status: ApplicationStatus;
-    createdAt?: number; updatedAt?: number;
-}
+import { PermissionScope } from '../enums/PermissionScope';
+import { PrincipalIdentifierEnum } from '../enums/PrincipalIdentifierEnum';
+import { ApplicationStatus } from '../enums/ApplicationStatus';
+import type { UserFieldDef } from '../dtos/UserFieldDef';
+import type { TokenValidationMode } from '../enums/TokenValidationMode';
+
+export interface LevelDef {
+    level: PermissionScope; // LEVEL_1 | LEVEL_2 | LEVEL_3
+    displayName: string;
+}
+
+export interface ApplicationSecurityPolicyDefault {
+    // DEC-RBAC-045: 2FA master switch por tenant. Ausente ⇒ habilitado (secure-by-default).
+    mfaEnabled?: boolean;
+    // DEC-RBAC-085: 'SMS' se suma como 3er método de MFA tenant-controlado.
+    methodsAllowed?: Array<'TOTP' | 'EMAIL' | 'SMS'>;
+    // DEC-RBAC-051: purgados mfaRequired / defaultPreferred / sessionTimeoutMin (write-only sin enforcement).
+    // DEC-RBAC-052: passwordPolicy deja de ser per-tenant → política global por env vars (Cognito enforce).
+}
+
+export interface ApplicationBrandingDefault {
+    logoUrl?: string; primaryColor?: string; secondaryColor?: string; accentColor?: string;
+    logoWidth?: number; faviconUrl?: string;
+    // DEC-RBAC-053: webappBaseUrl purgado (write-only/muerto, nadie lo consume).
+}
+
+// DEC-RBAC-038: config de autoregistro self-service. Promovido desde el tipo local
+// `PlatformTenantConfigRow.AutoregisterConfig` del platform-rbac-business a shape compartido
+// (patrón stub→swap DEC-001). `allowedRoles` es la allowlist anti-escalación que valida el
+// server contra el roleId/scope/scopeRef del SelfRegisterStartRequest.
+export interface AutoregisterAllowedRole {
+    roleId: string;
+    scope: PermissionScope;
+    allowedScopeRefs?: string[];
+}
+
+export interface AutoregisterConfig {
+    enabled: boolean;
+    allowedRoles: AutoregisterAllowedRole[];
+    otpTtlSeconds?: number;
+}
+
+export interface ApplicationDefaults {
+    externalScopeLevels?: PermissionScope[];
+    userFieldDefs?: UserFieldDef[];
+    securityPolicy?: ApplicationSecurityPolicyDefault;
+    brandingConfig?: ApplicationBrandingDefault;
+    tokenValidationMode?: TokenValidationMode;
+    autoregister?: AutoregisterConfig;
+    /** DEC-RBAC-079: identificador principal de login que heredan los tenants de esta app. Default EMAIL. */
+    principalIdentifier?: PrincipalIdentifierEnum;
+    /**
+     * DEC-RBAC-081: si la app permite un identificador secundario (el otro método) que el usuario/admin
+     * agrega y verifica después, habilitando login dual. Default false. INMUTABLE (define el
+     * UsernameAttributes del pool): true ⇒ pool con ['email','phone_number']. Heredado al tenant.
+     */
+    allowSecondary?: boolean;
+}
+
+export interface SeedRole {
+    roleId: string; displayName: string; description?: string;
+    permissions: string[]; scope: PermissionScope; isSystem: boolean;
+}
+
+export interface Application {
+    applicationId: string; displayName: string; levels: LevelDef[];
+    defaults: ApplicationDefaults; seedRoles: SeedRole[]; status: ApplicationStatus;
+    createdAt?: number; updatedAt?: number;
+}

