@greatapps/common 1.1.591 → 1.1.592

package/dist/modules/auth/utils/require-token-not-expired.mjs

@@ -1,23 +1,31 @@
 import "server-only";
 import { cookies } from "next/headers";
+import { decode } from "@greatapps/jwt";
 import { ApiError } from "../../../infra/api/types";
 const AUTH_COOKIE_NAME = "greatapps";
 async function requireTokenNotExpired() {
   if (process.env.DUMMY_AUTH_TOKEN) return;
+  const secretJwt = process.env.SECRET_JWT;
+  if (!secretJwt) return;
   const cookieStore = await cookies();
   const token = cookieStore.get(AUTH_COOKIE_NAME)?.value;
   if (!token) {
-    throw new ApiError("Sess\xE3o inv\xE1lida ou expirada", "SESSION_INVALID", 401);
+    throw new ApiError("Sess\xE3o inv\xE1lida ou expirada 1", "SESSION_INVALID", 401);
   }
   try {
     const payload = JSON.parse(atob(token.split(".")[1]));
-    const now = Math.floor(Date.now() / 1e3);
-    if (!payload.exp || payload.exp <= now) {
-      throw new ApiError("Sess\xE3o inv\xE1lida ou expirada", "SESSION_INVALID", 401);
+    const idWl = payload.id_wl;
+    if (!idWl) {
+      throw new ApiError("Sess\xE3o inv\xE1lida ou expirada 2", "SESSION_INVALID", 401);
+    }
+    const secret = `${secretJwt}---${idWl}`;
+    const decoded = await decode(token, secret);
+    if (!decoded) {
+      throw new ApiError("Sess\xE3o inv\xE1lida ou expirada 3", "SESSION_INVALID", 401);
     }
   } catch (err) {
     if (err instanceof ApiError) throw err;
-    throw new ApiError("Sess\xE3o inv\xE1lida ou expirada", "SESSION_INVALID", 401);
+    throw new ApiError("Sess\xE3o inv\xE1lida ou expirada 4", "SESSION_INVALID", 401);
   }
 }
 export {

