@gerege-systems/eid-mongolia-sdk 0.2.0 → 0.4.0

package/dist/index.d.ts

@@ -1,7 +1,9 @@
+import { R as RpCredentials, C as CertificateLevel, I as Interaction, S as SignatureAlgorithm, H as HashAlgorithm, N as NotificationSession, D as DeviceLinkSession, a as SessionResult, A as AcspContext, F as FlowType } from './browser-BS8JwSQk.js';
+export { b as ApiError, c as AuthenticationError, d as DeviceLinkError, e as DeviceLinkInput, E as EidError, f as EndResult, g as ForbiddenError, h as NavigatorLike, i as NetworkError, O as OpenOrShowQROptions, j as SessionFailedError, k as SessionState, l as SignatureAlgorithmParameters, m as SignatureProtocol, V as ValidationError, n as deviceLink, o as isMobileUserAgent, p as openOrShowQR } from './browser-BS8JwSQk.js';
 import { X509Certificate, KeyObject } from 'node:crypto';
 
 interface HttpConfig {
-    /** RP-API суурь URL, /v3 хүртэл. Ж: https://ca.eidmongolia.mn/v3 */
+    /** RP-API-ийн бүтэн суурь URL. Ж: https://rp.eidmongolia.mn */
     baseUrl: string;
     /** API secret (rp_sk_…) — Authorization: Bearer-д орно. */
     apiSecret: string;
@@ -24,139 +26,6 @@ declare class Http {
     private request;
 }
 
