@gerege-systems/eid-mongolia-sdk 0.3.0 → 0.4.1

package/dist/chunk-Q5TQMCJC.js

@@ -0,0 +1,89 @@
+// src/errors.ts
+var EidError = class extends Error {
+  constructor(message) {
+    super(message);
+    this.name = new.target.name;
+  }
+};
+var AuthenticationError = class extends EidError {
+};
+var ForbiddenError = class extends EidError {
+};
+var ApiError = class extends EidError {
+  constructor(status, body) {
+    super(`RP-API ${status}: ${body}`);
+    this.status = status;
+    this.body = body;
+  }
+  status;
+  body;
+};
+var NetworkError = class extends EidError {
+};
+var SessionFailedError = class extends EidError {
+  constructor(endResult) {
+    super(`Session \u0430\u043C\u0436\u0438\u043B\u0442\u0433\u04AF\u0439: ${endResult}`);
+    this.endResult = endResult;
+  }
+  endResult;
+};
+var ValidationError = class extends EidError {
+};
+var DeviceLinkError = class extends EidError {
+};
+
+// src/devicelink.ts
+var SESSION_ID_RE = /^[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}$/;
+var VC_RE = /^[0-9]{5}$/;
+function deviceLink(session) {
+  const base = session.deviceLinkBase?.trim();
+  if (!base) throw new DeviceLinkError("deviceLink: \u0445\u0430\u0440\u0438\u0443\u043D\u0434 deviceLinkBase \u0431\u0430\u0439\u0445\u0433\u04AF\u0439 \u2014 device-link session \u044D\u0441\u044D\u0445\u0438\u0439\u0433 \u0448\u0430\u043B\u0433\u0430");
+  let u;
+  try {
+    u = new URL(base);
+  } catch {
+    throw new DeviceLinkError(`deviceLink: deviceLinkBase \u0431\u0443\u0440\u0443\u0443 URL: ${base}`);
+  }
+  if (u.protocol !== "https:" && u.protocol !== "http:") {
+    throw new DeviceLinkError(`deviceLink: deviceLinkBase https URL \u0431\u0430\u0439\u0445 \u0451\u0441\u0442\u043E\u0439: ${u.protocol}`);
+  }
+  if (!SESSION_ID_RE.test(session.sessionId)) throw new DeviceLinkError("deviceLink: sessionId UUID (lowercase) \u0431\u0438\u0448");
+  if (session.vc == null || !VC_RE.test(session.vc)) throw new DeviceLinkError("deviceLink: vc 5 \u043E\u0440\u043E\u043D\u0442\u043E\u0439 \u0442\u043E\u043E \u0431\u0438\u0448");
+  u.searchParams.set("sessionId", session.sessionId);
+  u.searchParams.set("vc", session.vc);
+  return u.toString();
+}
+function isMobileUserAgent(nav) {
+  const n = nav ?? globalThis.navigator;
+  if (!n) return false;
+  if (n.userAgentData?.mobile === true) return true;
+  const ua = n.userAgent ?? "";
+  if (/Android|iPhone|iPod|iPad/i.test(ua)) return true;
+  return /Macintosh/.test(ua) && (n.maxTouchPoints ?? 0) > 1;
+}
+function openOrShowQR(session, opts) {
+  const link = deviceLink(session);
+  const mobile = typeof opts.isMobile === "function" ? opts.isMobile() : opts.isMobile ?? isMobileUserAgent();
+  if (mobile) {
+    const loc = globalThis.location;
+    if (!loc) throw new DeviceLinkError("openOrShowQR: location \u0431\u0430\u0439\u0445\u0433\u04AF\u0439 \u2014 \u0437\u04E9\u0432\u0445\u04E9\u043D \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0442");
+    loc.assign(link);
+    return "opened";
+  }
+  opts.showQR(link);
+  return "qr";
+}
+
+export {
+  EidError,
+  AuthenticationError,
+  ForbiddenError,
+  ApiError,
+  NetworkError,
+  SessionFailedError,
+  ValidationError,
+  DeviceLinkError,
+  deviceLink,
+  isMobileUserAgent,
+  openOrShowQR
+};

package/dist/index.cjs

@@ -24,6 +24,7 @@ __export(index_exports, {
   AuthApi: () => AuthApi,
   AuthenticationError: () => AuthenticationError,
   DEFAULT_BASE_URL: () => DEFAULT_BASE_URL,
+  DeviceLinkError: () => DeviceLinkError,
   EidClient: () => EidClient,
   EidError: () => EidError,
   ForbiddenError: () => ForbiddenError,
@@ -36,7 +37,10 @@ __export(index_exports, {
   ValidationError: () => ValidationError,
   acspV2Digest: () => acspV2Digest,
   buildAcspV2Payload: () => buildAcspV2Payload,
+  deviceLink: () => deviceLink,
   interactionsToBase64: () => interactionsToBase64,
+  isMobileUserAgent: () => isMobileUserAgent,
+  openOrShowQR: () => openOrShowQR,
   parseSessionResult: () => parseSessionResult,
   randomChallenge: () => randomChallenge,
   resolveBaseUrl: () => resolveBaseUrl,
@@ -77,6 +81,8 @@ var SessionFailedError = class extends EidError {
 };
 var ValidationError = class extends EidError {
 };
+var DeviceLinkError = class extends EidError {
+};
 
