@futdevpro/nts-dynamo 1.15.156 → 1.15.157

package/build/_models/control-models/http-settings.control-model.d.ts

@@ -1,18 +1,18 @@
-import * as BodyParser from 'body-parser';
-/**
- * HTTP/HTTPS és Socket.IO port és body parser beállítások.
- * socketPath: ha nincs megadva, DyNTS_defaultSocketPath marad;
- * a kliensnek ugyanazt a path-ot kell használnia.
- */
-export declare class DyNTS_Http_Settings {
-    httpPort?: number;
-    httpsPort?: number;
-    /** Socket.IO path (pl. '/ws'); ha üres, default: DyNTS_defaultSocketPath. */
-    socketPath?: string;
-    httpUrlencoded?: BodyParser.OptionsUrlencoded;
-    httpJson?: BodyParser.OptionsJson;
-    httpsUrlencoded?: BodyParser.OptionsUrlencoded;
-    httpsJson?: BodyParser.OptionsJson;
-    constructor(set?: DyNTS_Http_Settings);
-}
+import * as BodyParser from 'body-parser';
+/**
+ * HTTP/HTTPS és Socket.IO port és body parser beállítások.
+ * socketPath: ha nincs megadva, DyNTS_defaultSocketPath marad;
+ * a kliensnek ugyanazt a path-ot kell használnia.
+ */
+export declare class DyNTS_Http_Settings {
+    httpPort?: number;
+    httpsPort?: number;
+    /** Socket.IO path (pl. '/ws'); ha üres, default: DyNTS_defaultSocketPath. */
+    socketPath?: string;
+    httpUrlencoded?: BodyParser.OptionsUrlencoded;
+    httpJson?: BodyParser.OptionsJson;
+    httpsUrlencoded?: BodyParser.OptionsUrlencoded;
+    httpsJson?: BodyParser.OptionsJson;
+    constructor(set?: DyNTS_Http_Settings);
+}
 //# sourceMappingURL=http-settings.control-model.d.ts.map

package/build/_models/control-models/http-settings.control-model.js

@@ -1,35 +1,35 @@
-"use strict";
-Object.defineProperty(exports, "__esModule", { value: true });
-exports.DyNTS_Http_Settings = void 0;
-/**
- * HTTP/HTTPS és Socket.IO port és body parser beállítások.
- * socketPath: ha nincs megadva, DyNTS_defaultSocketPath marad;
- * a kliensnek ugyanazt a path-ot kell használnia.
- */
-class DyNTS_Http_Settings {
-    httpPort;
-    httpsPort;
-    /** Socket.IO path (pl. '/ws'); ha üres, default: DyNTS_defaultSocketPath. */
-    socketPath;
-    httpUrlencoded = {
-        limit: '50mb',
-        extended: true,
-    };
-    httpJson = {
-        limit: '50mb',
-    };
-    httpsUrlencoded = {
-        limit: '50mb',
-        extended: true,
-    };
-    httpsJson = {
-        limit: '50mb',
-    };
-    constructor(set) {
-        if (set) {
-            Object.assign(this, set);
-        }
-    }
-}
-exports.DyNTS_Http_Settings = DyNTS_Http_Settings;
+"use strict";
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.DyNTS_Http_Settings = void 0;
+/**
+ * HTTP/HTTPS és Socket.IO port és body parser beállítások.
+ * socketPath: ha nincs megadva, DyNTS_defaultSocketPath marad;
+ * a kliensnek ugyanazt a path-ot kell használnia.
+ */
+class DyNTS_Http_Settings {
+    httpPort;
+    httpsPort;
+    /** Socket.IO path (pl. '/ws'); ha üres, default: DyNTS_defaultSocketPath. */
+    socketPath;
+    httpUrlencoded = {
+        limit: '50mb',
+        extended: true,
+    };
+    httpJson = {
+        limit: '50mb',
+    };
+    httpsUrlencoded = {
+        limit: '50mb',
+        extended: true,
+    };
+    httpsJson = {
+        limit: '50mb',
+    };
+    constructor(set) {
+        if (set) {
+            Object.assign(this, set);
+        }
+    }
+}
+exports.DyNTS_Http_Settings = DyNTS_Http_Settings;
 //# sourceMappingURL=http-settings.control-model.js.map

