@flowselections/floriday-authenticatie-module 1.0.21 → 1.0.23

package/dist-lib/lib/central-auth.server.d.ts

@@ -0,0 +1,17 @@
+export type CentralFlorydayTokenResult = {
+    ok: true;
+    access_token: string;
+    expires_at: string;
+    raw: {
+        status: number;
+        body: string;
+    };
+} | {
+    ok: false;
+    raw: {
+        status: number;
+        body: string;
+    };
+};
+export declare function getFlorydayTokenFromCentral(environment: "staging" | "live", scope: string): Promise<CentralFlorydayTokenResult>;
+//# sourceMappingURL=central-auth.server.d.ts.map

package/dist-lib/lib/central-auth.server.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"central-auth.server.d.ts","sourceRoot":"","sources":["../../src/lib/central-auth.server.ts"],"names":[],"mappings":"AAoBA,MAAM,MAAM,0BAA0B,GAClC;IACE,EAAE,EAAE,IAAI,CAAC;IACT,YAAY,EAAE,MAAM,CAAC;IACrB,UAAU,EAAE,MAAM,CAAC;IACnB,GAAG,EAAE;QAAE,MAAM,EAAE,MAAM,CAAC;QAAC,IAAI,EAAE,MAAM,CAAA;KAAE,CAAC;CACvC,GACD;IACE,EAAE,EAAE,KAAK,CAAC;IACV,GAAG,EAAE;QAAE,MAAM,EAAE,MAAM,CAAC;QAAC,IAAI,EAAE,MAAM,CAAA;KAAE,CAAC;CACvC,CAAC;AAEN,wBAAsB,2BAA2B,CAC/C,WAAW,EAAE,SAAS,GAAG,MAAM,EAC/B,KAAK,EAAE,MAAM,GACZ,OAAO,CAAC,0BAA0B,CAAC,CAwDrC"}

package/dist-lib/lib/central-auth.server.js

@@ -0,0 +1,65 @@
+// Server-only: haalt een Floriday-token bij central-auth. Spiegelt de Bearer-
+// signing van de e-mail-tak (@flowselections/core/server → provider-token.js:
+// `Authorization: Bearer ${CENTRAL_AUTH_SECRET}` + `Content-Type: application/json`).
+//
+// Gebruikt bewust NIET core.getProviderToken: die plet de upstream-body naar
+// typed errors, terwijl createFlorydayTokenError (stap B, in floriday.functions.ts)
+// de originele foutsubstrings moet kunnen matchen op `raw.body`. Central plet
+// een mislukte grant naar HTTP 502 { "error": "upstream_error" } — dat is exact
+// waarom raw.body op het niet-ok-pad bewaard moet blijven, letterlijk, zonder
+// wrap of parse.
+//
+// Contract:
+// - Vier faalgevallen (!res.ok, niet-parseerbare body, ontbrekend access_token,
+//   ontbrekend expiry) → allemaal { ok: false, raw }. Geen throws.
+// - Alleen een echte netwerkfout (fetch throwt vóór er een response is) gooit;
+//   daar bestaat geen raw.
+//
+// NIET importeren vanuit client-code. De .server.ts-suffix houdt dit bestand
+// buiten de client-bundle (zoals bij client.server.ts).
+export async function getFlorydayTokenFromCentral(environment, scope) {
+    const baseUrl = process.env.CENTRAL_AUTH_URL;
+    const secret = process.env.CENTRAL_AUTH_SECRET;
+    if (!baseUrl || !secret) {
+        throw new Error("Missing CENTRAL_AUTH_URL or CENTRAL_AUTH_SECRET environment variable.");
+    }
+    const url = `${baseUrl.replace(/\/+$/, "")}/api/token/floriday`;
+    // Netwerkfout (fetch throwt vóór er een response is) → doorgooien, er is
+    // geen raw om te retourneren. Alle andere paden gaan via raw.
+    const res = await fetch(url, {
+        method: "POST",
+        headers: {
+            Authorization: `Bearer ${secret}`,
+            "Content-Type": "application/json",
+        },
+        body: JSON.stringify({ environment, scope }),
+    });
+    // Response ALTIJD eerst als tekst lezen — raw.body moet op elk pad gevuld
+    // zijn (2xx én niet-ok). Bij niet-ok is dit het enige wat stap B heeft om
+    // de oorzaak te bepalen (central plet Floriday-fouten naar 502
+    // { "error": "upstream_error" }).
+    const text = await res.text();
+    const raw = { status: res.status, body: text };
+    if (!res.ok) {
+        return { ok: false, raw };
+    }
+    let json;
+    try {
+        json = JSON.parse(text);
+    }
+    catch {
+        return { ok: false, raw };
+    }
+    if (typeof json.access_token !== "string" || !json.access_token) {
+        return { ok: false, raw };
+    }
+    const expires_at = typeof json.expires_at === "string" && json.expires_at
+        ? json.expires_at
+        : typeof json.expires_in === "number"
+            ? new Date(Date.now() + json.expires_in * 1000).toISOString()
+            : null;
+    if (!expires_at) {
+        return { ok: false, raw };
+    }
+    return { ok: true, access_token: json.access_token, expires_at, raw };
+}