@fiado/type-kit 3.58.0 → 3.60.0

package/src/cognitoBackofficeConnector/dtos/VerifyEmailRequest.ts

@@ -1,8 +1,8 @@
-import { Expose } from 'class-transformer';
-import { IsNotEmpty, IsString } from 'class-validator';
-
-export class VerifyEmailRequest {
-    @Expose() @IsString() @IsNotEmpty() region!: string;
-    @Expose() @IsString() @IsNotEmpty() accessToken!: string;
-    @Expose() @IsString() @IsNotEmpty() confirmationCode!: string;
-}
+import { Expose } from 'class-transformer';
+import { IsNotEmpty, IsString } from 'class-validator';
+
+export class VerifyEmailRequest {
+    @Expose() @IsString() @IsNotEmpty() region!: string;
+    @Expose() @IsString() @IsNotEmpty() accessToken!: string;
+    @Expose() @IsString() @IsNotEmpty() confirmationCode!: string;
+}

package/src/cognitoBackofficeConnector/dtos/VerifyPasswordRequest.ts

@@ -1,15 +1,15 @@
-import { Expose } from 'class-transformer';
-import { IsNotEmpty, IsString } from 'class-validator';
-
-/**
- * Request de validación de password (DEC-AUTH-012). El connector valida el
- * password contra Cognito internamente (hoy ADMIN_USER_PASSWORD_AUTH) y devuelve
- * un veredicto. El caller (rbac) NO conoce el mecanismo.
- */
-export class VerifyPasswordRequest {
-    @Expose() @IsString() @IsNotEmpty() userPoolId!: string;
-    @Expose() @IsString() @IsNotEmpty() region!: string;
-    @Expose() @IsString() @IsNotEmpty() clientId!: string;
-    @Expose() @IsString() @IsNotEmpty() username!: string;
-    @Expose() @IsString() @IsNotEmpty() password!: string;
-}
+import { Expose } from 'class-transformer';
+import { IsNotEmpty, IsString } from 'class-validator';
+
+/**
+ * Request de validación de password (DEC-AUTH-012). El connector valida el
+ * password contra Cognito internamente (hoy ADMIN_USER_PASSWORD_AUTH) y devuelve
+ * un veredicto. El caller (rbac) NO conoce el mecanismo.
+ */
+export class VerifyPasswordRequest {
+    @Expose() @IsString() @IsNotEmpty() userPoolId!: string;
+    @Expose() @IsString() @IsNotEmpty() region!: string;
+    @Expose() @IsString() @IsNotEmpty() clientId!: string;
+    @Expose() @IsString() @IsNotEmpty() username!: string;
+    @Expose() @IsString() @IsNotEmpty() password!: string;
+}

package/src/cognitoBackofficeConnector/dtos/VerifyPasswordResponse.ts

@@ -1,6 +1,24 @@
-import { Expose } from 'class-transformer';
-import { IsBoolean } from 'class-validator';
-
-export class VerifyPasswordResponse {
-    @Expose() @IsBoolean() valid!: boolean;
-}
+import { Expose } from 'class-transformer';
+import { IsBoolean, IsEnum, IsObject, IsOptional, IsString } from 'class-validator';
+import { CognitoChallengeType } from '../enums/CognitoChallengeType';
+
+/**
+ * Respuesta de `POST /auth/verify-password`.
+ *
+ * `valid` es el único campo siempre presente (consumidores legacy hacen
+ * `const { valid } = ...`). Los campos opcionales surfacean el challenge nativo
+ * que `ADMIN_USER_PASSWORD_AUTH` devuelve sin throw: para un usuario en
+ * `FORCE_CHANGE_PASSWORD`, Cognito responde `ChallengeName:'NEW_PASSWORD_REQUIRED'`
+ * + `Session`, y el caller (rbac) los usa para emitir ese challenge nativo FUERA
+ * de CUSTOM_AUTH en vez de arrancar el MFA (F-12). Backward-compatible: todos los
+ * campos nuevos son opcionales.
+ */
+export class VerifyPasswordResponse {
+    @Expose() @IsBoolean() valid!: boolean;
+
+    @Expose() @IsOptional() @IsEnum(CognitoChallengeType) challengeType?: CognitoChallengeType;
+
+    @Expose() @IsOptional() @IsString() session?: string;
+
+    @Expose() @IsOptional() @IsObject() challengeParameters?: Record<string, string>;
+}