package/dist/modules/auth/utils/require-token-not-expired.mjs.map

@@ -1 +1 @@
-{"version":3,"sources":["../../../../src/modules/auth/utils/require-token-not-expired.ts"],"sourcesContent":["import 'server-only';\n\nimport { cookies } from 'next/headers';\nimport { ApiError } from '../../../infra/api/types';\n\nconst AUTH_COOKIE_NAME = 'greatapps';\n\n/**\n * Verifica se o JWT do cookie `greatapps` não expirou checando o campo `exp`\n * no payload, sem bater no backend.\n *\n * - Se o token não existe → SESSION_INVALID 401\n * - Se o token é malformado → SESSION_INVALID 401\n * - Se `exp` não existe ou já passou → SESSION_INVALID 401\n *\n * Isso substitui o `requireValidSession` (que fazia POST /auth/keep) no\n * `safeMutationAction`, eliminando 1 round-trip ao backend por mutation.\n */\nexport async function requireTokenNotExpired(): Promise<void> {\n  if (process.env.DUMMY_AUTH_TOKEN) return;\n\n  const cookieStore = await cookies();\n  const token = cookieStore.get(AUTH_COOKIE_NAME)?.value;\n\n  if (!token) {\n    throw new ApiError('Sessão inválida ou expirada', 'SESSION_INVALID', 401);\n  }\n\n  try {\n    const payload = JSON.parse(atob(token.split('.')[1]));\n    const now = Math.floor(Date.now() / 1000);\n\n    if (!payload.exp || payload.exp <= now) {\n      throw new ApiError('Sessão inválida ou expirada', 'SESSION_INVALID', 401);\n    }\n  } catch (err) {\n    if (err instanceof ApiError) throw err;\n    throw new ApiError('Sessão inválida ou expirada', 'SESSION_INVALID', 401);\n  }\n}\n"],"mappings":"AAAA,OAAO;AAEP,SAAS,eAAe;AACxB,SAAS,gBAAgB;AAEzB,MAAM,mBAAmB;AAazB,eAAsB,yBAAwC;AAC5D,MAAI,QAAQ,IAAI,iBAAkB;AAElC,QAAM,cAAc,MAAM,QAAQ;AAClC,QAAM,QAAQ,YAAY,IAAI,gBAAgB,GAAG;AAEjD,MAAI,CAAC,OAAO;AACV,UAAM,IAAI,SAAS,qCAA+B,mBAAmB,GAAG;AAAA,EAC1E;AAEA,MAAI;AACF,UAAM,UAAU,KAAK,MAAM,KAAK,MAAM,MAAM,GAAG,EAAE,CAAC,CAAC,CAAC;AACpD,UAAM,MAAM,KAAK,MAAM,KAAK,IAAI,IAAI,GAAI;AAExC,QAAI,CAAC,QAAQ,OAAO,QAAQ,OAAO,KAAK;AACtC,YAAM,IAAI,SAAS,qCAA+B,mBAAmB,GAAG;AAAA,IAC1E;AAAA,EACF,SAAS,KAAK;AACZ,QAAI,eAAe,SAAU,OAAM;AACnC,UAAM,IAAI,SAAS,qCAA+B,mBAAmB,GAAG;AAAA,EAC1E;AACF;","names":[]}
+{"version":3,"sources":["../../../../src/modules/auth/utils/require-token-not-expired.ts"],"sourcesContent":["import 'server-only';\n\nimport { cookies } from 'next/headers';\nimport { decode } from '@greatapps/jwt';\nimport { ApiError } from '../../../infra/api/types';\n\nconst AUTH_COOKIE_NAME = 'greatapps';\n\n/**\n * Verifica se o JWT do cookie `greatapps` é válido (assinatura + expiração)\n * sem bater no backend.\n *\n * Usa `@greatapps/jwt` decode que:\n *   1. Valida a assinatura HMAC com `SECRET_JWT---{id_wl}`\n *   2. Checa `exp` automaticamente (rejeita se expirou)\n *\n * - Se o token não existe → SESSION_INVALID 401\n * - Se a assinatura é inválida → SESSION_INVALID 401\n * - Se `exp` já passou → SESSION_INVALID 401\n * - Se `SECRET_JWT` não está configurado → skip (não bloqueia)\n */\nexport async function requireTokenNotExpired(): Promise<void> {\n  if (process.env.DUMMY_AUTH_TOKEN) return;\n\n  const secretJwt = process.env.SECRET_JWT;\n  if (!secretJwt) return;\n\n  const cookieStore = await cookies();\n  const token = cookieStore.get(AUTH_COOKIE_NAME)?.value;\n\n  if (!token) {\n    throw new ApiError('Sessão inválida ou expirada 1', 'SESSION_INVALID', 401);\n  }\n\n  try {\n    // Extrair id_wl do payload pra montar o secret composto\n    const payload = JSON.parse(atob(token.split('.')[1]));\n    const idWl = payload.id_wl;\n\n    if (!idWl) {\n      throw new ApiError('Sessão inválida ou expirada 2', 'SESSION_INVALID', 401);\n    }\n\n    const secret = `${secretJwt}---${idWl}`;\n    const decoded = await decode(token, secret);\n\n    if (!decoded) {\n      throw new ApiError('Sessão inválida ou expirada 3', 'SESSION_INVALID', 401);\n    }\n  } catch (err) {\n    if (err instanceof ApiError) throw err;\n    throw new ApiError('Sessão inválida ou expirada 4', 'SESSION_INVALID', 401);\n  }\n}\n"],"mappings":"AAAA,OAAO;AAEP,SAAS,eAAe;AACxB,SAAS,cAAc;AACvB,SAAS,gBAAgB;AAEzB,MAAM,mBAAmB;AAezB,eAAsB,yBAAwC;AAC5D,MAAI,QAAQ,IAAI,iBAAkB;AAElC,QAAM,YAAY,QAAQ,IAAI;AAC9B,MAAI,CAAC,UAAW;AAEhB,QAAM,cAAc,MAAM,QAAQ;AAClC,QAAM,QAAQ,YAAY,IAAI,gBAAgB,GAAG;AAEjD,MAAI,CAAC,OAAO;AACV,UAAM,IAAI,SAAS,uCAAiC,mBAAmB,GAAG;AAAA,EAC5E;AAEA,MAAI;AAEF,UAAM,UAAU,KAAK,MAAM,KAAK,MAAM,MAAM,GAAG,EAAE,CAAC,CAAC,CAAC;AACpD,UAAM,OAAO,QAAQ;AAErB,QAAI,CAAC,MAAM;AACT,YAAM,IAAI,SAAS,uCAAiC,mBAAmB,GAAG;AAAA,IAC5E;AAEA,UAAM,SAAS,GAAG,SAAS,MAAM,IAAI;AACrC,UAAM,UAAU,MAAM,OAAO,OAAO,MAAM;AAE1C,QAAI,CAAC,SAAS;AACZ,YAAM,IAAI,SAAS,uCAAiC,mBAAmB,GAAG;AAAA,IAC5E;AAAA,EACF,SAAS,KAAK;AACZ,QAAI,eAAe,SAAU,OAAM;AACnC,UAAM,IAAI,SAAS,uCAAiC,mBAAmB,GAAG;AAAA,EAC5E;AACF;","names":[]}

