@kollors/deep-json-server 1.0.0-alpha.6 → 1.0.0-alpha.8

package/dist/bin/deep-json-server.js

@@ -1,6 +1,6 @@
 #!/usr/bin/env node
 import process from 'node:process';
-import { runCli } from '../src/cli.js';
+import { runCli } from '../src/cli/index.js';
 try {
     await runCli();
 }

package/dist/bin/deep-json-server.js.map

@@ -1 +1 @@
-{"version":3,"file":"deep-json-server.js","sourceRoot":"","sources":["../../bin/deep-json-server.ts"],"names":[],"mappings":";AAEA,OAAO,OAAO,MAAM,cAAc,CAAC;AACnC,OAAO,EAAE,MAAM,EAAE,MAAM,eAAe,CAAC;AAEvC,IAAI,CAAC;IACH,MAAM,MAAM,EAAE,CAAC;AACjB,CAAC;AAAC,OAAO,KAAK,EAAE,CAAC;IACf,OAAO,CAAC,MAAM,CAAC,KAAK,CAAC,GAAG,KAAK,YAAY,KAAK,CAAC,CAAC,CAAC,KAAK,CAAC,OAAO,CAAC,CAAC,CAAC,MAAM,CAAC,KAAK,CAAC,IAAI,CAAC,CAAC;IACpF,OAAO,CAAC,QAAQ,GAAG,CAAC,CAAC;AACvB,CAAC"}
+{"version":3,"file":"deep-json-server.js","sourceRoot":"","sources":["../../bin/deep-json-server.ts"],"names":[],"mappings":";AAEA,OAAO,OAAO,MAAM,cAAc,CAAC;AACnC,OAAO,EAAE,MAAM,EAAE,MAAM,qBAAqB,CAAC;AAE7C,IAAI,CAAC;IACH,MAAM,MAAM,EAAE,CAAC;AACjB,CAAC;AAAC,OAAO,KAAK,EAAE,CAAC;IACf,OAAO,CAAC,MAAM,CAAC,KAAK,CAAC,GAAG,KAAK,YAAY,KAAK,CAAC,CAAC,CAAC,KAAK,CAAC,OAAO,CAAC,CAAC,CAAC,MAAM,CAAC,KAAK,CAAC,IAAI,CAAC,CAAC;IACpF,OAAO,CAAC,QAAQ,GAAG,CAAC,CAAC;AACvB,CAAC"}

package/dist/index.d.ts

@@ -1,12 +1,14 @@
 export type { AuthConfig, AuthSession, AuthUser, AuthUserRecord } from './src/auth/contract.js';
 export { hashPassword } from './src/auth/public.js';
-export type { DatabaseConfig, DeepJsonServerConfig, FilesConfig, GraphqlConfig, MemoryFile, OpenapiConfig, ServerConfig } from './src/config.js';
-export type { ServerFeatures } from './src/features.js';
+export type { EntityDefinition, Field, ModelSchema } from './src/core/model.js';
 export type { FileUpdate } from './src/files/contract.js';
 export type { FileMetadata } from './src/files/http.js';
-export type { EntityDefinition, Field, ModelSchema } from './src/model.js';
-export type { OpenapiOptions } from './src/schema.js';
-export { generateGraphql, generateOpenapi, writeGraphql, writeOpenapi } from './src/schema.js';
-export type { ServerFacade } from './src/server.js';
-export { createServer } from './src/server.js';
-export type { OpenapiDocument } from './src/types.js';
+export type { GraphqlOptions } from './src/graphql/entry.js';
+export { generateGraphql, writeGraphql } from './src/graphql/entry.js';
+export type { OpenapiOptions } from './src/openapi/entry.js';
+export { generateOpenapi, writeOpenapi } from './src/openapi/entry.js';
+export type { OpenapiDocument } from './src/openapi/types.js';
+export type { DatabaseConfig, DeepJsonServerConfig, FilesConfig, GraphqlConfig, MemoryFile, OpenapiConfig, ServerConfig } from './src/server/config.js';
+export type { ServerFacade } from './src/server/create.js';
+export { createServer } from './src/server/create.js';
+export type { ServerFeatures } from './src/server/features.js';

package/dist/index.js

@@ -1,4 +1,5 @@
 export { hashPassword } from './src/auth/public.js';
-export { generateGraphql, generateOpenapi, writeGraphql, writeOpenapi } from './src/schema.js';
-export { createServer } from './src/server.js';
+export { generateGraphql, writeGraphql } from './src/graphql/entry.js';
+export { generateOpenapi, writeOpenapi } from './src/openapi/entry.js';
+export { createServer } from './src/server/create.js';
 //# sourceMappingURL=index.js.map