-/** Сертификатын баталгаажуулалтын түвшин (eIDAS LoA). QUALIFIED — хууль ёсны гарын үсэгт. */
-type CertificateLevel = "ADVANCED" | "QUALIFIED" | "QSCD";
-/** Гарын үсгийн протокол: auth → ACSP_V2, sign → RAW_DIGEST_SIGNATURE (Smart-ID v3). */
-type SignatureProtocol = "ACSP_V2" | "RAW_DIGEST_SIGNATURE";
-/** Гарын үсгийн алгоритм. rsassa-pss анхдагч; ecdsa-with-SHA256 — хуучин threshold-ECDSA cert. */
-type SignatureAlgorithm = "rsassa-pss" | "sha256WithRSAEncryption" | "sha384WithRSAEncryption" | "sha512WithRSAEncryption" | "ecdsa-with-SHA256";
-/** Hash алгоритм (Smart-ID v3 нэршил). Хуучин "SHA256" нэршил SDK-д БАЙХГҮЙ. */
-type HashAlgorithm = "SHA-256" | "SHA-384" | "SHA-512";
-/** Урсгалын төрөл — хариуны signature.flowType; RP өөрийн санал болгосонтой тулгана. */
-type FlowType = "QR" | "App2App" | "Web2App" | "Notification";
-/** rsassa-pss хариуны параметр (signature.signatureAlgorithmParameters). */
-interface SignatureAlgorithmParameters {
-    hashAlgorithm: HashAlgorithm | string;
-    maskGenAlgorithm?: {
-        algorithm: string;
-        parameters?: {
-            hashAlgorithm: string;
-        };
-    };
-    saltLength?: number;
-    trailerField?: string;
-}
-/**
- * Auth session-ийн ACSP_V2 контекст — RP ХҮСЭЛТЭД илгээсэн утгууд. validator энэ + хариугаар
- * payload-ийг дахин угсарна. Session эхлүүлэхэд SDK өөрөө бөглөнө; RP үүнийг хадгална.
- */
-interface AcspContext {
-    rpChallenge: string;
-    relyingPartyName: string;
-    brokeredRpName: string;
-    /** Илгээсэн base64 МӨР (дахин serialize хийхгүй). */
-    interactions: string;
-    initialCallbackUrl: string;
-    /** RP-ийн санал болгосон урсгалууд — хариуны flowType эдгээрийн нэг байх ёстой. */
-    flowTypes: FlowType[];
-    signatureAlgorithm: SignatureAlgorithm;
-    hashAlgorithm: HashAlgorithm;
-}
-/**
- * Interaction — иргэний утсан дээр харагдах харилцан үйлдэл. displayTextAndPIN нь PIN асууж
- * текст харуулна (хамгийн түгээмэл). text60 — 60 тэмдэгт хүртэл; text200 — 200 хүртэл.
- */
-interface Interaction {
-    type: "displayTextAndPIN" | "confirmationMessage" | "confirmationMessageAndVerificationCodeChoice";
-    displayText60?: string;
-    displayText200?: string;
-}
-/** Session-ийн төлөв. RUNNING — иргэн хариу өгөөгүй; COMPLETE — дууссан (endResult-ыг үз). */
-type SessionState = "RUNNING" | "COMPLETE";
-/**
- * endResult — COMPLETE session-ийн эцсийн үр дүн.
- *   OK                        — амжилттай (signature/cert бэлэн)
- *   USER_REFUSED*             — иргэн татгалзсан
- *   TIMEOUT                   — иргэн хугацаанд хариу өгөөгүй
- *   DOCUMENT_UNUSABLE         — гэрчилгээ/төхөөрөмж ашиглах боломжгүй
- *   WRONG_VC                  — баталгаажуулах код таарсангүй
- */
-type EndResult = "OK" | "USER_REFUSED" | "USER_REFUSED_DISPLAYTEXTANDPIN" | "USER_REFUSED_VC_CHOICE" | "USER_REFUSED_CONFIRMATIONMESSAGE" | "USER_REFUSED_CERT_CHOICE" | "TIMEOUT" | "DOCUMENT_UNUSABLE" | "WRONG_VC" | "PROTOCOL_FAILURE" | string;
-/**
- * Push (notification) session эхлүүлсний хариу. vc — иргэний дэлгэцэд ХАРУУЛАХ 5 оронтой
- * баталгаажуулах код: утсан дээрх кодтой ижил эсэхийг НҮДЭЭР тулгах зориулалттай.
- *
- * VC нь ПИН БИШ — RP нь үүнийг хэрэглэгчээр оруулуулж болохгүй, зөвхөн харуулна. (PIN1 нь
- * 4 оронтой; VC-г 5 оронтой болгосон нь хэрэглэгч андуурч PIN-ий талбарт оруулаад PIN
- * блок болохоос сэргийлсэн зориудын ялгаа.)
- */
-interface NotificationSession {
-    sessionId: string;
-    /** Verification Code — иргэний утсан дээр харагдах код. RP UI-даа ижлийг харуулна (man-in-the-middle хамгаалалт). */
-    vc: string | null;
-    /** RP-ийн илгээсэн санамсаргүй challenge (base64). Хариуны signature-ийг үүний эсрэг шалгана. */
-    rpChallenge: string;
-    /** Auth session-д validator-т өгөх контекст (sign session-д undefined). */
-    acsp?: AcspContext;
-}
-/** Device-link (QR/App2App) session. Иргэн QR уншиж эсвэл deeplink дарж нэгдэнэ. */
-interface DeviceLinkSession {
-    sessionId: string;
-    sessionToken: string | null;
-    sessionSecret: string | null;
-    /** QR/deeplink үүсгэх суурь URL. */
-    deviceLinkBase: string | null;
-    rpChallenge: string;
-    acsp?: AcspContext;
-}
-/** Session poll-ийн нэгтгэсэн үр дүн (validator-т орох түүхий материал). */
-interface SessionResult {
-    state: SessionState | string;
-    endResult: EndResult | null;
-    documentNumber: string | null;
-    /** Иргэний X.509 гэрчилгээ (DER, base64). cert chain validation-д орно. */
-    certificateDerB64: string | null;
-    certificateLevel: CertificateLevel | string | null;
-    /** Гарын үсгийн утга (base64). rpChallenge/digest-ийн эсрэг баталгаажна. */
-    signatureValueB64: string | null;
-    signatureAlgorithm: string | null;
-    signatureProtocol: string | null;
-    /** ACSP_V2 (auth): серверийн санамсаргүй (base64), утасны challenge (base64url), урсгал. */
-    serverRandom: string | null;
-    userChallenge: string | null;
-    flowType: string | null;
-    signatureAlgorithmParameters: SignatureAlgorithmParameters | null;
-    interactionTypeUsed: string | null;
-    /**
-     * Байгууллагын нэрийн өмнөөс (нэвтрэлт эсвэл гарын үсэг) байсан бол — СЕРВЕР төлөөллийн
-     * эрхийг session үүсэх үед шалгасны баталгаа. null бол ердийн хувь хүний session.
-     * RP энэ талбарыг л итгэж уншина (клиентийн сонголтод биш). docs/ORG_LOGIN.md.
-     */
-    onBehalfOf: OrgResult | null;
-}
-/** Session-ий байгууллагын блок — байгууллага + тухайн иргэний эрх (бүртгэлээс real-time). */
-interface OrgResult {
-    /** `NTRMN-<улсын бүртгэлийн дугаар>`. */
-    orgEtsi: string;
-    orgName: string | null;
-    /** Албан тушаал (ж: "Захирал"). Эрх хураагдсан бол null. */
-    role: string | null;
-    /** ADMIN | MANAGER. Эрх хураагдсан бол null. */
-    rightType: string | null;
-}
-/** RP-ийн нэвтрэх мэдээлэл — бүх дуудлагад хэрэгтэй таних тэмдэг + secret. */
-interface RpCredentials {
-    /** relying_parties-д бүртгэлтэй RP UUID. */
-    rpUUID: string;
-    /**
-     * Дэд системийн нэр (ж: «Интернэт банк») — CA-д session бүрд хадгалагдана, ≤120 тэмдэгт
-     * (сервер илүүг таслана). Иргэний утсан дээр харагдах нэр нь RP-ийн бүртгэлийн нэр.
-     */
-    rpName: string;
-    /** API secret (rp_sk_…). Зөвхөн backend-д хадгална — браузерт ХЭЗЭЭ Ч задлахгүй. */
-    apiSecret: string;
-}
-
 interface AuthDefaults {
     certificateLevel: CertificateLevel;
 }
@@ -361,8 +230,11 @@ declare function verifyPayloadSignature(payload: Buffer, sigB64: string, key: Ke
 declare function verifyPrehashedSignature(digest: Buffer, sigB64: string, key: KeyObject, alg: string, hash: string): boolean;
 