package/build/_models/control-models/system-control.control-model.d.ts

@@ -1,6 +1,6 @@
-export declare class DyNTS_SystemControl {
-    init: boolean;
-    started: boolean;
-    getIsReady(): boolean;
-}
+export declare class DyNTS_SystemControl {
+    init: boolean;
+    started: boolean;
+    getIsReady(): boolean;
+}
 //# sourceMappingURL=system-control.control-model.d.ts.map

package/build/_models/control-models/system-control.control-model.js

@@ -1,12 +1,12 @@
-"use strict";
-Object.defineProperty(exports, "__esModule", { value: true });
-exports.DyNTS_SystemControl = void 0;
-class DyNTS_SystemControl {
-    init = false;
-    started = false;
-    getIsReady() {
-        return this.init ? this.started : true;
-    }
-}
-exports.DyNTS_SystemControl = DyNTS_SystemControl;
+"use strict";
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.DyNTS_SystemControl = void 0;
+class DyNTS_SystemControl {
+    init = false;
+    started = false;
+    getIsReady() {
+        return this.init ? this.started : true;
+    }
+}
+exports.DyNTS_SystemControl = DyNTS_SystemControl;
 //# sourceMappingURL=system-control.control-model.js.map

package/build/_models/data-models/schema-migration.data-model.d.ts

@@ -1,29 +1,29 @@
-import { DyFM_DataModel_Params, DyFM_Metadata } from '@futdevpro/fsm-dynamo';
-/**
- * **Migráció-nyilvántartó ("server info") LEDGER** — bedrock, újrahasználható az egész flottának.
- * (A token-service app-lokál `SchemaMigration` mintájából emelve bedrock nts-be.)
- *
- * Egy-egy `migrationId` **PONTOSAN EGYSZER** fut le rendszerenként: a `DyNTS_Migration_Runner.runPending()`
- * boot-on (az app `app.server.postProcess()`-éből) lekéri a már-alkalmazott ID-kat, a pending
- * migrációkat lefuttatja, majd egy sort rögzít ide. A `migrationId` **unique index** → race-safe
- * (két párhuzamos instance esetén az egyik `save`-je duplicate-key-re bukik → skip).
- *
- * A ledger a KÖTELEZŐ kanon-adatokat tartja: **mely migrációk futottak** (id + idő) + **mely app-verzió**
- * alkalmazta (a `appliedVersion`-ökből a "mely verziók futottak" levezethető).
- *
- * Az app a saját DB-jében regisztrálja a `dyNTS_schemaMigration_dataParams`-t (`getGlobalServiceCollection
- * ().dbModels`), így per-app saját `dynts_schema_migrations` collection-t kap.
- */
-export declare class DyNTS_SchemaMigration extends DyFM_Metadata {
-    /** A migráció egyedi azonosítója (konvenció: `YYYY-MM-DD-NNN-descriptor`). */
-    migrationId?: string;
-    /** Alkalmazás időbélyege. */
-    appliedAt?: Date;
-    /** Az alkalmazó app-verzió (a `package.json` version-je — audit-trail + "mely verziók futottak"). */
-    appliedVersion?: string;
-    /** Diag — pl. `touched=<n>` vagy hiba-részletek. */
-    notes?: string;
-    constructor(set?: DyNTS_SchemaMigration);
-}
-export declare const dyNTS_schemaMigration_dataParams: DyFM_DataModel_Params<DyNTS_SchemaMigration>;
+import { DyFM_DataModel_Params, DyFM_Metadata } from '@futdevpro/fsm-dynamo';
+/**
+ * **Migráció-nyilvántartó ("server info") LEDGER** — bedrock, újrahasználható az egész flottának.
+ * (A token-service app-lokál `SchemaMigration` mintájából emelve bedrock nts-be.)
+ *
+ * Egy-egy `migrationId` **PONTOSAN EGYSZER** fut le rendszerenként: a `DyNTS_Migration_Runner.runPending()`
+ * boot-on (az app `app.server.postProcess()`-éből) lekéri a már-alkalmazott ID-kat, a pending
+ * migrációkat lefuttatja, majd egy sort rögzít ide. A `migrationId` **unique index** → race-safe
+ * (két párhuzamos instance esetén az egyik `save`-je duplicate-key-re bukik → skip).
+ *
+ * A ledger a KÖTELEZŐ kanon-adatokat tartja: **mely migrációk futottak** (id + idő) + **mely app-verzió**
+ * alkalmazta (a `appliedVersion`-ökből a "mely verziók futottak" levezethető).
+ *
+ * Az app a saját DB-jében regisztrálja a `dyNTS_schemaMigration_dataParams`-t (`getGlobalServiceCollection
+ * ().dbModels`), így per-app saját `dynts_schema_migrations` collection-t kap.
+ */
+export declare class DyNTS_SchemaMigration extends DyFM_Metadata {
+    /** A migráció egyedi azonosítója (konvenció: `YYYY-MM-DD-NNN-descriptor`). */
+    migrationId?: string;
+    /** Alkalmazás időbélyege. */
+    appliedAt?: Date;
+    /** Az alkalmazó app-verzió (a `package.json` version-je — audit-trail + "mely verziók futottak"). */
+    appliedVersion?: string;
+    /** Diag — pl. `touched=<n>` vagy hiba-részletek. */
+    notes?: string;
+    constructor(set?: DyNTS_SchemaMigration);
+}
+export declare const dyNTS_schemaMigration_dataParams: DyFM_DataModel_Params<DyNTS_SchemaMigration>;
 //# sourceMappingURL=schema-migration.data-model.d.ts.map

