@flowselections/mailbox-orders 1.0.3 → 1.0.5

package/dist-lib/integrations/supabase/auth-attacher.js

@@ -9,7 +9,41 @@ export const attachSupabaseAuth = createMiddleware({ type: 'function' }).client(
     const { supabase } = await import('./client');
     const { data } = await supabase.auth.getSession();
     const token = data.session?.access_token;
-    return next({
-        headers: token ? { Authorization: `Bearer ${token}` } : {},
-    });
+    const redirectToLogin = async () => {
+        try {
+            await supabase.auth.signOut();
+        }
+        catch { /* noop */ }
+        try {
+            window.localStorage.clear();
+        }
+        catch { /* noop */ }
+        if (!window.location.pathname.startsWith('/login')) {
+            window.location.replace('/login');
+        }
+    };
+    try {
+        return await next({
+            headers: token ? { Authorization: `Bearer ${token}` } : {},
+        });
+    }
+    catch (err) {
+        // TanStack geeft door auth-middleware gegooide Response-objecten soms als
+        // raw Response terug aan de browser. Als we die opnieuw gooien, toont de
+        // runtime overlay alleen `[object Response]`. Zet ze daarom om naar óf een
+        // stille login-redirect (401) óf een normale Error met leesbare tekst.
+        if (err instanceof Response) {
+            if (err.status === 401) {
+                await redirectToLogin();
+                throw new Error('Sessie verlopen — log opnieuw in.');
+            }
+            let message = '';
+            try {
+                message = await err.clone().text();
+            }
+            catch { /* noop */ }
+            throw new Error(message || `Serverfout (${err.status})`);
+        }
+        throw err;
+    }
 });