package/src/platformRbac/application/ApplicationPermission.ts

@@ -1,8 +1,8 @@
-import { PermissionScope } from '../enums/PermissionScope';
-import { PermissionKind } from '../enums/PermissionKind';
-
-export interface ApplicationPermission {
-    applicationId: string; permissionKey: string; displayName: string; description: string;
-    scope: PermissionScope; kind: PermissionKind; category?: string;
-    createdAt?: number; updatedAt?: number;
-}
+import { PermissionScope } from '../enums/PermissionScope';
+import { PermissionKind } from '../enums/PermissionKind';
+
+export interface ApplicationPermission {
+    applicationId: string; permissionKey: string; displayName: string; description: string;
+    scope: PermissionScope; kind: PermissionKind; category?: string;
+    createdAt?: number; updatedAt?: number;
+}

package/src/platformRbac/application/cascade.ts

@@ -1,51 +1,51 @@
-import { PermissionScope } from '../enums/PermissionScope';
-import { ApplicationPermission } from './ApplicationPermission';
-
-/**
- * DEC-RBAC-092: al actualizar el `scope` de un permiso del catálogo de una app, el backend recalcula
- * en cascada el scope de los roles que lo usan en todos los tenants de esa app y REPORTA (no modifica)
- * las asignaciones que quedaron inconsistentes (Opción A). Estos tipos son el contrato de ese reporte.
- */
-
-/** Un rol cuyo scope se recalculó (y cambió) por el cascade. */
-export interface RoleScopeRecompute {
-    tenantId: string;
-    roleId: string;
-    previousScope: PermissionScope;
-    newScope: PermissionScope;
-}
-
-/**
- * Asignación que quedó inconsistente: su `scope` almacenado ya no coincide con el nuevo scope del rol.
- * NO se modifica; se reporta para que el admin reasigne (DEC-RBAC-092, Opción A).
- */
-export interface InconsistentAssignment {
-    tenantId: string;
-    roleId: string;
-    assignmentId: string;
-    cognitoSub: string;
-    assignmentScope: PermissionScope;
-    assignmentScopeRef: string;
-}
-
-/** Un silo (tenant) cuyo recálculo falló (best-effort — no aborta el resto). */
-export interface CascadeTenantFailure {
-    tenantId: string;
-    error: string;
-}
-
-/** Resumen del cascade de recálculo de scope de roles (DEC-RBAC-092). */
-export interface CascadeReport {
-    rolesRecomputed: RoleScopeRecompute[];
-    inconsistentAssignments: InconsistentAssignment[];
-    failedTenants: CascadeTenantFailure[];
-}
-
-/**
- * Respuesta de `PUT /applications/{id}/permissions/{key}`: el permiso actualizado + (si el cambio de
- * scope disparó el cascade) el resumen. `cascade` ausente si el update no cambió el scope.
- */
-export interface UpdateApplicationPermissionResponse {
-    permission: ApplicationPermission;
-    cascade?: CascadeReport;
-}
+import { PermissionScope } from '../enums/PermissionScope';
+import { ApplicationPermission } from './ApplicationPermission';
+
+/**
+ * DEC-RBAC-092: al actualizar el `scope` de un permiso del catálogo de una app, el backend recalcula
+ * en cascada el scope de los roles que lo usan en todos los tenants de esa app y REPORTA (no modifica)
+ * las asignaciones que quedaron inconsistentes (Opción A). Estos tipos son el contrato de ese reporte.
+ */
+
+/** Un rol cuyo scope se recalculó (y cambió) por el cascade. */
+export interface RoleScopeRecompute {
+    tenantId: string;
+    roleId: string;
+    previousScope: PermissionScope;
+    newScope: PermissionScope;
+}
+
+/**
+ * Asignación que quedó inconsistente: su `scope` almacenado ya no coincide con el nuevo scope del rol.
+ * NO se modifica; se reporta para que el admin reasigne (DEC-RBAC-092, Opción A).
+ */
+export interface InconsistentAssignment {
+    tenantId: string;
+    roleId: string;
+    assignmentId: string;
+    cognitoSub: string;
+    assignmentScope: PermissionScope;
+    assignmentScopeRef: string;
+}
+
+/** Un silo (tenant) cuyo recálculo falló (best-effort — no aborta el resto). */
+export interface CascadeTenantFailure {
+    tenantId: string;
+    error: string;
+}
+
+/** Resumen del cascade de recálculo de scope de roles (DEC-RBAC-092). */
+export interface CascadeReport {
+    rolesRecomputed: RoleScopeRecompute[];
+    inconsistentAssignments: InconsistentAssignment[];
+    failedTenants: CascadeTenantFailure[];
+}
+
+/**
+ * Respuesta de `PUT /applications/{id}/permissions/{key}`: el permiso actualizado + (si el cambio de
+ * scope disparó el cascade) el resumen. `cascade` ausente si el update no cambió el scope.
+ */
+export interface UpdateApplicationPermissionResponse {
+    permission: ApplicationPermission;
+    cascade?: CascadeReport;
+}