 // src/http.ts
 var DEFAULT_TIMEOUT_MS = 15e3;
@@ -209,11 +215,13 @@ var AuthApi = class {
   }
   parseDeviceLink(raw, acsp) {
     const r = rec(raw);
+    const vc = typeof r.vc === "object" && r.vc !== null ? rec(r.vc).value : r.vc;
     return {
       sessionId: String(r.sessionID),
       sessionToken: r.sessionToken != null ? String(r.sessionToken) : null,
       sessionSecret: r.sessionSecret != null ? String(r.sessionSecret) : null,
       deviceLinkBase: r.deviceLinkBase != null ? String(r.deviceLinkBase) : null,
+      vc: vc != null ? String(vc) : null,
       rpChallenge: acsp.rpChallenge,
       acsp
     };
@@ -732,12 +740,55 @@ var EidClient = class {
     this.validator = new ResponseValidator(cfg.trust ?? {});
   }
 };
+
+// src/devicelink.ts
+var SESSION_ID_RE = /^[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}$/;
+var VC_RE = /^[0-9]{5}$/;
+function deviceLink(session) {
+  const base = session.deviceLinkBase?.trim();
+  if (!base) throw new DeviceLinkError("deviceLink: \u0445\u0430\u0440\u0438\u0443\u043D\u0434 deviceLinkBase \u0431\u0430\u0439\u0445\u0433\u04AF\u0439 \u2014 device-link session \u044D\u0441\u044D\u0445\u0438\u0439\u0433 \u0448\u0430\u043B\u0433\u0430");
+  let u;
+  try {
+    u = new URL(base);
+  } catch {
+    throw new DeviceLinkError(`deviceLink: deviceLinkBase \u0431\u0443\u0440\u0443\u0443 URL: ${base}`);
+  }
+  if (u.protocol !== "https:" && u.protocol !== "http:") {
+    throw new DeviceLinkError(`deviceLink: deviceLinkBase https URL \u0431\u0430\u0439\u0445 \u0451\u0441\u0442\u043E\u0439: ${u.protocol}`);
+  }
+  if (!SESSION_ID_RE.test(session.sessionId)) throw new DeviceLinkError("deviceLink: sessionId UUID (lowercase) \u0431\u0438\u0448");
+  if (session.vc == null || !VC_RE.test(session.vc)) throw new DeviceLinkError("deviceLink: vc 5 \u043E\u0440\u043E\u043D\u0442\u043E\u0439 \u0442\u043E\u043E \u0431\u0438\u0448");
+  u.searchParams.set("sessionId", session.sessionId);
+  u.searchParams.set("vc", session.vc);
+  return u.toString();
+}
+function isMobileUserAgent(nav) {
+  const n = nav ?? globalThis.navigator;
+  if (!n) return false;
+  if (n.userAgentData?.mobile === true) return true;
+  const ua = n.userAgent ?? "";
+  if (/Android|iPhone|iPod|iPad/i.test(ua)) return true;
+  return /Macintosh/.test(ua) && (n.maxTouchPoints ?? 0) > 1;
+}
+function openOrShowQR(session, opts) {
+  const link = deviceLink(session);
+  const mobile = typeof opts.isMobile === "function" ? opts.isMobile() : opts.isMobile ?? isMobileUserAgent();
+  if (mobile) {
+    const loc = globalThis.location;
+    if (!loc) throw new DeviceLinkError("openOrShowQR: location \u0431\u0430\u0439\u0445\u0433\u04AF\u0439 \u2014 \u0437\u04E9\u0432\u0445\u04E9\u043D \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0442");
+    loc.assign(link);
+    return "opened";
+  }
+  opts.showQR(link);
+  return "qr";
+}
 // Annotate the CommonJS export names for ESM import in node:
 0 && (module.exports = {
   ApiError,
   AuthApi,
   AuthenticationError,
   DEFAULT_BASE_URL,
+  DeviceLinkError,
   EidClient,
   EidError,
   ForbiddenError,
@@ -750,7 +801,10 @@ var EidClient = class {
   ValidationError,
   acspV2Digest,
   buildAcspV2Payload,
+  deviceLink,
   interactionsToBase64,
+  isMobileUserAgent,
+  openOrShowQR,
   parseSessionResult,
   randomChallenge,
   resolveBaseUrl,