package/build/_models/data-models/schema-migration.data-model.js

@@ -1,47 +1,47 @@
-"use strict";
-Object.defineProperty(exports, "__esModule", { value: true });
-exports.dyNTS_schemaMigration_dataParams = exports.DyNTS_SchemaMigration = void 0;
-const fsm_dynamo_1 = require("@futdevpro/fsm-dynamo");
-/**
- * **Migráció-nyilvántartó ("server info") LEDGER** — bedrock, újrahasználható az egész flottának.
- * (A token-service app-lokál `SchemaMigration` mintájából emelve bedrock nts-be.)
- *
- * Egy-egy `migrationId` **PONTOSAN EGYSZER** fut le rendszerenként: a `DyNTS_Migration_Runner.runPending()`
- * boot-on (az app `app.server.postProcess()`-éből) lekéri a már-alkalmazott ID-kat, a pending
- * migrációkat lefuttatja, majd egy sort rögzít ide. A `migrationId` **unique index** → race-safe
- * (két párhuzamos instance esetén az egyik `save`-je duplicate-key-re bukik → skip).
- *
- * A ledger a KÖTELEZŐ kanon-adatokat tartja: **mely migrációk futottak** (id + idő) + **mely app-verzió**
- * alkalmazta (a `appliedVersion`-ökből a "mely verziók futottak" levezethető).
- *
- * Az app a saját DB-jében regisztrálja a `dyNTS_schemaMigration_dataParams`-t (`getGlobalServiceCollection
- * ().dbModels`), így per-app saját `dynts_schema_migrations` collection-t kap.
- */
-class DyNTS_SchemaMigration extends fsm_dynamo_1.DyFM_Metadata {
-    /** A migráció egyedi azonosítója (konvenció: `YYYY-MM-DD-NNN-descriptor`). */
-    migrationId;
-    /** Alkalmazás időbélyege. */
-    appliedAt;
-    /** Az alkalmazó app-verzió (a `package.json` version-je — audit-trail + "mely verziók futottak"). */
-    appliedVersion;
-    /** Diag — pl. `touched=<n>` vagy hiba-részletek. */
-    notes;
-    constructor(set) {
-        super(set);
-        if (set) {
-            Object.assign(this, set);
-        }
-    }
-}
-exports.DyNTS_SchemaMigration = DyNTS_SchemaMigration;
-exports.dyNTS_schemaMigration_dataParams = new fsm_dynamo_1.DyFM_DataModel_Params({
-    dataName: 'dynts_schema_migrations',
-    addArchive: false,
-    properties: {
-        migrationId: { type: 'string', required: true, unique: true, index: true },
-        appliedAt: { type: 'date', required: true },
-        appliedVersion: { type: 'string' },
-        notes: { type: 'string' },
-    },
-});
+"use strict";
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.dyNTS_schemaMigration_dataParams = exports.DyNTS_SchemaMigration = void 0;
+const fsm_dynamo_1 = require("@futdevpro/fsm-dynamo");
+/**
+ * **Migráció-nyilvántartó ("server info") LEDGER** — bedrock, újrahasználható az egész flottának.
+ * (A token-service app-lokál `SchemaMigration` mintájából emelve bedrock nts-be.)
+ *
+ * Egy-egy `migrationId` **PONTOSAN EGYSZER** fut le rendszerenként: a `DyNTS_Migration_Runner.runPending()`
+ * boot-on (az app `app.server.postProcess()`-éből) lekéri a már-alkalmazott ID-kat, a pending
+ * migrációkat lefuttatja, majd egy sort rögzít ide. A `migrationId` **unique index** → race-safe
+ * (két párhuzamos instance esetén az egyik `save`-je duplicate-key-re bukik → skip).