package/src/platformRbac/application/requests.ts

@@ -1,13 +1,13 @@
-import { PermissionScope } from '../enums/PermissionScope';
-import type { LevelDef, ApplicationDefaults, SeedRole } from './Application';
-
-export interface CreateApplicationRequest {
-    applicationId: string; displayName: string; levels: LevelDef[];
-    defaults?: ApplicationDefaults; seedRoles?: SeedRole[];
-}
-export interface UpdateApplicationRequest {
-    displayName?: string; levels?: LevelDef[]; defaults?: ApplicationDefaults; seedRoles?: SeedRole[];
-}
-export interface UpsertApplicationPermissionRequest {
-    permissionKey: string; displayName: string; description: string; scope: PermissionScope; category?: string;
-}
+import { PermissionScope } from '../enums/PermissionScope';
+import type { LevelDef, ApplicationDefaults, SeedRole } from './Application';
+
+export interface CreateApplicationRequest {
+    applicationId: string; displayName: string; levels: LevelDef[];
+    defaults?: ApplicationDefaults; seedRoles?: SeedRole[];
+}
+export interface UpdateApplicationRequest {
+    displayName?: string; levels?: LevelDef[]; defaults?: ApplicationDefaults; seedRoles?: SeedRole[];
+}
+export interface UpsertApplicationPermissionRequest {
+    permissionKey: string; displayName: string; description: string; scope: PermissionScope; category?: string;
+}

package/src/platformRbac/auth/DefineNextChallengeRequest.ts

@@ -1,25 +1,25 @@
-import 'reflect-metadata';
-import { Type } from 'class-transformer';
-import { IsArray, IsBoolean, IsEnum, IsString, ValidateNested } from 'class-validator';
-import { ChallengeNameEnum } from '../enums/ChallengeNameEnum';
-
-export class ChallengeResultEntry {
-    @IsEnum(ChallengeNameEnum)
-    challengeName!: ChallengeNameEnum;
-
-    @IsBoolean()
-    challengeResult!: boolean;
-}
-
-export class DefineNextChallengeRequest {
-    @IsString()
-    cognitoSub!: string;
-
-    @IsBoolean()
-    userNotFound!: boolean;
-
-    @IsArray()
-    @ValidateNested({ each: true })
-    @Type(() => ChallengeResultEntry)
-    session!: ChallengeResultEntry[];
-}
+import 'reflect-metadata';
+import { Type } from 'class-transformer';
+import { IsArray, IsBoolean, IsEnum, IsString, ValidateNested } from 'class-validator';
+import { ChallengeNameEnum } from '../enums/ChallengeNameEnum';
+
+export class ChallengeResultEntry {
+    @IsEnum(ChallengeNameEnum)
+    challengeName!: ChallengeNameEnum;
+
+    @IsBoolean()
+    challengeResult!: boolean;
+}
+
+export class DefineNextChallengeRequest {
+    @IsString()
+    cognitoSub!: string;
+
+    @IsBoolean()
+    userNotFound!: boolean;
+
+    @IsArray()
+    @ValidateNested({ each: true })
+    @Type(() => ChallengeResultEntry)
+    session!: ChallengeResultEntry[];
+}