package/dist/index.d.cts

@@ -1,3 +1,5 @@
+import { R as RpCredentials, C as CertificateLevel, I as Interaction, S as SignatureAlgorithm, H as HashAlgorithm, N as NotificationSession, D as DeviceLinkSession, a as SessionResult, A as AcspContext, F as FlowType } from './browser-BS8JwSQk.cjs';
+export { b as ApiError, c as AuthenticationError, d as DeviceLinkError, e as DeviceLinkInput, E as EidError, f as EndResult, g as ForbiddenError, h as NavigatorLike, i as NetworkError, O as OpenOrShowQROptions, j as SessionFailedError, k as SessionState, l as SignatureAlgorithmParameters, m as SignatureProtocol, V as ValidationError, n as deviceLink, o as isMobileUserAgent, p as openOrShowQR } from './browser-BS8JwSQk.cjs';
 import { X509Certificate, KeyObject } from 'node:crypto';
 
 interface HttpConfig {
@@ -24,139 +26,6 @@ declare class Http {
     private request;
 }
 
-/** Сертификатын баталгаажуулалтын түвшин (eIDAS LoA). QUALIFIED — хууль ёсны гарын үсэгт. */
-type CertificateLevel = "ADVANCED" | "QUALIFIED" | "QSCD";
-/** Гарын үсгийн протокол: auth → ACSP_V2, sign → RAW_DIGEST_SIGNATURE (Smart-ID v3). */
-type SignatureProtocol = "ACSP_V2" | "RAW_DIGEST_SIGNATURE";
-/** Гарын үсгийн алгоритм. rsassa-pss анхдагч; ecdsa-with-SHA256 — хуучин threshold-ECDSA cert. */
-type SignatureAlgorithm = "rsassa-pss" | "sha256WithRSAEncryption" | "sha384WithRSAEncryption" | "sha512WithRSAEncryption" | "ecdsa-with-SHA256";
-/** Hash алгоритм (Smart-ID v3 нэршил). Хуучин "SHA256" нэршил SDK-д БАЙХГҮЙ. */
-type HashAlgorithm = "SHA-256" | "SHA-384" | "SHA-512";
-/** Урсгалын төрөл — хариуны signature.flowType; RP өөрийн санал болгосонтой тулгана. */
-type FlowType = "QR" | "App2App" | "Web2App" | "Notification";
-/** rsassa-pss хариуны параметр (signature.signatureAlgorithmParameters). */
-interface SignatureAlgorithmParameters {
-    hashAlgorithm: HashAlgorithm | string;
-    maskGenAlgorithm?: {
-        algorithm: string;
-        parameters?: {
-            hashAlgorithm: string;
-        };
-    };
-    saltLength?: number;
-    trailerField?: string;
-}
-/**
- * Auth session-ийн ACSP_V2 контекст — RP ХҮСЭЛТЭД илгээсэн утгууд. validator энэ + хариугаар
- * payload-ийг дахин угсарна. Session эхлүүлэхэд SDK өөрөө бөглөнө; RP үүнийг хадгална.
- */
-interface AcspContext {
-    rpChallenge: string;
-    relyingPartyName: string;
-    brokeredRpName: string;
-    /** Илгээсэн base64 МӨР (дахин serialize хийхгүй). */
-    interactions: string;
-    initialCallbackUrl: string;
-    /** RP-ийн санал болгосон урсгалууд — хариуны flowType эдгээрийн нэг байх ёстой. */
-    flowTypes: FlowType[];
-    signatureAlgorithm: SignatureAlgorithm;
-    hashAlgorithm: HashAlgorithm;
-}
-/**
- * Interaction — иргэний утсан дээр харагдах харилцан үйлдэл. displayTextAndPIN нь PIN асууж
- * текст харуулна (хамгийн түгээмэл). text60 — 60 тэмдэгт хүртэл; text200 — 200 хүртэл.
- */
-interface Interaction {
-    type: "displayTextAndPIN" | "confirmationMessage" | "confirmationMessageAndVerificationCodeChoice";
-    displayText60?: string;
-    displayText200?: string;
-}
-/** Session-ийн төлөв. RUNNING — иргэн хариу өгөөгүй; COMPLETE — дууссан (endResult-ыг үз). */
-type SessionState = "RUNNING" | "COMPLETE";
-/**
- * endResult — COMPLETE session-ийн эцсийн үр дүн.
- *   OK                        — амжилттай (signature/cert бэлэн)
- *   USER_REFUSED*             — иргэн татгалзсан
- *   TIMEOUT                   — иргэн хугацаанд хариу өгөөгүй
- *   DOCUMENT_UNUSABLE         — гэрчилгээ/төхөөрөмж ашиглах боломжгүй
- *   WRONG_VC                  — баталгаажуулах код таарсангүй
- */
-type EndResult = "OK" | "USER_REFUSED" | "USER_REFUSED_DISPLAYTEXTANDPIN" | "USER_REFUSED_VC_CHOICE" | "USER_REFUSED_CONFIRMATIONMESSAGE" | "USER_REFUSED_CERT_CHOICE" | "TIMEOUT" | "DOCUMENT_UNUSABLE" | "WRONG_VC" | "PROTOCOL_FAILURE" | string;