package/src/cognitoBackofficeConnector/enums/CognitoChallengeType.ts

@@ -1,24 +1,24 @@
-/**
- * Tipos de Cognito Challenge que el `cognito-backoffice-connector` propaga al
- * caller (típicamente el BFF M18 / platform-rbac-business).
- *
- * `CUSTOM_CHALLENGE` (DEC-AUTH-013): único challengeName que viaja a Cognito en
- * el flujo CUSTOM_AUTH. Los sub-tipos `EMAIL_OTP` / `SOFTWARE_TOKEN_MFA` los
- * decide el rbac y viajan en `challengeParameters` — Cognito no los conoce en
- * custom-auth. Cualquier OTRO challenge fuera de este set (`SMS_MFA`,
- * `SELECT_MFA_TYPE`, `DEVICE_SRP_AUTH`, etc.) se mapea a `CognitoUnexpectedError`
- * 502 (misconfig del pool).
- *
- *  - `NEW_PASSWORD_REQUIRED` — temp password, debe setear definitiva en primer login.
- *  - `MFA_SETUP` — debe enrolarse en MFA.
- *  - `SOFTWARE_TOKEN_MFA` — TOTP nativo enrolado.
- *  - `EMAIL_OTP` — Email MFA nativo.
- *  - `CUSTOM_CHALLENGE` — flujo CUSTOM_AUTH orquestado por el rbac.
- */
-export enum CognitoChallengeType {
-    NEW_PASSWORD_REQUIRED = 'NEW_PASSWORD_REQUIRED',
-    MFA_SETUP = 'MFA_SETUP',
-    SOFTWARE_TOKEN_MFA = 'SOFTWARE_TOKEN_MFA',
-    EMAIL_OTP = 'EMAIL_OTP',
-    CUSTOM_CHALLENGE = 'CUSTOM_CHALLENGE',
-}
+/**
+ * Tipos de Cognito Challenge que el `cognito-backoffice-connector` propaga al
+ * caller (típicamente el BFF M18 / platform-rbac-business).
+ *
+ * `CUSTOM_CHALLENGE` (DEC-AUTH-013): único challengeName que viaja a Cognito en
+ * el flujo CUSTOM_AUTH. Los sub-tipos `EMAIL_OTP` / `SOFTWARE_TOKEN_MFA` los
+ * decide el rbac y viajan en `challengeParameters` — Cognito no los conoce en
+ * custom-auth. Cualquier OTRO challenge fuera de este set (`SMS_MFA`,
+ * `SELECT_MFA_TYPE`, `DEVICE_SRP_AUTH`, etc.) se mapea a `CognitoUnexpectedError`
+ * 502 (misconfig del pool).
+ *
+ *  - `NEW_PASSWORD_REQUIRED` — temp password, debe setear definitiva en primer login.
+ *  - `MFA_SETUP` — debe enrolarse en MFA.
+ *  - `SOFTWARE_TOKEN_MFA` — TOTP nativo enrolado.
+ *  - `EMAIL_OTP` — Email MFA nativo.
+ *  - `CUSTOM_CHALLENGE` — flujo CUSTOM_AUTH orquestado por el rbac.
+ */
+export enum CognitoChallengeType {
+    NEW_PASSWORD_REQUIRED = 'NEW_PASSWORD_REQUIRED',
+    MFA_SETUP = 'MFA_SETUP',
+    SOFTWARE_TOKEN_MFA = 'SOFTWARE_TOKEN_MFA',
+    EMAIL_OTP = 'EMAIL_OTP',
+    CUSTOM_CHALLENGE = 'CUSTOM_CHALLENGE',
+}