 interface ClientConfig {
-    /** RP-API суурь URL (/v3-гүйгээр — SDK нэмнэ). Ж: https://ca.eidmongolia.mn */
-    baseUrl: string;
+    /**
+     * RP-API-ийн БҮТЭН суурь URL — SDK зам залгахаас өөр юу ч нэмэхгүй (0.3.0-аас /v3 залгахгүй).
+     * Анхдагч: {@link DEFAULT_BASE_URL} (`https://rp.eidmongolia.mn`). mTLS-тэй RP ч мөн энэ хост.
+     */
+    baseUrl?: string;
     /** RP таних мэдээлэл + API secret. */
     credentials: RpCredentials;
     /** Default certLevel (auth/sign бүрд). Default QUALIFIED. */
@@ -376,6 +248,10 @@ interface ClientConfig {
     /** Trust anchor (Root CA) — validator-д. Production-д ЗААВАЛ. */
     trust?: TrustConfig;
 }
+/** RP-API-ийн албан ёсны хост (2026-09-28-наас бүх RP, /v3-гүй). */
+declare const DEFAULT_BASE_URL = "https://rp.eidmongolia.mn";
+/** baseUrl-ийг шалгаж, төгсгөлийн "/"-ийг хасна. */
+declare function resolveBaseUrl(baseUrl: string | undefined): string;
 declare class EidClient {
     readonly auth: AuthApi;
     readonly sign: SignApi;
@@ -412,39 +288,4 @@ declare function buildAcspV2Payload(p: AcspV2Params): Buffer;
 /** HASH_{hashAlgorithm}(payload). */
 declare function acspV2Digest(p: AcspV2Params, hashAlgorithm: HashAlgorithm | string): Buffer;
 