-/**
- * Push (notification) session эхлүүлсний хариу. vc — иргэний дэлгэцэд ХАРУУЛАХ 5 оронтой
- * баталгаажуулах код: утсан дээрх кодтой ижил эсэхийг НҮДЭЭР тулгах зориулалттай.
- *
- * VC нь ПИН БИШ — RP нь үүнийг хэрэглэгчээр оруулуулж болохгүй, зөвхөн харуулна. (PIN1 нь
- * 4 оронтой; VC-г 5 оронтой болгосон нь хэрэглэгч андуурч PIN-ий талбарт оруулаад PIN
- * блок болохоос сэргийлсэн зориудын ялгаа.)
- */
-interface NotificationSession {
-    sessionId: string;
-    /** Verification Code — иргэний утсан дээр харагдах код. RP UI-даа ижлийг харуулна (man-in-the-middle хамгаалалт). */
-    vc: string | null;
-    /** RP-ийн илгээсэн санамсаргүй challenge (base64). Хариуны signature-ийг үүний эсрэг шалгана. */
-    rpChallenge: string;
-    /** Auth session-д validator-т өгөх контекст (sign session-д undefined). */
-    acsp?: AcspContext;
-}
-/** Device-link (QR/App2App) session. Иргэн QR уншиж эсвэл deeplink дарж нэгдэнэ. */
-interface DeviceLinkSession {
-    sessionId: string;
-    sessionToken: string | null;
-    sessionSecret: string | null;
-    /** QR/deeplink үүсгэх суурь URL. */
-    deviceLinkBase: string | null;
-    rpChallenge: string;
-    acsp?: AcspContext;
-}
-/** Session poll-ийн нэгтгэсэн үр дүн (validator-т орох түүхий материал). */
-interface SessionResult {
-    state: SessionState | string;
-    endResult: EndResult | null;
-    documentNumber: string | null;
-    /** Иргэний X.509 гэрчилгээ (DER, base64). cert chain validation-д орно. */
-    certificateDerB64: string | null;
-    certificateLevel: CertificateLevel | string | null;
-    /** Гарын үсгийн утга (base64). rpChallenge/digest-ийн эсрэг баталгаажна. */
-    signatureValueB64: string | null;
-    signatureAlgorithm: string | null;
-    signatureProtocol: string | null;
-    /** ACSP_V2 (auth): серверийн санамсаргүй (base64), утасны challenge (base64url), урсгал. */
-    serverRandom: string | null;
-    userChallenge: string | null;
-    flowType: string | null;
-    signatureAlgorithmParameters: SignatureAlgorithmParameters | null;
-    interactionTypeUsed: string | null;
-    /**
-     * Байгууллагын нэрийн өмнөөс (нэвтрэлт эсвэл гарын үсэг) байсан бол — СЕРВЕР төлөөллийн
-     * эрхийг session үүсэх үед шалгасны баталгаа. null бол ердийн хувь хүний session.
-     * RP энэ талбарыг л итгэж уншина (клиентийн сонголтод биш). docs/ORG_LOGIN.md.
-     */
-    onBehalfOf: OrgResult | null;
-}
-/** Session-ий байгууллагын блок — байгууллага + тухайн иргэний эрх (бүртгэлээс real-time). */
-interface OrgResult {
-    /** `NTRMN-<улсын бүртгэлийн дугаар>`. */
-    orgEtsi: string;
-    orgName: string | null;
-    /** Албан тушаал (ж: "Захирал"). Эрх хураагдсан бол null. */
-    role: string | null;
-    /** ADMIN | MANAGER. Эрх хураагдсан бол null. */
-    rightType: string | null;
-}
-/** RP-ийн нэвтрэх мэдээлэл — бүх дуудлагад хэрэгтэй таних тэмдэг + secret. */
-interface RpCredentials {
-    /** relying_parties-д бүртгэлтэй RP UUID. */
-    rpUUID: string;
-    /**
-     * Дэд системийн нэр (ж: «Интернэт банк») — CA-д session бүрд хадгалагдана, ≤120 тэмдэгт
-     * (сервер илүүг таслана). Иргэний утсан дээр харагдах нэр нь RP-ийн бүртгэлийн нэр.
-     */
-    rpName: string;
-    /** API secret (rp_sk_…). Зөвхөн backend-д хадгална — браузерт ХЭЗЭЭ Ч задлахгүй. */
-    apiSecret: string;
-}
-
 interface AuthDefaults {
     certificateLevel: CertificateLevel;
 }
@@ -419,39 +288,4 @@ declare function buildAcspV2Payload(p: AcspV2Params): Buffer;
 /** HASH_{hashAlgorithm}(payload). */
 declare function acspV2Digest(p: AcspV2Params, hashAlgorithm: HashAlgorithm | string): Buffer;
 