package/src/cognitoBackofficeConnector/enums/CognitoUserStatus.ts

@@ -1,29 +1,29 @@
-/**
- * Estados posibles de un usuario en un Cognito User Pool, según el tipo
- * `UserStatusType` del SDK `@aws-sdk/client-cognito-identity-provider`.
- *
- * El SDK no expone enum value `DISABLED` — el equivalente operativo en Cognito
- * es el flag boolean `enabled` del usuario (ver `CreateUserResponse.enabled`
- * y `UserDetailResponse.enabled`), que es independiente del `status`.
- *
- * `EXTERNAL_PROVIDER` (federación SAML / OIDC) no se incluye porque el
- * proyecto NO usa federación — el backoffice solo administra usuarios nativos
- * del pool.
- *
- *  - `UNCONFIRMED` — el usuario fue creado pero no completó la verificación de email.
- *  - `CONFIRMED` — usuario verificado, puede operar (sujeto a MFA si aplica).
- *  - `ARCHIVED` — usuario archivado por Cognito (no puede operar, no se borra).
- *  - `COMPROMISED` — flag de Cognito Advanced Security: credencial comprometida.
- *  - `UNKNOWN` — Cognito no determinó el estado (raro).
- *  - `RESET_REQUIRED` — el usuario debe resetear password antes del próximo login.
- *  - `FORCE_CHANGE_PASSWORD` — temp password vigente, requiere `NEW_PASSWORD_REQUIRED`.
- */
-export enum CognitoUserStatus {
-    UNCONFIRMED = 'UNCONFIRMED',
-    CONFIRMED = 'CONFIRMED',
-    ARCHIVED = 'ARCHIVED',
-    COMPROMISED = 'COMPROMISED',
-    UNKNOWN = 'UNKNOWN',
-    RESET_REQUIRED = 'RESET_REQUIRED',
-    FORCE_CHANGE_PASSWORD = 'FORCE_CHANGE_PASSWORD',
-}
+/**
+ * Estados posibles de un usuario en un Cognito User Pool, según el tipo
+ * `UserStatusType` del SDK `@aws-sdk/client-cognito-identity-provider`.
+ *
+ * El SDK no expone enum value `DISABLED` — el equivalente operativo en Cognito
+ * es el flag boolean `enabled` del usuario (ver `CreateUserResponse.enabled`
+ * y `UserDetailResponse.enabled`), que es independiente del `status`.
+ *
+ * `EXTERNAL_PROVIDER` (federación SAML / OIDC) no se incluye porque el
+ * proyecto NO usa federación — el backoffice solo administra usuarios nativos
+ * del pool.
+ *
+ *  - `UNCONFIRMED` — el usuario fue creado pero no completó la verificación de email.
+ *  - `CONFIRMED` — usuario verificado, puede operar (sujeto a MFA si aplica).
+ *  - `ARCHIVED` — usuario archivado por Cognito (no puede operar, no se borra).
+ *  - `COMPROMISED` — flag de Cognito Advanced Security: credencial comprometida.
+ *  - `UNKNOWN` — Cognito no determinó el estado (raro).
+ *  - `RESET_REQUIRED` — el usuario debe resetear password antes del próximo login.
+ *  - `FORCE_CHANGE_PASSWORD` — temp password vigente, requiere `NEW_PASSWORD_REQUIRED`.
+ */
+export enum CognitoUserStatus {
+    UNCONFIRMED = 'UNCONFIRMED',
+    CONFIRMED = 'CONFIRMED',
+    ARCHIVED = 'ARCHIVED',
+    COMPROMISED = 'COMPROMISED',
+    UNKNOWN = 'UNKNOWN',
+    RESET_REQUIRED = 'RESET_REQUIRED',
+    FORCE_CHANGE_PASSWORD = 'FORCE_CHANGE_PASSWORD',
+}