-/** Бүх SDK алдааны суурь. */
-declare class EidError extends Error {
-    constructor(message: string);
-}
-/** HTTP 401 — API secret буруу/байхгүй. Тохиргооны (RP secret) алдаа. */
-declare class AuthenticationError extends EidError {
-}
-/** HTTP 403 — IP allowlist/mTLS зөвшөөрөөгүй. Танай серверийн IP бүртгэгдээгүй байж магадгүй. */
-declare class ForbiddenError extends EidError {
-}
-/** RP-API-аас ирсэн бусад HTTP алдаа (4xx/5xx). status ба хариуны биеийг агуулна. */
-declare class ApiError extends EidError {
-    readonly status: number;
-    readonly body: string;
-    constructor(status: number, body: string);
-}
-/** Сүлжээ/timeout — upstream хариу өгсөнгүй. */
-declare class NetworkError extends EidError {
-}
-/**
- * Session амжилтгүй дууссан (endResult ≠ OK): TIMEOUT, USER_REFUSED*, DOCUMENT_UNUSABLE гм.
- * endResult-оор салгаж RP UI-д тохирох мессеж харуулна.
- */
-declare class SessionFailedError extends EidError {
-    readonly endResult: string;
-    constructor(endResult: string);
-}
-/**
- * Хариуны баталгаажуулалт бүтэлгүйтсэн — cert chain итгэлцэлгүй, signature challenge-тэй
- * таарсангүй, эсвэл certLevel хүрэлцээгүй. ЭНЭ алдаа гарвал хариунд ИТГЭХГҮЙ
- * (хуурамч/proxy хийгдсэн байж болзошгүй).
- */
-declare class ValidationError extends EidError {
-}
-
-export { type AcspContext, type AcspV2Params, ApiError, AuthApi, type AuthDefaults, type AuthOptions, AuthenticationError, type CertificateLevel, type ClientConfig, type DeviceLinkSession, EidClient, EidError, type EndResult, type FlowType, ForbiddenError, type HashAlgorithm, Http, type HttpConfig, type Interaction, NetworkError, type NotificationSession, ResponseValidator, type RevocationChecker, type RevocationStatus, type RpCredentials, SessionApi, SessionFailedError, type SessionResult, type SessionState, SignApi, type SignDefaults, type SignOptions, type SignatureAlgorithm, type SignatureAlgorithmParameters, type SignatureProtocol, type TrustConfig, ValidationError, type VerifiedIdentity, type VerifiedSignature, acspV2Digest, buildAcspV2Payload, interactionsToBase64, parseSessionResult, randomChallenge, sha256Base64, verifyPayloadSignature, verifyPrehashedSignature };
+export { AcspContext, type AcspV2Params, AuthApi, type AuthDefaults, type AuthOptions, CertificateLevel, type ClientConfig, DEFAULT_BASE_URL, DeviceLinkSession, EidClient, FlowType, HashAlgorithm, Http, type HttpConfig, Interaction, NotificationSession, ResponseValidator, type RevocationChecker, type RevocationStatus, RpCredentials, SessionApi, SessionResult, SignApi, type SignDefaults, type SignOptions, SignatureAlgorithm, type TrustConfig, type VerifiedIdentity, type VerifiedSignature, acspV2Digest, buildAcspV2Payload, interactionsToBase64, parseSessionResult, randomChallenge, resolveBaseUrl, sha256Base64, verifyPayloadSignature, verifyPrehashedSignature };

package/dist/index.js

@@ -1,34 +1,16 @@
-// src/errors.ts
-var EidError = class extends Error {
-  constructor(message) {
-    super(message);
-    this.name = new.target.name;
-  }
-};
-var AuthenticationError = class extends EidError {
-};
-var ForbiddenError = class extends EidError {
-};
-var ApiError = class extends EidError {
-  constructor(status, body) {
-    super(`RP-API ${status}: ${body}`);
-    this.status = status;
-    this.body = body;
-  }
-  status;
-  body;
-};
-var NetworkError = class extends EidError {
-};
-var SessionFailedError = class extends EidError {
-  constructor(endResult) {
-    super(`Session \u0430\u043C\u0436\u0438\u043B\u0442\u0433\u04AF\u0439: ${endResult}`);
-    this.endResult = endResult;
-  }
-  endResult;
-};
-var ValidationError = class extends EidError {
-};
+import {
+  ApiError,
+  AuthenticationError,
+  DeviceLinkError,
+  EidError,
+  ForbiddenError,
+  NetworkError,
+  SessionFailedError,
+  ValidationError,
+  deviceLink,
+  isMobileUserAgent,
+  openOrShowQR
+} from "./chunk-Q5TQMCJC.js";
 
 // src/http.ts
 var DEFAULT_TIMEOUT_MS = 15e3;
@@ -161,11 +143,13 @@ var AuthApi = class {
   }
   parseDeviceLink(raw, acsp) {
     const r = rec(raw);
+    const vc = typeof r.vc === "object" && r.vc !== null ? rec(r.vc).value : r.vc;
     return {
       sessionId: String(r.sessionID),
       sessionToken: r.sessionToken != null ? String(r.sessionToken) : null,
       sessionSecret: r.sessionSecret != null ? String(r.sessionSecret) : null,
       deviceLinkBase: r.deviceLinkBase != null ? String(r.deviceLinkBase) : null,
+      vc: vc != null ? String(vc) : null,
       rpChallenge: acsp.rpChallenge,
       acsp
     };
@@ -645,15 +629,31 @@ function isCa(cert) {
 }
 