-/** Бүх SDK алдааны суурь. */
-declare class EidError extends Error {
-    constructor(message: string);
-}
-/** HTTP 401 — API secret буруу/байхгүй. Тохиргооны (RP secret) алдаа. */
-declare class AuthenticationError extends EidError {
-}
-/** HTTP 403 — IP allowlist/mTLS зөвшөөрөөгүй. Танай серверийн IP бүртгэгдээгүй байж магадгүй. */
-declare class ForbiddenError extends EidError {
-}
-/** RP-API-аас ирсэн бусад HTTP алдаа (4xx/5xx). status ба хариуны биеийг агуулна. */
-declare class ApiError extends EidError {
-    readonly status: number;
-    readonly body: string;
-    constructor(status: number, body: string);
-}
-/** Сүлжээ/timeout — upstream хариу өгсөнгүй. */
-declare class NetworkError extends EidError {
-}
-/**
- * Session амжилтгүй дууссан (endResult ≠ OK): TIMEOUT, USER_REFUSED*, DOCUMENT_UNUSABLE гм.
- * endResult-оор салгаж RP UI-д тохирох мессеж харуулна.
- */
-declare class SessionFailedError extends EidError {
-    readonly endResult: string;
-    constructor(endResult: string);
-}
-/**
- * Хариуны баталгаажуулалт бүтэлгүйтсэн — cert chain итгэлцэлгүй, signature challenge-тэй
- * таарсангүй, эсвэл certLevel хүрэлцээгүй. ЭНЭ алдаа гарвал хариунд ИТГЭХГҮЙ
- * (хуурамч/proxy хийгдсэн байж болзошгүй).
- */
-declare class ValidationError extends EidError {
-}
-
-export { type AcspContext, type AcspV2Params, ApiError, AuthApi, type AuthDefaults, type AuthOptions, AuthenticationError, type CertificateLevel, type ClientConfig, DEFAULT_BASE_URL, type DeviceLinkSession, EidClient, EidError, type EndResult, type FlowType, ForbiddenError, type HashAlgorithm, Http, type HttpConfig, type Interaction, NetworkError, type NotificationSession, ResponseValidator, type RevocationChecker, type RevocationStatus, type RpCredentials, SessionApi, SessionFailedError, type SessionResult, type SessionState, SignApi, type SignDefaults, type SignOptions, type SignatureAlgorithm, type SignatureAlgorithmParameters, type SignatureProtocol, type TrustConfig, ValidationError, type VerifiedIdentity, type VerifiedSignature, acspV2Digest, buildAcspV2Payload, interactionsToBase64, parseSessionResult, randomChallenge, resolveBaseUrl, sha256Base64, verifyPayloadSignature, verifyPrehashedSignature };
+export { AcspContext, type AcspV2Params, AuthApi, type AuthDefaults, type AuthOptions, CertificateLevel, type ClientConfig, DEFAULT_BASE_URL, DeviceLinkSession, EidClient, FlowType, HashAlgorithm, Http, type HttpConfig, Interaction, NotificationSession, ResponseValidator, type RevocationChecker, type RevocationStatus, RpCredentials, SessionApi, SessionResult, SignApi, type SignDefaults, type SignOptions, SignatureAlgorithm, type TrustConfig, type VerifiedIdentity, type VerifiedSignature, acspV2Digest, buildAcspV2Payload, interactionsToBase64, parseSessionResult, randomChallenge, resolveBaseUrl, sha256Base64, verifyPayloadSignature, verifyPrehashedSignature };

package/dist/index.d.ts

@@ -1,3 +1,5 @@
+import { R as RpCredentials, C as CertificateLevel, I as Interaction, S as SignatureAlgorithm, H as HashAlgorithm, N as NotificationSession, D as DeviceLinkSession, a as SessionResult, A as AcspContext, F as FlowType } from './browser-BS8JwSQk.js';
+export { b as ApiError, c as AuthenticationError, d as DeviceLinkError, e as DeviceLinkInput, E as EidError, f as EndResult, g as ForbiddenError, h as NavigatorLike, i as NetworkError, O as OpenOrShowQROptions, j as SessionFailedError, k as SessionState, l as SignatureAlgorithmParameters, m as SignatureProtocol, V as ValidationError, n as deviceLink, o as isMobileUserAgent, p as openOrShowQR } from './browser-BS8JwSQk.js';
 import { X509Certificate, KeyObject } from 'node:crypto';
 
 interface HttpConfig {
@@ -24,139 +26,6 @@ declare class Http {
     private request;
 }
 