package/src/cognitoBackofficeConnector/enums/IntrospectFailReason.ts

@@ -1,11 +1,11 @@
-/**
- * Razón de fallo del POST /auth/introspect del cognito-backoffice-connector.
- */
-export enum IntrospectFailReason {
-    INVALID_SIGNATURE = 'INVALID_SIGNATURE',
-    EXPIRED = 'EXPIRED',
-    CLIENT_ID_MISMATCH = 'CLIENT_ID_MISMATCH',
-    TOKEN_USE_MISMATCH = 'TOKEN_USE_MISMATCH',
-    REVOKED = 'REVOKED',
-    USER_NOT_FOUND = 'USER_NOT_FOUND',
-}
+/**
+ * Razón de fallo del POST /auth/introspect del cognito-backoffice-connector.
+ */
+export enum IntrospectFailReason {
+    INVALID_SIGNATURE = 'INVALID_SIGNATURE',
+    EXPIRED = 'EXPIRED',
+    CLIENT_ID_MISMATCH = 'CLIENT_ID_MISMATCH',
+    TOKEN_USE_MISMATCH = 'TOKEN_USE_MISMATCH',
+    REVOKED = 'REVOKED',
+    USER_NOT_FOUND = 'USER_NOT_FOUND',
+}

package/src/cognitoBackofficeConnector/index.ts

@@ -1,55 +1,55 @@
-/**
- * Módulo `cognitoBackofficeConnector` — DTOs, enums y validators para el Lambda
- * `cognito-backoffice-connector` (backoffice multi-tenant Fiado).
- *
- * Es un módulo NUEVO y SEPARADO del módulo `cognitoConnector/` legacy que pertenece
- * a otro Lambda Cognito Fiado (mantenido por yhonhansen). No reusar tipos del
- * legacy aquí ni viceversa — los dominios divergieron y mezclarlos arrastraría
- * acoplamiento histórico.
- */
-export * from './enums/CognitoChallengeType';
-export * from './enums/CognitoUserStatus';
-export * from './validators/NoTenantIdInCustomAttrs';
-export * from './dtos/CreateUserRequest';
-export * from './dtos/CreateUserResponse';
-export * from './dtos/UpdateUserAttributesRequest';
-export * from './dtos/UserActionRequest';
-export * from './dtos/DeleteUserRequest';
-export * from './dtos/ResendInvitationRequest';
-export * from './dtos/UserDetailResponse';
-export * from './dtos/AuthEventsRequest';
-export * from './dtos/AuthEventResponse';
-export * from './dtos/AuthTokensResponse';
-export * from './dtos/InitiateAuthRequest';
-export * from './dtos/InitiateAuthResponse';
-export * from './dtos/VerifyPasswordRequest';
-export * from './dtos/VerifyPasswordResponse';
-export * from './dtos/RespondToChallengeRequest';
-export * from './dtos/RespondToChallengeResponse';
-export * from './dtos/RefreshTokensRequest';
-export * from './dtos/RefreshTokensResponse';
-export * from './dtos/ForgotPasswordRequest';
-export * from './dtos/ConfirmForgotPasswordRequest';
-export * from './dtos/ResendConfirmationRequest';
-export * from './dtos/ChangePasswordRequest';
-export * from './dtos/TotpBeginRequest';
-export * from './dtos/TotpBeginResponse';
-export * from './dtos/TotpVerifyRequest';
-export * from './dtos/MfaVerifyResponse';
-export * from './dtos/SetMfaPreferenceRequest';
-export * from './dtos/MfaResetRequest';
-export * from './dtos/UpdateEmailRequest';
-export * from './dtos/VerifyEmailRequest';
-export * from './dtos/UpdateProfileRequest';
-export * from './dtos/HealthcheckResponse';
-export * from './dtos/PasswordPolicyConfig';