 // src/client.ts
+var DEFAULT_BASE_URL = "https://rp.eidmongolia.mn";
+var LEGACY_HOSTS = /* @__PURE__ */ new Set(["ca.eidmongolia.mn", "e-id.mn", "www.e-id.mn"]);
+function resolveBaseUrl(baseUrl) {
+  const raw = (baseUrl ?? DEFAULT_BASE_URL).trim().replace(/\/+$/, "");
+  let u;
+  try {
+    u = new URL(raw);
+  } catch {
+    throw new Error(`EidClient: baseUrl \u0431\u0443\u0440\u0443\u0443 URL: ${raw}`);
+  }
+  if (LEGACY_HOSTS.has(u.hostname) && (u.pathname === "" || u.pathname === "/")) {
+    throw new Error(
+      `EidClient: RP-API ${u.hostname}-\u0430\u0430\u0441 ${DEFAULT_BASE_URL} \u0440\u0443\u0443 \u0448\u0438\u043B\u0436\u0441\u044D\u043D (/v3-\u0433\u04AF\u0439) \u2014 baseUrl-\u0438\u0439\u0433 ${DEFAULT_BASE_URL} \u0431\u043E\u043B\u0433\u043E\u043D\u043E \u0443\u0443 (\u044D\u0441\u0432\u044D\u043B \u0445\u043E\u043E\u0441\u043E\u043D \u043E\u0440\u0445\u0438).`
+    );
+  }
+  return raw;
+}
 var EidClient = class {
   auth;
   sign;
   session;
   validator;
   constructor(cfg) {
-    if (!cfg.baseUrl) throw new Error("EidClient: baseUrl \u0448\u0430\u0430\u0440\u0434\u043B\u0430\u0433\u0430\u0442\u0430\u0439");
     if (!cfg.credentials?.apiSecret) throw new Error("EidClient: credentials.apiSecret \u0448\u0430\u0430\u0440\u0434\u043B\u0430\u0433\u0430\u0442\u0430\u0439");
-    const base = cfg.baseUrl.replace(/\/+$/, "") + "/v3";
+    const base = resolveBaseUrl(cfg.baseUrl);
     const http = new Http({
       baseUrl: base,
       apiSecret: cfg.credentials.apiSecret,
@@ -672,6 +672,8 @@ export {
   ApiError,
   AuthApi,
   AuthenticationError,
+  DEFAULT_BASE_URL,
+  DeviceLinkError,
   EidClient,
   EidError,
   ForbiddenError,
@@ -684,9 +686,13 @@ export {
   ValidationError,
   acspV2Digest,
   buildAcspV2Payload,
+  deviceLink,
   interactionsToBase64,
+  isMobileUserAgent,
+  openOrShowQR,
   parseSessionResult,
   randomChallenge,
+  resolveBaseUrl,
   sha256Base64,
   verifyPayloadSignature,
   verifyPrehashedSignature

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@gerege-systems/eid-mongolia-sdk",
-  "version": "0.2.0",
+  "version": "0.4.0",
   "description": "e-ID Mongolia Relying Party SDK — иргэнээр утсаар нь нэвтрэлт ба хууль ёсны цахим гарын үсэг (RP-API v3, Smart-ID нийцтэй).",
   "license": "MIT",
   "type": "module",
@@ -12,6 +12,11 @@
       "types": "./dist/index.d.ts",
       "import": "./dist/index.js",
       "require": "./dist/index.cjs"
+    },
+    "./browser": {
+      "types": "./dist/browser.d.ts",
+      "import": "./dist/browser.js",
+      "require": "./dist/browser.cjs"
     }
   },
   "files": [
@@ -23,7 +28,7 @@
     "node": ">=22"
   },
   "scripts": {
-    "build": "tsup src/index.ts --format esm,cjs --dts --clean",
+    "build": "tsup src/index.ts src/browser.ts --format esm,cjs --dts --clean",
     "test": "npm run build && node --test --experimental-strip-types test/sdk.test.ts",
     "lint": "tsc --noEmit"
   },