-/** Сертификатын баталгаажуулалтын түвшин (eIDAS LoA). QUALIFIED — хууль ёсны гарын үсэгт. */
-type CertificateLevel = "ADVANCED" | "QUALIFIED" | "QSCD";
-/** Гарын үсгийн протокол: auth → ACSP_V2, sign → RAW_DIGEST_SIGNATURE (Smart-ID v3). */
-type SignatureProtocol = "ACSP_V2" | "RAW_DIGEST_SIGNATURE";
-/** Гарын үсгийн алгоритм. rsassa-pss анхдагч; ecdsa-with-SHA256 — хуучин threshold-ECDSA cert. */
-type SignatureAlgorithm = "rsassa-pss" | "sha256WithRSAEncryption" | "sha384WithRSAEncryption" | "sha512WithRSAEncryption" | "ecdsa-with-SHA256";
-/** Hash алгоритм (Smart-ID v3 нэршил). Хуучин "SHA256" нэршил SDK-д БАЙХГҮЙ. */
-type HashAlgorithm = "SHA-256" | "SHA-384" | "SHA-512";
-/** Урсгалын төрөл — хариуны signature.flowType; RP өөрийн санал болгосонтой тулгана. */
-type FlowType = "QR" | "App2App" | "Web2App" | "Notification";
-/** rsassa-pss хариуны параметр (signature.signatureAlgorithmParameters). */
-interface SignatureAlgorithmParameters {
-    hashAlgorithm: HashAlgorithm | string;
-    maskGenAlgorithm?: {
-        algorithm: string;
-        parameters?: {
-            hashAlgorithm: string;
-        };
-    };
-    saltLength?: number;
-    trailerField?: string;
-}
-/**
- * Auth session-ийн ACSP_V2 контекст — RP ХҮСЭЛТЭД илгээсэн утгууд. validator энэ + хариугаар
- * payload-ийг дахин угсарна. Session эхлүүлэхэд SDK өөрөө бөглөнө; RP үүнийг хадгална.
- */
-interface AcspContext {
-    rpChallenge: string;
-    relyingPartyName: string;
-    brokeredRpName: string;
-    /** Илгээсэн base64 МӨР (дахин serialize хийхгүй). */
-    interactions: string;
-    initialCallbackUrl: string;
-    /** RP-ийн санал болгосон урсгалууд — хариуны flowType эдгээрийн нэг байх ёстой. */
-    flowTypes: FlowType[];
-    signatureAlgorithm: SignatureAlgorithm;
-    hashAlgorithm: HashAlgorithm;
-}
-/**
- * Interaction — иргэний утсан дээр харагдах харилцан үйлдэл. displayTextAndPIN нь PIN асууж
- * текст харуулна (хамгийн түгээмэл). text60 — 60 тэмдэгт хүртэл; text200 — 200 хүртэл.
- */
-interface Interaction {
-    type: "displayTextAndPIN" | "confirmationMessage" | "confirmationMessageAndVerificationCodeChoice";
-    displayText60?: string;
-    displayText200?: string;
-}
-/** Session-ийн төлөв. RUNNING — иргэн хариу өгөөгүй; COMPLETE — дууссан (endResult-ыг үз). */
-type SessionState = "RUNNING" | "COMPLETE";
-/**
- * endResult — COMPLETE session-ийн эцсийн үр дүн.
- *   OK                        — амжилттай (signature/cert бэлэн)
- *   USER_REFUSED*             — иргэн татгалзсан
- *   TIMEOUT                   — иргэн хугацаанд хариу өгөөгүй
- *   DOCUMENT_UNUSABLE         — гэрчилгээ/төхөөрөмж ашиглах боломжгүй
- *   WRONG_VC                  — баталгаажуулах код таарсангүй
- */
-type EndResult = "OK" | "USER_REFUSED" | "USER_REFUSED_DISPLAYTEXTANDPIN" | "USER_REFUSED_VC_CHOICE" | "USER_REFUSED_CONFIRMATIONMESSAGE" | "USER_REFUSED_CERT_CHOICE" | "TIMEOUT" | "DOCUMENT_UNUSABLE" | "WRONG_VC" | "PROTOCOL_FAILURE" | string;
-/**
- * Push (notification) session эхлүүлсний хариу. vc — иргэний дэлгэцэд ХАРУУЛАХ 5 оронтой
- * баталгаажуулах код: утсан дээрх кодтой ижил эсэхийг НҮДЭЭР тулгах зориулалттай.
- *
- * VC нь ПИН БИШ — RP нь үүнийг хэрэглэгчээр оруулуулж болохгүй, зөвхөн харуулна. (PIN1 нь
- * 4 оронтой; VC-г 5 оронтой болгосон нь хэрэглэгч андуурч PIN-ий талбарт оруулаад PIN
- * блок болохоос сэргийлсэн зориудын ялгаа.)
- */
-interface NotificationSession {
-    sessionId: string;
-    /** Verification Code — иргэний утсан дээр харагдах код. RP UI-даа ижлийг харуулна (man-in-the-middle хамгаалалт). */
-    vc: string | null;
-    /** RP-ийн илгээсэн санамсаргүй challenge (base64). Хариуны signature-ийг үүний эсрэг шалгана. */
-    rpChallenge: string;
-    /** Auth session-д validator-т өгөх контекст (sign session-д undefined). */
-    acsp?: AcspContext;
-}
-/** Device-link (QR/App2App) session. Иргэн QR уншиж эсвэл deeplink дарж нэгдэнэ. */
-interface DeviceLinkSession {
-    sessionId: string;
-    sessionToken: string | null;
-    sessionSecret: string | null;
-    /** QR/deeplink үүсгэх суурь URL. */
-    deviceLinkBase: string | null;
-    rpChallenge: string;
-    acsp?: AcspContext;
-}
-/** Session poll-ийн нэгтгэсэн үр дүн (validator-т орох түүхий материал). */
-interface SessionResult {
-    state: SessionState | string;
-    endResult: EndResult | null;
-    documentNumber: string | null;
-    /** Иргэний X.509 гэрчилгээ (DER, base64). cert chain validation-д орно. */
-    certificateDerB64: string | null;
-    certificateLevel: CertificateLevel | string | null;
-    /** Гарын үсгийн утга (base64). rpChallenge/digest-ийн эсрэг баталгаажна. */
-    signatureValueB64: string | null;
-    signatureAlgorithm: string | null;
-    signatureProtocol: string | null;
-    /** ACSP_V2 (auth): серверийн санамсаргүй (base64), утасны challenge (base64url), урсгал. */
-    serverRandom: string | null;
-    userChallenge: string | null;
-    flowType: string | null;
-    signatureAlgorithmParameters: SignatureAlgorithmParameters | null;
-    interactionTypeUsed: string | null;
-    /**
-     * Байгууллагын нэрийн өмнөөс (нэвтрэлт эсвэл гарын үсэг) байсан бол — СЕРВЕР төлөөллийн
-     * эрхийг session үүсэх үед шалгасны баталгаа. null бол ердийн хувь хүний session.
-     * RP энэ талбарыг л итгэж уншина (клиентийн сонголтод биш). docs/ORG_LOGIN.md.
-     */
-    onBehalfOf: OrgResult | null;
-}
-/** Session-ий байгууллагын блок — байгууллага + тухайн иргэний эрх (бүртгэлээс real-time). */
-interface OrgResult {
-    /** `NTRMN-<улсын бүртгэлийн дугаар>`. */
-    orgEtsi: string;
-    orgName: string | null;
-    /** Албан тушаал (ж: "Захирал"). Эрх хураагдсан бол null. */
-    role: string | null;
-    /** ADMIN | MANAGER. Эрх хураагдсан бол null. */
-    rightType: string | null;
-}
-/** RP-ийн нэвтрэх мэдээлэл — бүх дуудлагад хэрэгтэй таних тэмдэг + secret. */
-interface RpCredentials {
-    /** relying_parties-д бүртгэлтэй RP UUID. */
-    rpUUID: string;
-    /**
-     * Дэд системийн нэр (ж: «Интернэт банк») — CA-д session бүрд хадгалагдана, ≤120 тэмдэгт
-     * (сервер илүүг таслана). Иргэний утсан дээр харагдах нэр нь RP-ийн бүртгэлийн нэр.
-     */
-    rpName: string;
-    /** API secret (rp_sk_…). Зөвхөн backend-д хадгална — браузерт ХЭЗЭЭ Ч задлахгүй. */
-    apiSecret: string;
-}
-
 interface AuthDefaults {
     certificateLevel: CertificateLevel;
 }
@@ -419,39 +288,4 @@ declare function buildAcspV2Payload(p: AcspV2Params): Buffer;
 /** HASH_{hashAlgorithm}(payload). */
 declare function acspV2Digest(p: AcspV2Params, hashAlgorithm: HashAlgorithm | string): Buffer;
 