-export * from './dtos/CustomAttributeSpec';
-export * from './dtos/AppClientConfig';
-export * from './dtos/CreatePoolRequest';
-export * from './dtos/CreatePoolResponse';
-export * from './dtos/DeletePoolRequest';
-
-// Introspección de token (POST /auth/introspect) — consumido por el platform-rbac-business.
-export * from './enums/IntrospectFailReason';
-export * from './dtos/IntrospectRequest';
-export * from './dtos/IntrospectResponse';
+/**
+ * Módulo `cognitoBackofficeConnector` — DTOs, enums y validators para el Lambda
+ * `cognito-backoffice-connector` (backoffice multi-tenant Fiado).
+ *
+ * Es un módulo NUEVO y SEPARADO del módulo `cognitoConnector/` legacy que pertenece
+ * a otro Lambda Cognito Fiado (mantenido por yhonhansen). No reusar tipos del
+ * legacy aquí ni viceversa — los dominios divergieron y mezclarlos arrastraría
+ * acoplamiento histórico.
+ */
+export * from './enums/CognitoChallengeType';
+export * from './enums/CognitoUserStatus';
+export * from './validators/NoTenantIdInCustomAttrs';
+export * from './dtos/CreateUserRequest';
+export * from './dtos/CreateUserResponse';
+export * from './dtos/UpdateUserAttributesRequest';
+export * from './dtos/UserActionRequest';
+export * from './dtos/DeleteUserRequest';
+export * from './dtos/ResendInvitationRequest';
+export * from './dtos/UserDetailResponse';
+export * from './dtos/AuthEventsRequest';
+export * from './dtos/AuthEventResponse';
+export * from './dtos/AuthTokensResponse';
+export * from './dtos/InitiateAuthRequest';
+export * from './dtos/InitiateAuthResponse';
+export * from './dtos/VerifyPasswordRequest';
+export * from './dtos/VerifyPasswordResponse';
+export * from './dtos/RespondToChallengeRequest';
+export * from './dtos/RespondToChallengeResponse';
+export * from './dtos/RefreshTokensRequest';
+export * from './dtos/RefreshTokensResponse';
+export * from './dtos/ForgotPasswordRequest';
+export * from './dtos/ConfirmForgotPasswordRequest';
+export * from './dtos/ResendConfirmationRequest';
+export * from './dtos/ChangePasswordRequest';
+export * from './dtos/TotpBeginRequest';
+export * from './dtos/TotpBeginResponse';
+export * from './dtos/TotpVerifyRequest';
+export * from './dtos/MfaVerifyResponse';
+export * from './dtos/SetMfaPreferenceRequest';
+export * from './dtos/MfaResetRequest';
+export * from './dtos/UpdateEmailRequest';
+export * from './dtos/VerifyEmailRequest';
+export * from './dtos/UpdateProfileRequest';
+export * from './dtos/HealthcheckResponse';
+export * from './dtos/PasswordPolicyConfig';
+export * from './dtos/CustomAttributeSpec';
+export * from './dtos/AppClientConfig';
+export * from './dtos/CreatePoolRequest';
+export * from './dtos/CreatePoolResponse';
+export * from './dtos/DeletePoolRequest';
+
+// Introspección de token (POST /auth/introspect) — consumido por el platform-rbac-business.
+export * from './enums/IntrospectFailReason';
+export * from './dtos/IntrospectRequest';
+export * from './dtos/IntrospectResponse';