package/dist/index.js.map

@@ -1 +1 @@
-{"version":3,"file":"index.js","sourceRoot":"","sources":["../index.ts"],"names":[],"mappings":"AACA,OAAO,EAAE,YAAY,EAAE,MAAM,sBAAsB,CAAC;AAOpD,OAAO,EAAE,eAAe,EAAE,eAAe,EAAE,YAAY,EAAE,YAAY,EAAE,MAAM,iBAAiB,CAAC;AAE/F,OAAO,EAAE,YAAY,EAAE,MAAM,iBAAiB,CAAC"}
+{"version":3,"file":"index.js","sourceRoot":"","sources":["../index.ts"],"names":[],"mappings":"AACA,OAAO,EAAE,YAAY,EAAE,MAAM,sBAAsB,CAAC;AAKpD,OAAO,EAAE,eAAe,EAAE,YAAY,EAAE,MAAM,wBAAwB,CAAC;AAEvE,OAAO,EAAE,eAAe,EAAE,YAAY,EAAE,MAAM,wBAAwB,CAAC;AAIvE,OAAO,EAAE,YAAY,EAAE,MAAM,wBAAwB,CAAC"}

package/dist/src/auth/contract.d.ts

@@ -1,12 +1,13 @@
 export interface AuthUser {
     id: string;
     username: string;
+    isAdmin: boolean;
 }
-export interface AuthUserRecord extends AuthUser {
+export interface AuthUserRecord extends Omit<AuthUser, 'isAdmin'> {
+    isAdmin?: boolean;
     passwordHash: string;
 }
 export interface AuthConfig {
-    enabled?: boolean;
     users: string | AuthUserRecord[];
     /** Session lifetime in seconds. Defaults to one hour. */
     expiresIn?: number;
@@ -18,8 +19,11 @@ export interface AuthSession {
 }
 export declare const AUTH_PATHS: {
     readonly login: '/auth/login';
+    readonly register: '/auth/register';
     readonly me: '/auth/me';
     readonly logout: '/auth/logout';
+    readonly password: '/auth/users/:id/password';
+    readonly admin: '/auth/users/:id/admin';
 };
 export declare const DEFAULT_SESSION_SECONDS = 3600;
 export declare const MAX_USERNAME_LENGTH = 256;

package/dist/src/auth/contract.js

@@ -1,4 +1,11 @@
-export const AUTH_PATHS = { login: '/auth/login', me: '/auth/me', logout: '/auth/logout' };
+export const AUTH_PATHS = {
+    login: '/auth/login',
+    register: '/auth/register',
+    me: '/auth/me',
+    logout: '/auth/logout',
+    password: '/auth/users/:id/password',
+    admin: '/auth/users/:id/admin',
+};
 export const DEFAULT_SESSION_SECONDS = 3600;
 export const MAX_USERNAME_LENGTH = 256;
 export const MAX_PASSWORD_LENGTH = 1024;

package/dist/src/auth/contract.js.map

@@ -1 +1 @@
-{"version":3,"file":"contract.js","sourceRoot":"","sources":["../../../src/auth/contract.ts"],"names":[],"mappings":"AAkBA,MAAM,CAAC,MAAM,UAAU,GAAG,EAAE,KAAK,EAAE,aAAa,EAAE,EAAE,EAAE,UAAU,EAAE,MAAM,EAAE,cAAc,EAAW,CAAC;AACpG,MAAM,CAAC,MAAM,uBAAuB,GAAG,IAAI,CAAC;AAC5C,MAAM,CAAC,MAAM,mBAAmB,GAAG,GAAG,CAAC;AACvC,MAAM,CAAC,MAAM,mBAAmB,GAAG,IAAI,CAAC"}
+{"version":3,"file":"contract.js","sourceRoot":"","sources":["../../../src/auth/contract.ts"],"names":[],"mappings":"AAmBA,MAAM,CAAC,MAAM,UAAU,GAAG;IACxB,KAAK,EAAE,aAAa;IACpB,QAAQ,EAAE,gBAAgB;IAC1B,EAAE,EAAE,UAAU;IACd,MAAM,EAAE,cAAc;IACtB,QAAQ,EAAE,0BAA0B;IACpC,KAAK,EAAE,uBAAuB;CACtB,CAAC;AACX,MAAM,CAAC,MAAM,uBAAuB,GAAG,IAAI,CAAC;AAC5C,MAAM,CAAC,MAAM,mBAAmB,GAAG,GAAG,CAAC;AACvC,MAAM,CAAC,MAAM,mBAAmB,GAAG,IAAI,CAAC"}