-/** Бүх SDK алдааны суурь. */
-declare class EidError extends Error {
-    constructor(message: string);
-}
-/** HTTP 401 — API secret буруу/байхгүй. Тохиргооны (RP secret) алдаа. */
-declare class AuthenticationError extends EidError {
-}
-/** HTTP 403 — IP allowlist/mTLS зөвшөөрөөгүй. Танай серверийн IP бүртгэгдээгүй байж магадгүй. */
-declare class ForbiddenError extends EidError {
-}
-/** RP-API-аас ирсэн бусад HTTP алдаа (4xx/5xx). status ба хариуны биеийг агуулна. */
-declare class ApiError extends EidError {
-    readonly status: number;
-    readonly body: string;
-    constructor(status: number, body: string);
-}
-/** Сүлжээ/timeout — upstream хариу өгсөнгүй. */
-declare class NetworkError extends EidError {
-}
-/**
- * Session амжилтгүй дууссан (endResult ≠ OK): TIMEOUT, USER_REFUSED*, DOCUMENT_UNUSABLE гм.
- * endResult-оор салгаж RP UI-д тохирох мессеж харуулна.
- */
-declare class SessionFailedError extends EidError {
-    readonly endResult: string;
-    constructor(endResult: string);
-}
-/**
- * Хариуны баталгаажуулалт бүтэлгүйтсэн — cert chain итгэлцэлгүй, signature challenge-тэй
- * таарсангүй, эсвэл certLevel хүрэлцээгүй. ЭНЭ алдаа гарвал хариунд ИТГЭХГҮЙ
- * (хуурамч/proxy хийгдсэн байж болзошгүй).
- */
-declare class ValidationError extends EidError {
-}
-
-export { type AcspContext, type AcspV2Params, ApiError, AuthApi, type AuthDefaults, type AuthOptions, AuthenticationError, type CertificateLevel, type ClientConfig, DEFAULT_BASE_URL, type DeviceLinkSession, EidClient, EidError, type EndResult, type FlowType, ForbiddenError, type HashAlgorithm, Http, type HttpConfig, type Interaction, NetworkError, type NotificationSession, ResponseValidator, type RevocationChecker, type RevocationStatus, type RpCredentials, SessionApi, SessionFailedError, type SessionResult, type SessionState, SignApi, type SignDefaults, type SignOptions, type SignatureAlgorithm, type SignatureAlgorithmParameters, type SignatureProtocol, type TrustConfig, ValidationError, type VerifiedIdentity, type VerifiedSignature, acspV2Digest, buildAcspV2Payload, interactionsToBase64, parseSessionResult, randomChallenge, resolveBaseUrl, sha256Base64, verifyPayloadSignature, verifyPrehashedSignature };
+export { AcspContext, type AcspV2Params, AuthApi, type AuthDefaults, type AuthOptions, CertificateLevel, type ClientConfig, DEFAULT_BASE_URL, DeviceLinkSession, EidClient, FlowType, HashAlgorithm, Http, type HttpConfig, Interaction, NotificationSession, ResponseValidator, type RevocationChecker, type RevocationStatus, RpCredentials, SessionApi, SessionResult, SignApi, type SignDefaults, type SignOptions, SignatureAlgorithm, type TrustConfig, type VerifiedIdentity, type VerifiedSignature, acspV2Digest, buildAcspV2Payload, interactionsToBase64, parseSessionResult, randomChallenge, resolveBaseUrl, sha256Base64, verifyPayloadSignature, verifyPrehashedSignature };