+ *
+ * A ledger a KÖTELEZŐ kanon-adatokat tartja: **mely migrációk futottak** (id + idő) + **mely app-verzió**
+ * alkalmazta (a `appliedVersion`-ökből a "mely verziók futottak" levezethető).
+ *
+ * Az app a saját DB-jében regisztrálja a `dyNTS_schemaMigration_dataParams`-t (`getGlobalServiceCollection
+ * ().dbModels`), így per-app saját `dynts_schema_migrations` collection-t kap.
+ */
+class DyNTS_SchemaMigration extends fsm_dynamo_1.DyFM_Metadata {
+    /** A migráció egyedi azonosítója (konvenció: `YYYY-MM-DD-NNN-descriptor`). */
+    migrationId;
+    /** Alkalmazás időbélyege. */
+    appliedAt;
+    /** Az alkalmazó app-verzió (a `package.json` version-je — audit-trail + "mely verziók futottak"). */
+    appliedVersion;
+    /** Diag — pl. `touched=<n>` vagy hiba-részletek. */
+    notes;
+    constructor(set) {
+        super(set);
+        if (set) {
+            Object.assign(this, set);
+        }
+    }
+}
+exports.DyNTS_SchemaMigration = DyNTS_SchemaMigration;
+exports.dyNTS_schemaMigration_dataParams = new fsm_dynamo_1.DyFM_DataModel_Params({
+    dataName: 'dynts_schema_migrations',
+    addArchive: false,
+    properties: {
+        migrationId: { type: 'string', required: true, unique: true, index: true },
+        appliedAt: { type: 'date', required: true },
+        appliedVersion: { type: 'string' },
+        notes: { type: 'string' },
+    },
+});
 //# sourceMappingURL=schema-migration.data-model.js.map

package/build/_models/interfaces/app-version-header-settings.interface.d.ts

@@ -1,17 +1,17 @@
-/**
- * FR-292 (2026-08-08) — a deployolt app-verziót hordozó response-header beállításai.
- *
- * A szerver minden válaszra ráteszi a saját app-verzióját, a kliens (ngx oldalon a
- * `DyNX_AppVersion_Interceptor`) pedig ebből veszi észre, hogy a betöltött bundle elavult.
- * Nulla extra kérés: a jelzés a már meglévő API-forgalmon utazik.
- */
-export interface DyNTS_AppVersionHeader_Settings {
-    /**
-     * Ki-/bekapcsolja a header-middleware-t. **Default: `true`** — informatív header, se PII,
-     * se belső részlet nincs benne, viszont nélküle minden app külön építené ugyanezt.
-     */
-    enabled?: boolean;
-    /** Felülírható header-név. Default: `X-App-Version`. */
-    headerName?: string;
-}
+/**
+ * FR-292 (2026-08-08) — a deployolt app-verziót hordozó response-header beállításai.
+ *
+ * A szerver minden válaszra ráteszi a saját app-verzióját, a kliens (ngx oldalon a
+ * `DyNX_AppVersion_Interceptor`) pedig ebből veszi észre, hogy a betöltött bundle elavult.
+ * Nulla extra kérés: a jelzés a már meglévő API-forgalmon utazik.
+ */
+export interface DyNTS_AppVersionHeader_Settings {
+    /**
+     * Ki-/bekapcsolja a header-middleware-t. **Default: `true`** — informatív header, se PII,
+     * se belső részlet nincs benne, viszont nélküle minden app külön építené ugyanezt.
+     */
+    enabled?: boolean;
+    /** Felülírható header-név. Default: `X-App-Version`. */
+    headerName?: string;
+}
 //# sourceMappingURL=app-version-header-settings.interface.d.ts.map