package/dist/src/auth/input.d.ts

@@ -0,0 +1,18 @@
+/** Принимает только непустое имя и допустимый пароль без дополнительных полей.
+ * @example { username: 'anna', password: 'secret' } → та же пара строк; дополнительный isAdmin → ошибка.
+ */
+export declare function credentials(body: unknown): {
+    username: string;
+    password: string;
+};
+/** Проверяет новый пароль и необязательный текущий пароль; оба значения возвращает без преобразований.
+ * @example { newPassword: 'next' } → { newPassword: 'next', currentPassword: undefined }; пустой пароль → ошибка.
+ */
+export declare function passwordChange(body: unknown): {
+    newPassword: string;
+    currentPassword?: string;
+};
+/** Принимает единственный логический флаг без преобразования строк и чисел.
+ * @example { isAdmin: false } → false; { isAdmin: 'false' } → ошибка.
+ */
+export declare function adminChange(body: unknown): boolean;

package/dist/src/auth/input.js

@@ -0,0 +1,34 @@
+import { domainError } from '../core/errors.js';
+import { hasOnlyKeys, isObject } from '../core/utils.js';
+import { MAX_USERNAME_LENGTH } from './contract.js';
+import { validPassword } from './password.js';
+/** Принимает только непустое имя и допустимый пароль без дополнительных полей.
+ * @example { username: 'anna', password: 'secret' } → та же пара строк; дополнительный isAdmin → ошибка.
+ */
+export function credentials(body) {
+    if (!isObject(body) ||
+        !hasOnlyKeys(body, ['username', 'password']) ||
+        typeof body.username !== 'string' ||
+        !body.username.trim() ||
+        body.username.length > MAX_USERNAME_LENGTH ||
+        !validPassword(body.password))
+        throw domainError('INVALID_INPUT', 'Supply username and password');
+    return { username: body.username, password: body.password };
+}
+/** Проверяет новый пароль и необязательный текущий пароль; оба значения возвращает без преобразований.
+ * @example { newPassword: 'next' } → { newPassword: 'next', currentPassword: undefined }; пустой пароль → ошибка.
+ */
+export function passwordChange(body) {
+    if (!isObject(body) || !hasOnlyKeys(body, ['currentPassword', 'newPassword']) || !validPassword(body.newPassword) || (body.currentPassword !== undefined && !validPassword(body.currentPassword)))
+        throw domainError('INVALID_INPUT', 'Supply newPassword and an optional currentPassword');
+    return { newPassword: body.newPassword, currentPassword: body.currentPassword };
+}
+/** Принимает единственный логический флаг без преобразования строк и чисел.
+ * @example { isAdmin: false } → false; { isAdmin: 'false' } → ошибка.
+ */
+export function adminChange(body) {
+    if (!isObject(body) || !hasOnlyKeys(body, ['isAdmin']) || typeof body.isAdmin !== 'boolean')
+        throw domainError('INVALID_INPUT', 'Supply a boolean isAdmin');
+    return body.isAdmin;
+}
+//# sourceMappingURL=input.js.map