package/src/cognitoBackofficeConnector/validators/NoTenantIdInCustomAttrs.ts

@@ -1,36 +1,36 @@
-import { ValidatorConstraint, ValidatorConstraintInterface, ValidationArguments } from 'class-validator';
-
-/**
- * Bloquea que el cliente del backoffice envíe `tenantId` dentro del map
- * `customAttributes` al actualizar atributos de un usuario Cognito (decisión D3
- * del spec del proyecto `cognito-backoffice-connector`).
- *
- * Razón: el `tenantId` se determina por el pool donde vive el usuario y por
- * el rol del caller — permitir overridearlo desde `customAttributes` habilitaría
- * "tenant reassignment" por la puerta de atrás (escalación de privilegios
- * cross-tenant).
- *
- * Acepta:
- *  - `undefined` / `null` (el campo es opcional).
- *  - Objeto vacío `{}`.
- *  - Cualquier objeto que NO contenga la key `tenantId`.
- *
- * Rechaza:
- *  - Objetos con la key `tenantId` presente (con cualquier valor).
- *  - Valores que no son objeto (string, number, array, etc.).
- *
- * Uso en DTOs: `@Validate(NoTenantIdInCustomAttrs)` sobre el campo
- * `customAttributes`.
- */
-@ValidatorConstraint({ name: 'NoTenantIdInCustomAttrs', async: false })
-export class NoTenantIdInCustomAttrs implements ValidatorConstraintInterface {
-    validate(value: unknown, _args: ValidationArguments): boolean {
-        if (value === undefined || value === null) return true;
-        if (typeof value !== 'object' || Array.isArray(value)) return false;
-        return !Object.prototype.hasOwnProperty.call(value, 'tenantId');
-    }
-
-    defaultMessage(args: ValidationArguments): string {
-        return `${args.property} must not contain a 'tenantId' key — tenant reassignment via customAttributes is forbidden`;
-    }
-}
+import { ValidatorConstraint, ValidatorConstraintInterface, ValidationArguments } from 'class-validator';
+
+/**
+ * Bloquea que el cliente del backoffice envíe `tenantId` dentro del map
+ * `customAttributes` al actualizar atributos de un usuario Cognito (decisión D3
+ * del spec del proyecto `cognito-backoffice-connector`).
+ *
+ * Razón: el `tenantId` se determina por el pool donde vive el usuario y por
+ * el rol del caller — permitir overridearlo desde `customAttributes` habilitaría
+ * "tenant reassignment" por la puerta de atrás (escalación de privilegios
+ * cross-tenant).
+ *
+ * Acepta:
+ *  - `undefined` / `null` (el campo es opcional).
+ *  - Objeto vacío `{}`.
+ *  - Cualquier objeto que NO contenga la key `tenantId`.
+ *
+ * Rechaza:
+ *  - Objetos con la key `tenantId` presente (con cualquier valor).
+ *  - Valores que no son objeto (string, number, array, etc.).
+ *
+ * Uso en DTOs: `@Validate(NoTenantIdInCustomAttrs)` sobre el campo
+ * `customAttributes`.
+ */
+@ValidatorConstraint({ name: 'NoTenantIdInCustomAttrs', async: false })
+export class NoTenantIdInCustomAttrs implements ValidatorConstraintInterface {
+    validate(value: unknown, _args: ValidationArguments): boolean {
+        if (value === undefined || value === null) return true;
+        if (typeof value !== 'object' || Array.isArray(value)) return false;
+        return !Object.prototype.hasOwnProperty.call(value, 'tenantId');
+    }
+
+    defaultMessage(args: ValidationArguments): string {
+        return `${args.property} must not contain a 'tenantId' key — tenant reassignment via customAttributes is forbidden`;
+    }
+}

package/src/cognitoConnector/dtos/ChangePasswordRequest.ts

@@ -1,20 +1,20 @@
-import { IsNotEmpty, IsString } from "class-validator"
-import { TypeOfDirectoryId } from "../../directory"
-
-
-
-export class ChangePasswordRequest {
-
-    @IsString()
-    @IsNotEmpty()
-    username: string
-
-    @IsString()
-    @IsNotEmpty()
-    newPassword: string
-
-    @IsString()
-    @IsNotEmpty()
-    typeOfDirectoryId: TypeOfDirectoryId
-
-}
+import { IsNotEmpty, IsString } from "class-validator"
+import { TypeOfDirectoryId } from "../../directory"
+
+
+
+export class ChangePasswordRequest {
+
+    @IsString()
+    @IsNotEmpty()
+    username: string
+
+    @IsString()
+    @IsNotEmpty()
+    newPassword: string
+
+    @IsString()
+    @IsNotEmpty()
+    typeOfDirectoryId: TypeOfDirectoryId
+
+}

package/src/cognitoConnector/dtos/GetUserRequest.ts

@@ -1,13 +1,13 @@
-import { IsNotEmpty, IsString } from "class-validator"
-import { TypeOfDirectoryId } from "../../directory"
-
-export class GetUserRequest {
-
-    @IsString()
-    @IsNotEmpty()
-    username: string
-
-    @IsString()
-    @IsNotEmpty()
-    typeOfDirectoryId: TypeOfDirectoryId
+import { IsNotEmpty, IsString } from "class-validator"
+import { TypeOfDirectoryId } from "../../directory"
+
+export class GetUserRequest {
+
+    @IsString()
+    @IsNotEmpty()
+    username: string
+
+    @IsString()
+    @IsNotEmpty()
+    typeOfDirectoryId: TypeOfDirectoryId
 }