package/dist/index.js

@@ -1,34 +1,16 @@
-// src/errors.ts
-var EidError = class extends Error {
-  constructor(message) {
-    super(message);
-    this.name = new.target.name;
-  }
-};
-var AuthenticationError = class extends EidError {
-};
-var ForbiddenError = class extends EidError {
-};
-var ApiError = class extends EidError {
-  constructor(status, body) {
-    super(`RP-API ${status}: ${body}`);
-    this.status = status;
-    this.body = body;
-  }
-  status;
-  body;
-};
-var NetworkError = class extends EidError {
-};
-var SessionFailedError = class extends EidError {
-  constructor(endResult) {
-    super(`Session \u0430\u043C\u0436\u0438\u043B\u0442\u0433\u04AF\u0439: ${endResult}`);
-    this.endResult = endResult;
-  }
-  endResult;
-};
-var ValidationError = class extends EidError {
-};
+import {
+  ApiError,
+  AuthenticationError,
+  DeviceLinkError,
+  EidError,
+  ForbiddenError,
+  NetworkError,
+  SessionFailedError,
+  ValidationError,
+  deviceLink,
+  isMobileUserAgent,
+  openOrShowQR
+} from "./chunk-Q5TQMCJC.js";
 
 // src/http.ts
 var DEFAULT_TIMEOUT_MS = 15e3;
@@ -161,11 +143,13 @@ var AuthApi = class {
   }
   parseDeviceLink(raw, acsp) {
     const r = rec(raw);
+    const vc = typeof r.vc === "object" && r.vc !== null ? rec(r.vc).value : r.vc;
     return {
       sessionId: String(r.sessionID),
       sessionToken: r.sessionToken != null ? String(r.sessionToken) : null,
       sessionSecret: r.sessionSecret != null ? String(r.sessionSecret) : null,
       deviceLinkBase: r.deviceLinkBase != null ? String(r.deviceLinkBase) : null,
+      vc: vc != null ? String(vc) : null,
       rpChallenge: acsp.rpChallenge,
       acsp
     };
@@ -689,6 +673,7 @@ export {
   AuthApi,
   AuthenticationError,
   DEFAULT_BASE_URL,
+  DeviceLinkError,
   EidClient,
   EidError,
   ForbiddenError,
@@ -701,7 +686,10 @@ export {
   ValidationError,
   acspV2Digest,
   buildAcspV2Payload,
+  deviceLink,
   interactionsToBase64,
+  isMobileUserAgent,
+  openOrShowQR,
   parseSessionResult,
   randomChallenge,
   resolveBaseUrl,