package/build/_models/interfaces/app-version-header-settings.interface.js

@@ -1,3 +1,3 @@
-"use strict";
-Object.defineProperty(exports, "__esModule", { value: true });
+"use strict";
+Object.defineProperty(exports, "__esModule", { value: true });
 //# sourceMappingURL=app-version-header-settings.interface.js.map

package/build/_models/interfaces/certification-settings.interface.d.ts

@@ -1,6 +1,6 @@
-import * as FileSystem from 'fs';
-export interface DyNTS_Certification_Settings {
-    keyPath: FileSystem.PathLike;
-    certPath: FileSystem.PathLike;
-}
+import * as FileSystem from 'fs';
+export interface DyNTS_Certification_Settings {
+    keyPath: FileSystem.PathLike;
+    certPath: FileSystem.PathLike;
+}
 //# sourceMappingURL=certification-settings.interface.d.ts.map

package/build/_models/interfaces/certification-settings.interface.js

@@ -1,3 +1,3 @@
-"use strict";
-Object.defineProperty(exports, "__esModule", { value: true });
+"use strict";
+Object.defineProperty(exports, "__esModule", { value: true });
 //# sourceMappingURL=certification-settings.interface.js.map

package/build/_models/interfaces/compare-data-options.interface.d.ts

@@ -1,27 +1,27 @@
-/**
- * Options a `DyNTS_DataService<T>.compareData()` method-hoz.
- *
- * - Ha `fields` is undefined, a method auto-discover-elt fielden iter
- *   (mindket objektum kulcs-unioja minus a `DyFM_Metadata` skip-list).
- * - Ha `fields` adott, KIZAROLAG a felsorolt fielden iter (a skip-list
- *   IGNORALODIK — explicit fields override).
- * - `customComparators` per-field override a default deep-equal-en kivul.
- */
-export interface DyNTS_CompareData_Options<T> {
-    /**
-     * Specifikus fields-szubset osszehasonlitasra.
-     *
-     * Megadasaval az auto-discovery is ki van iktatva (a metadata skip-list
-     * NEM ervenyes — ha kifejezetten `_id`-t kerunk, azt is osszehasonlitja).
-     */
-    fields?: (keyof T)[];
-    /**
-     * Per-field custom comparator. Ha a field nincs jelen a map-ben, a default
-     * deep-equal hasznalt. A custom function `true`-val signal-ozza az equality-t.
-     *
-     * Hasznos pl. set-equality array-ekre (`arraySetEqual`), case-insensitive
-     * string compare-re, vagy normalizalt date-compare-re.
-     */
-    customComparators?: Partial<Record<keyof T, (a: any, b: any) => boolean>>;
-}
+/**
+ * Options a `DyNTS_DataService<T>.compareData()` method-hoz.
+ *
+ * - Ha `fields` is undefined, a method auto-discover-elt fielden iter
+ *   (mindket objektum kulcs-unioja minus a `DyFM_Metadata` skip-list).
+ * - Ha `fields` adott, KIZAROLAG a felsorolt fielden iter (a skip-list
+ *   IGNORALODIK — explicit fields override).
+ * - `customComparators` per-field override a default deep-equal-en kivul.
+ */
+export interface DyNTS_CompareData_Options<T> {
+    /**
+     * Specifikus fields-szubset osszehasonlitasra.
+     *
+     * Megadasaval az auto-discovery is ki van iktatva (a metadata skip-list
+     * NEM ervenyes — ha kifejezetten `_id`-t kerunk, azt is osszehasonlitja).
+     */
+    fields?: (keyof T)[];
+    /**
+     * Per-field custom comparator. Ha a field nincs jelen a map-ben, a default
+     * deep-equal hasznalt. A custom function `true`-val signal-ozza az equality-t.
+     *
+     * Hasznos pl. set-equality array-ekre (`arraySetEqual`), case-insensitive
+     * string compare-re, vagy normalizalt date-compare-re.
+     */
+    customComparators?: Partial<Record<keyof T, (a: any, b: any) => boolean>>;
+}
 //# sourceMappingURL=compare-data-options.interface.d.ts.map