package/src/cognitoConnector/dtos/GetUserResponse.ts

@@ -1,10 +1,10 @@
-import { SyncStatus } from "../enums/SyncStatus";
-
-
-
-export class GetUserResponse {
-
-    identityId: string
-    userStatus: string
-    syncStatus?: SyncStatus;   
+import { SyncStatus } from "../enums/SyncStatus";
+
+
+
+export class GetUserResponse {
+
+    identityId: string
+    userStatus: string
+    syncStatus?: SyncStatus;   
 }

package/src/cognitoConnector/dtos/RefreshTokenRequest.ts

@@ -1,15 +1,15 @@
-import { IsNotEmpty, IsString } from "class-validator"
-import { TypeOfDirectoryId } from "../../directory"
-
-
-
-export class RefreshTokenRequest {
-
-    @IsString()
-    @IsNotEmpty()
-    refreshToken: string
-
-    @IsString()
-    @IsNotEmpty()
-    typeOfDirectoryId: TypeOfDirectoryId
+import { IsNotEmpty, IsString } from "class-validator"
+import { TypeOfDirectoryId } from "../../directory"
+
+
+
+export class RefreshTokenRequest {
+
+    @IsString()
+    @IsNotEmpty()
+    refreshToken: string
+
+    @IsString()
+    @IsNotEmpty()
+    typeOfDirectoryId: TypeOfDirectoryId
 }

package/src/cognitoConnector/dtos/RefreshTokenResponse.ts

@@ -1,7 +1,7 @@
-
-
-export class RefreshTokenResponse {
-    accessToken: string
-    refreshToken: string | null
-
+
+
+export class RefreshTokenResponse {
+    accessToken: string
+    refreshToken: string | null
+
 }

package/src/cognitoConnector/dtos/RespondToAuthChallengeRequest.ts

@@ -1,26 +1,26 @@
-import { IsNotEmpty, IsString } from "class-validator"
-import { TypeOfDirectoryId } from "../../directory"
-
-
-export class RespondToAuthChallengeRequest {
-
-    @IsString()
-    @IsNotEmpty()
-    username: string
-
-    @IsString()
-    @IsNotEmpty()
-    newPassword: string
-
-    @IsString()
-    @IsNotEmpty()
-    session: string
-
-    @IsString()
-    @IsNotEmpty()
-    typeOfDirectoryId: TypeOfDirectoryId
-
-
-
-
+import { IsNotEmpty, IsString } from "class-validator"
+import { TypeOfDirectoryId } from "../../directory"
+
+
+export class RespondToAuthChallengeRequest {
+
+    @IsString()
+    @IsNotEmpty()
+    username: string
+
+    @IsString()
+    @IsNotEmpty()
+    newPassword: string
+
+    @IsString()
+    @IsNotEmpty()
+    session: string
+
+    @IsString()
+    @IsNotEmpty()
+    typeOfDirectoryId: TypeOfDirectoryId
+
+
+
+
 }

package/src/cognitoConnector/dtos/SetPasswordRequest.ts

@@ -1,20 +1,20 @@
-import { IsNotEmpty, IsString } from "class-validator"
-import { TypeOfDirectoryId } from "../../directory"
-
-
-
-export class SetPasswordRequest {
-
-    @IsString()
-    @IsNotEmpty()
-    username: string
-
-    @IsString()
-    @IsNotEmpty()
-    newPassowrd: string
-
-    @IsNotEmpty()
-    @IsString()
-    typeOfDirectoryId: TypeOfDirectoryId
-
+import { IsNotEmpty, IsString } from "class-validator"
+import { TypeOfDirectoryId } from "../../directory"
+
+
+
+export class SetPasswordRequest {
+
+    @IsString()
+    @IsNotEmpty()
+    username: string
+
+    @IsString()
+    @IsNotEmpty()
+    newPassowrd: string
+
+    @IsNotEmpty()
+    @IsString()
+    typeOfDirectoryId: TypeOfDirectoryId
+
 }