package/src/platformRbac/auth/DefineNextChallengeResponse.ts

@@ -1,14 +1,14 @@
-import { IsBoolean, IsEnum, IsOptional } from 'class-validator';
-import { ChallengeNameEnum } from '../enums/ChallengeNameEnum';
-
-export class DefineNextChallengeResponse {
-    @IsOptional()
-    @IsEnum(ChallengeNameEnum)
-    nextChallenge?: ChallengeNameEnum;
-
-    @IsBoolean()
-    issueTokens!: boolean;
-
-    @IsBoolean()
-    failAuthentication!: boolean;
-}
+import { IsBoolean, IsEnum, IsOptional } from 'class-validator';
+import { ChallengeNameEnum } from '../enums/ChallengeNameEnum';
+
+export class DefineNextChallengeResponse {
+    @IsOptional()
+    @IsEnum(ChallengeNameEnum)
+    nextChallenge?: ChallengeNameEnum;
+
+    @IsBoolean()
+    issueTokens!: boolean;
+
+    @IsBoolean()
+    failAuthentication!: boolean;
+}

package/src/platformRbac/auth/NewPasswordRequest.ts

@@ -1,10 +1,10 @@
-import { IsString, MinLength } from 'class-validator';
-
-export class NewPasswordRequest {
-    @IsString()
-    cognitoSub!: string;
-
-    @IsString()
-    @MinLength(8)
-    newPassword!: string;
-}
+import { IsString, MinLength } from 'class-validator';
+
+export class NewPasswordRequest {
+    @IsString()
+    cognitoSub!: string;
+
+    @IsString()
+    @MinLength(8)
+    newPassword!: string;
+}

package/src/platformRbac/auth/PrepareChallengeRequest.ts

@@ -1,26 +1,26 @@
-import { IsEmail, IsEnum, IsOptional, IsString, ValidateIf } from 'class-validator';
-import { ChallengeNameEnum } from '../enums/ChallengeNameEnum';
-
-export class PrepareChallengeRequest {
-    @IsString()
-    cognitoSub!: string;
-
-    @IsEnum(ChallengeNameEnum)
-    challengeName!: ChallengeNameEnum;
-
-    // DEC-RBAC-093: email OPCIONAL y robusto a string vacío. Un usuario phone-primario (sin email)
-    // hace login MFA (SMS_OTP/TOTP) sin email; el trigger CreateAuthChallenge ya no manda ''. Se usa
-    // @ValidateIf (no @IsOptional) porque @IsOptional NO saltea '' — acá necesitamos que undefined,
-    // null y '' NO rompan la validación. Cuando email SÍ trae valor no vacío, debe ser un email válido.
-    // La rama EMAIL_OTP del preparer sigue exigiendo email en runtime (no se fuerza en el DTO). Ver DECISIONES.md.
-    @ValidateIf((o) => o.email !== undefined && o.email !== null && o.email !== '')
-    @IsEmail()
-    email?: string;
-
-    // DEC-RBAC-083: teléfono destino del challenge SMS_OTP. Lo popula el trigger CreateAuthChallenge
-    // (JWTAuth-cognito) desde el atributo phone_number de Cognito, igual que email. Opcional: ausente
-    // en challenges EMAIL_OTP/TOTP. Ver TD-RBAC-124.
-    @IsOptional()
-    @IsString()
-    phone?: string;
-}
+import { IsEmail, IsEnum, IsOptional, IsString, ValidateIf } from 'class-validator';
+import { ChallengeNameEnum } from '../enums/ChallengeNameEnum';
+
+export class PrepareChallengeRequest {
+    @IsString()
+    cognitoSub!: string;
+
+    @IsEnum(ChallengeNameEnum)
+    challengeName!: ChallengeNameEnum;
+
+    // DEC-RBAC-093: email OPCIONAL y robusto a string vacío. Un usuario phone-primario (sin email)
+    // hace login MFA (SMS_OTP/TOTP) sin email; el trigger CreateAuthChallenge ya no manda ''. Se usa
+    // @ValidateIf (no @IsOptional) porque @IsOptional NO saltea '' — acá necesitamos que undefined,
+    // null y '' NO rompan la validación. Cuando email SÍ trae valor no vacío, debe ser un email válido.
+    // La rama EMAIL_OTP del preparer sigue exigiendo email en runtime (no se fuerza en el DTO). Ver DECISIONES.md.
+    @ValidateIf((o) => o.email !== undefined && o.email !== null && o.email !== '')
+    @IsEmail()
+    email?: string;
+
+    // DEC-RBAC-083: teléfono destino del challenge SMS_OTP. Lo popula el trigger CreateAuthChallenge
+    // (JWTAuth-cognito) desde el atributo phone_number de Cognito, igual que email. Opcional: ausente
+    // en challenges EMAIL_OTP/TOTP. Ver TD-RBAC-124.
+    @IsOptional()
+    @IsString()
+    phone?: string;
+}