package/build/_models/interfaces/compare-data-options.interface.js

@@ -1,3 +1,3 @@
-"use strict";
-Object.defineProperty(exports, "__esModule", { value: true });
+"use strict";
+Object.defineProperty(exports, "__esModule", { value: true });
 //# sourceMappingURL=compare-data-options.interface.js.map

package/build/_models/interfaces/compare-data-result.interface.d.ts

@@ -1,13 +1,13 @@
-/**
- * `DyNTS_DataService<T>.compareData()` return-objektum.
- *
- * - `result: 'equal'` ha minden vizsgalt field egyezik
- * - `result: 'modified'` ha legalabb egy field eltert
- * - `changedFields` CSAK modified eseten populated (ures array nem fordulhat elo)
- */
-export interface DyNTS_CompareData_Result<T> {
-    result: 'equal' | 'modified';
-    /** Csak `result: 'modified'` eseten van — a teljes mismatch-lista a vizsgalt fields koreben. */
-    changedFields?: (keyof T)[];
-}
+/**
+ * `DyNTS_DataService<T>.compareData()` return-objektum.
+ *
+ * - `result: 'equal'` ha minden vizsgalt field egyezik
+ * - `result: 'modified'` ha legalabb egy field eltert
+ * - `changedFields` CSAK modified eseten populated (ures array nem fordulhat elo)
+ */
+export interface DyNTS_CompareData_Result<T> {
+    result: 'equal' | 'modified';
+    /** Csak `result: 'modified'` eseten van — a teljes mismatch-lista a vizsgalt fields koreben. */
+    changedFields?: (keyof T)[];
+}
 //# sourceMappingURL=compare-data-result.interface.d.ts.map

package/build/_models/interfaces/compare-data-result.interface.js

@@ -1,3 +1,3 @@
-"use strict";
-Object.defineProperty(exports, "__esModule", { value: true });
+"use strict";
+Object.defineProperty(exports, "__esModule", { value: true });
 //# sourceMappingURL=compare-data-result.interface.js.map