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@greatapps/common",
-  "version": "1.1.591",
+  "version": "1.1.592",
   "description": "Shared library for GreatApps frontend applications",
   "main": "./dist/index.mjs",
   "types": "./src/index.ts",
@@ -33,6 +33,7 @@
   "dependencies": {
     "@cf-wasm/photon": "^0.3.4",
     "@greatapps/cache": "^2.0.1",
+    "@greatapps/jwt": "^1.0.12",
     "@radix-ui/react-accordion": "^1.2.12",
     "@radix-ui/react-checkbox": "^1.3.3",
     "@radix-ui/react-popover": "^1.1.15",

package/src/modules/auth/utils/require-token-not-expired.ts

@@ -1,40 +1,54 @@
 import 'server-only';
 
 import { cookies } from 'next/headers';
+import { decode } from '@greatapps/jwt';
 import { ApiError } from '../../../infra/api/types';
 
 const AUTH_COOKIE_NAME = 'greatapps';
 
 /**
- * Verifica se o JWT do cookie `greatapps` não expirou checando o campo `exp`
- * no payload, sem bater no backend.
+ * Verifica se o JWT do cookie `greatapps` é válido (assinatura + expiração)
+ * sem bater no backend.
  *
- * - Se o token não existe → SESSION_INVALID 401
- * - Se o token é malformado → SESSION_INVALID 401
- * - Se `exp` não existe ou já passou → SESSION_INVALID 401
+ * Usa `@greatapps/jwt` decode que:
+ *   1. Valida a assinatura HMAC com `SECRET_JWT---{id_wl}`
+ *   2. Checa `exp` automaticamente (rejeita se expirou)
  *
- * Isso substitui o `requireValidSession` (que fazia POST /auth/keep) no
- * `safeMutationAction`, eliminando 1 round-trip ao backend por mutation.
+ * - Se o token não existe → SESSION_INVALID 401
+ * - Se a assinatura é inválida → SESSION_INVALID 401
+ * - Se `exp` já passou → SESSION_INVALID 401
+ * - Se `SECRET_JWT` não está configurado → skip (não bloqueia)
  */
 export async function requireTokenNotExpired(): Promise<void> {
   if (process.env.DUMMY_AUTH_TOKEN) return;
 
+  const secretJwt = process.env.SECRET_JWT;
+  if (!secretJwt) return;
+
   const cookieStore = await cookies();
   const token = cookieStore.get(AUTH_COOKIE_NAME)?.value;
 
   if (!token) {
-    throw new ApiError('Sessão inválida ou expirada', 'SESSION_INVALID', 401);
+    throw new ApiError('Sessão inválida ou expirada 1', 'SESSION_INVALID', 401);
   }
 
   try {
+    // Extrair id_wl do payload pra montar o secret composto
     const payload = JSON.parse(atob(token.split('.')[1]));
-    const now = Math.floor(Date.now() / 1000);
+    const idWl = payload.id_wl;
+
+    if (!idWl) {
+      throw new ApiError('Sessão inválida ou expirada 2', 'SESSION_INVALID', 401);
+    }
+
+    const secret = `${secretJwt}---${idWl}`;
+    const decoded = await decode(token, secret);
 
-    if (!payload.exp || payload.exp <= now) {
-      throw new ApiError('Sessão inválida ou expirada', 'SESSION_INVALID', 401);
+    if (!decoded) {
+      throw new ApiError('Sessão inválida ou expirada 3', 'SESSION_INVALID', 401);
     }
   } catch (err) {
     if (err instanceof ApiError) throw err;
-    throw new ApiError('Sessão inválida ou expirada', 'SESSION_INVALID', 401);
+    throw new ApiError('Sessão inválida ou expirada 4', 'SESSION_INVALID', 401);
   }
 }