package/src/platformRbac/auth/PrepareChallengeResponse.ts

@@ -1,9 +1,9 @@
-import { IsObject, IsString } from 'class-validator';
-
-export class PrepareChallengeResponse {
-    @IsString()
-    publicChallengeParameters!: string;
-
-    @IsObject()
-    privateChallengeParameters!: Record<string, string>;
-}
+import { IsObject, IsString } from 'class-validator';
+
+export class PrepareChallengeResponse {
+    @IsString()
+    publicChallengeParameters!: string;
+
+    @IsObject()
+    privateChallengeParameters!: Record<string, string>;
+}

package/src/platformRbac/auth/ResetPasswordRequest.ts

@@ -1,14 +1,14 @@
-import { IsEmail, IsString, Length, MinLength } from 'class-validator';
-
-export class ResetPasswordRequest {
-    @IsEmail()
-    email!: string;
-
-    @IsString()
-    @Length(6, 6)
-    otpCode!: string;
-
-    @IsString()
-    @MinLength(8)
-    newPassword!: string;
-}
+import { IsEmail, IsString, Length, MinLength } from 'class-validator';
+
+export class ResetPasswordRequest {
+    @IsEmail()
+    email!: string;
+
+    @IsString()
+    @Length(6, 6)
+    otpCode!: string;
+
+    @IsString()
+    @MinLength(8)
+    newPassword!: string;
+}

package/src/platformRbac/auth/VerifyChallengeRequest.ts

@@ -1,16 +1,16 @@
-import { IsEnum, IsObject, IsString } from 'class-validator';
-import { ChallengeNameEnum } from '../enums/ChallengeNameEnum';
-
-export class VerifyChallengeRequest {
-    @IsString()
-    cognitoSub!: string;
-
-    @IsEnum(ChallengeNameEnum)
-    challengeName!: ChallengeNameEnum;
-
-    @IsString()
-    challengeAnswer!: string;
-
-    @IsObject()
-    privateChallengeParameters!: Record<string, string>;
-}
+import { IsEnum, IsObject, IsString } from 'class-validator';
+import { ChallengeNameEnum } from '../enums/ChallengeNameEnum';
+
+export class VerifyChallengeRequest {
+    @IsString()
+    cognitoSub!: string;
+
+    @IsEnum(ChallengeNameEnum)
+    challengeName!: ChallengeNameEnum;
+
+    @IsString()
+    challengeAnswer!: string;
+
+    @IsObject()
+    privateChallengeParameters!: Record<string, string>;
+}

package/src/platformRbac/auth/VerifyChallengeResponse.ts

@@ -1,6 +1,6 @@
-import { IsBoolean } from 'class-validator';
-
-export class VerifyChallengeResponse {
-    @IsBoolean()
-    answerCorrect!: boolean;
-}
+import { IsBoolean } from 'class-validator';
+
+export class VerifyChallengeResponse {
+    @IsBoolean()
+    answerCorrect!: boolean;
+}