package/build/_models/interfaces/cors-settings.interface.d.ts

@@ -1,52 +1,52 @@
-/**
- * CORS configuration for a DyNTS app's Express instance.
- *
- * Per FR-041 (subdomain-per-service architecture): each app whitelists which
- * client origins may call its API. The allowlist is per-environment (test list
- * differs from prod list). Without an explicit override, no CORS headers are
- * emitted (back-compat: existing apps without CORS keep their same-origin
- * behavior intact).
- *
- * Mounted by `DyNTS_AppServer.mountCors(express)` after BodyParser middleware,
- * before route mounting. Echoes a matching `Access-Control-Allow-Origin` (NOT
- * wildcard) because credentials (`Access-Control-Allow-Credentials: true`) is
- * required for the Bearer JWT cross-domain auth flow.
- */
-export interface DyNTS_Cors_Settings {
-    /**
-     * Allowed origins. Three forms accepted:
-     * - Explicit array of full origin URLs (`https://organizer.futdevpro.hu`).
-     * - Predicate function for regex/pattern matching (`(origin) => /\.futdevpro\.hu$/.test(origin)`).
-     * - `'*'` for wildcard — UNSAFE with `allowCredentials: true`. Use only on test or
-     *   open public endpoints that do NOT carry credentials.
-     */
-    allowedOrigins: string[] | ((origin: string) => boolean) | '*';
-    /**
-     * Allow credentials (cookies, Authorization headers). Default: `true`.
-     * Required for the Bearer JWT flow used cross-domain (auth.futdevpro.hu →
-     * organizer.futdevpro.hu etc.).
-     */
-    allowCredentials?: boolean;
-    /**
-     * HTTP methods allowed cross-origin. Default:
-     * `['GET', 'POST', 'PUT', 'DELETE', 'PATCH', 'OPTIONS']`.
-     */
-    allowedMethods?: string[];
-    /**
-     * Request headers the browser may send cross-origin. Default:
-     * `['Authorization', 'Content-Type', 'X-Admin-Key', 'X-Requested-With']`.
-     * Add app-specific headers (e.g. `X-Trace-Id`) by passing the full extended list.
-     */
-    allowedHeaders?: string[];
-    /**
-     * Headers the browser may read from cross-origin responses (beyond the
-     * CORS-safelisted ones). Default: `['Content-Length', 'Content-Type']`.
-     */
-    exposedHeaders?: string[];
-    /**
-     * Preflight cache duration in seconds. Default: `86400` (24h) — minimizes
-     * OPTIONS request overhead.
-     */
-    maxAgeSeconds?: number;
-}
+/**
+ * CORS configuration for a DyNTS app's Express instance.
+ *
+ * Per FR-041 (subdomain-per-service architecture): each app whitelists which
+ * client origins may call its API. The allowlist is per-environment (test list
+ * differs from prod list). Without an explicit override, no CORS headers are
+ * emitted (back-compat: existing apps without CORS keep their same-origin
+ * behavior intact).
+ *
+ * Mounted by `DyNTS_AppServer.mountCors(express)` after BodyParser middleware,
+ * before route mounting. Echoes a matching `Access-Control-Allow-Origin` (NOT
+ * wildcard) because credentials (`Access-Control-Allow-Credentials: true`) is
+ * required for the Bearer JWT cross-domain auth flow.
+ */
+export interface DyNTS_Cors_Settings {
+    /**
+     * Allowed origins. Three forms accepted:
+     * - Explicit array of full origin URLs (`https://organizer.futdevpro.hu`).
+     * - Predicate function for regex/pattern matching (`(origin) => /\.futdevpro\.hu$/.test(origin)`).
+     * - `'*'` for wildcard — UNSAFE with `allowCredentials: true`. Use only on test or
+     *   open public endpoints that do NOT carry credentials.
+     */
+    allowedOrigins: string[] | ((origin: string) => boolean) | '*';
+    /**
+     * Allow credentials (cookies, Authorization headers). Default: `true`.
+     * Required for the Bearer JWT flow used cross-domain (auth.futdevpro.hu →
+     * organizer.futdevpro.hu etc.).
+     */
+    allowCredentials?: boolean;
+    /**
+     * HTTP methods allowed cross-origin. Default:
+     * `['GET', 'POST', 'PUT', 'DELETE', 'PATCH', 'OPTIONS']`.
+     */
+    allowedMethods?: string[];
+    /**
+     * Request headers the browser may send cross-origin. Default:
+     * `['Authorization', 'Content-Type', 'X-Admin-Key', 'X-Requested-With']`.
+     * Add app-specific headers (e.g. `X-Trace-Id`) by passing the full extended list.
+     */
+    allowedHeaders?: string[];
+    /**
+     * Headers the browser may read from cross-origin responses (beyond the
+     * CORS-safelisted ones). Default: `['Content-Length', 'Content-Type']`.
+     */
+    exposedHeaders?: string[];
+    /**
+     * Preflight cache duration in seconds. Default: `86400` (24h) — minimizes
+     * OPTIONS request overhead.
+     */
+    maxAgeSeconds?: number;
+}
 //# sourceMappingURL=cors-settings.interface.d.ts.map

package/build/_models/interfaces/cors-settings.interface.js

@@ -1,3 +1,3 @@
-"use strict";
-Object.defineProperty(exports, "__esModule", { value: true });
+"use strict";
+Object.defineProperty(exports, "__esModule", { value: true });
 //# sourceMappingURL=cors-settings.interface.js.map

package/build/_models/interfaces/db-query-options.interface.d.ts

@@ -1,33 +1,33 @@
-import { DyFM_DBSort } from '@futdevpro/fsm-dynamo';
-/**
- * BFR-OVERSEER-008 — opcionalis query-szukites a list-lekerdezokhoz (projection / limit / sort).
- *
- * A `DyNTS_DBService.find()` es a `DyNTS_DataService.findDataList()` opcionalis 3. parametere.
- * A szukites DB-szinten tortenik (mongoose `.select()/.sort()/.limit()`), igy a nagy mezok
- * (pl. tobb-MB-s blob property-k) BE SEM toltodnek a heap-be — ez a mert Overseer
- * event-loop-block (nagy-archiv full-betoltes) gyoker-fixenek enablere.
- *
- * FONTOS viselkedesi reszlet: ha options van megadva es a hivo nem ker `findDeleted`-et,
- * a soft-delete szures QUERY-szintre kerul (`_deleted: { $ne: true }`) a memoriabeli
- * post-filter helyett — limit mellett a post-filter hibas darabszamot adna, projekcio
- * mellett (ha a `_deleted` nincs projektalva) hibasan atengedne a torolt dokumentumokat.
- */
-export interface DyNTS_DBQueryOptions<T> {
-    /**
-     * Mongoose select-projekcio — pl. `{ version: 1, timestamp: 1 }` (include-lista)
-     * vagy `'-cdpReport'` (exclude-string). Ha nincs megadva, a teljes dokumentum jon.
-     */
-    projection?: {
-        [K in keyof T]?: 0 | 1;
-    } | string;
-    /**
-     * Max visszaadott dokumentum-szam (mongoose `.limit()`). Sort-tal egyutt hasznald,
-     * kulonben a "melyik N" nem-determinisztikus.
-     */
-    limit?: number;
-    /**
-     * Rendezes (mongoose `.sort()`) — pl. `{ __created: -1 }` a legfrissebbek elore.
-     */
-    sort?: DyFM_DBSort<T>;
-}
+import { DyFM_DBSort } from '@futdevpro/fsm-dynamo';
+/**
+ * BFR-OVERSEER-008 — opcionalis query-szukites a list-lekerdezokhoz (projection / limit / sort).
+ *
+ * A `DyNTS_DBService.find()` es a `DyNTS_DataService.findDataList()` opcionalis 3. parametere.
+ * A szukites DB-szinten tortenik (mongoose `.select()/.sort()/.limit()`), igy a nagy mezok
+ * (pl. tobb-MB-s blob property-k) BE SEM toltodnek a heap-be — ez a mert Overseer
+ * event-loop-block (nagy-archiv full-betoltes) gyoker-fixenek enablere.
+ *
+ * FONTOS viselkedesi reszlet: ha options van megadva es a hivo nem ker `findDeleted`-et,
+ * a soft-delete szures QUERY-szintre kerul (`_deleted: { $ne: true }`) a memoriabeli
+ * post-filter helyett — limit mellett a post-filter hibas darabszamot adna, projekcio
+ * mellett (ha a `_deleted` nincs projektalva) hibasan atengedne a torolt dokumentumokat.
+ */
+export interface DyNTS_DBQueryOptions<T> {
+    /**
+     * Mongoose select-projekcio — pl. `{ version: 1, timestamp: 1 }` (include-lista)
+     * vagy `'-cdpReport'` (exclude-string). Ha nincs megadva, a teljes dokumentum jon.
+     */
+    projection?: {
+        [K in keyof T]?: 0 | 1;
+    } | string;
+    /**
+     * Max visszaadott dokumentum-szam (mongoose `.limit()`). Sort-tal egyutt hasznald,
+     * kulonben a "melyik N" nem-determinisztikus.
+     */
+    limit?: number;
+    /**
+     * Rendezes (mongoose `.sort()`) — pl. `{ __created: -1 }` a legfrissebbek elore.
+     */
+    sort?: DyFM_DBSort<T>;
+}
 //# sourceMappingURL=db-query-options.interface.d.ts.map

package/build/_models/interfaces/db-query-options.interface.js

@@ -1,3 +1,3 @@
-"use strict";
-Object.defineProperty(exports, "__esModule", { value: true });
+"use strict";
+Object.defineProperty(exports, "__esModule", { value: true });
 //# sourceMappingURL=db-query-options.interface.js.map