package/dist/src/auth/input.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"input.js","sourceRoot":"","sources":["../../../src/auth/input.ts"],"names":[],"mappings":"AAAA,OAAO,EAAE,WAAW,EAAE,MAAM,mBAAmB,CAAC;AAChD,OAAO,EAAE,WAAW,EAAE,QAAQ,EAAE,MAAM,kBAAkB,CAAC;AACzD,OAAO,EAAE,mBAAmB,EAAE,MAAM,eAAe,CAAC;AACpD,OAAO,EAAE,aAAa,EAAE,MAAM,eAAe,CAAC;AAE9C;;GAEG;AACH,MAAM,UAAU,WAAW,CAAC,IAAa;IACvC,IACE,CAAC,QAAQ,CAAC,IAAI,CAAC;QACf,CAAC,WAAW,CAAC,IAAI,EAAE,CAAC,UAAU,EAAE,UAAU,CAAC,CAAC;QAC5C,OAAO,IAAI,CAAC,QAAQ,KAAK,QAAQ;QACjC,CAAC,IAAI,CAAC,QAAQ,CAAC,IAAI,EAAE;QACrB,IAAI,CAAC,QAAQ,CAAC,MAAM,GAAG,mBAAmB;QAC1C,CAAC,aAAa,CAAC,IAAI,CAAC,QAAQ,CAAC;QAE7B,MAAM,WAAW,CAAC,eAAe,EAAE,8BAA8B,CAAC,CAAC;IACrE,OAAO,EAAE,QAAQ,EAAE,IAAI,CAAC,QAAQ,EAAE,QAAQ,EAAE,IAAI,CAAC,QAAQ,EAAE,CAAC;AAC9D,CAAC;AAED;;GAEG;AACH,MAAM,UAAU,cAAc,CAAC,IAAa;IAC1C,IAAI,CAAC,QAAQ,CAAC,IAAI,CAAC,IAAI,CAAC,WAAW,CAAC,IAAI,EAAE,CAAC,iBAAiB,EAAE,aAAa,CAAC,CAAC,IAAI,CAAC,aAAa,CAAC,IAAI,CAAC,WAAW,CAAC,IAAI,CAAC,IAAI,CAAC,eAAe,KAAK,SAAS,IAAI,CAAC,aAAa,CAAC,IAAI,CAAC,eAAe,CAAC,CAAC;QAC/L,MAAM,WAAW,CAAC,eAAe,EAAE,oDAAoD,CAAC,CAAC;IAC3F,OAAO,EAAE,WAAW,EAAE,IAAI,CAAC,WAAW,EAAE,eAAe,EAAE,IAAI,CAAC,eAAqC,EAAE,CAAC;AACxG,CAAC;AAED;;GAEG;AACH,MAAM,UAAU,WAAW,CAAC,IAAa;IACvC,IAAI,CAAC,QAAQ,CAAC,IAAI,CAAC,IAAI,CAAC,WAAW,CAAC,IAAI,EAAE,CAAC,SAAS,CAAC,CAAC,IAAI,OAAO,IAAI,CAAC,OAAO,KAAK,SAAS;QAAE,MAAM,WAAW,CAAC,eAAe,EAAE,0BAA0B,CAAC,CAAC;IAC5J,OAAO,IAAI,CAAC,OAAO,CAAC;AACtB,CAAC"}

package/dist/src/auth/password.d.ts

@@ -1,4 +1,17 @@
+/** Проверяет формат строки с параметрами scrypt, солью и хешем; пароль не проверяет.
+ * @example validPasswordHash('plain text') → false.
+ */
 export declare const validPasswordHash: (value: unknown) => value is string;
+/** Проверяет строку пароля по длине без обрезки пробелов.
+ * @example validPassword(' secret ') → true; validPassword('') → false.
+ */
+export declare const validPassword: (value: unknown) => value is string;
+/** Создаёт хеш пароля со случайной солью и сохраняет параметры вычисления в строке.
+ * @example hashPassword('secret') → Promise<string> вида 'scrypt$16384$8$5$<соль>$<хеш>'; результат случаен.
+ */
 export declare function hashPassword(password: string): Promise<string>;
+/** Сравнивает пароль с сохранённым хешем за постоянное время после вычисления scrypt.
+ * @example verifyPassword('secret', await hashPassword('secret')) → true; другой пароль → false.
+ */
 export declare function verifyPassword(password: string, encoded: string): Promise<boolean>;
 export declare const DUMMY_HASH: string;

package/dist/src/auth/password.js

@@ -3,17 +3,33 @@ import { MAX_PASSWORD_LENGTH } from './contract.js';
 // OWASP scrypt profile: N=2^14, r=8, p=5 (16 MiB memory).
 const PREFIX = 'scrypt$16384$8$5';
 const HASH_PATTERN = /^scrypt\$16384\$8\$5\$([0-9a-f]{32})\$([0-9a-f]{64})$/;
+/** Проверяет формат строки с параметрами scrypt, солью и хешем; пароль не проверяет.
+ * @example validPasswordHash('plain text') → false.
+ */
 export const validPasswordHash = (value) => typeof value === 'string' && HASH_PATTERN.test(value);
+/** Проверяет строку пароля по длине без обрезки пробелов.
+ * @example validPassword(' secret ') → true; validPassword('') → false.
+ */
+export const validPassword = (value) => typeof value === 'string' && value.length > 0 && value.length <= MAX_PASSWORD_LENGTH;
+/** Вычисляет 32 байта scrypt для пароля и заданной соли.
+ * @example derive('secret', Buffer.alloc(16)) → Promise<Buffer> длиной 32 байта; одинаковые входы дают одинаковый результат.
+ */
 const derive = (password, salt) => new Promise((resolve, reject) => {
     scrypt(password, salt, 32, { N: 16384, r: 8, p: 5 }, (error, key) => (error ? reject(error) : resolve(key)));
 });
+/** Создаёт хеш пароля со случайной солью и сохраняет параметры вычисления в строке.
+ * @example hashPassword('secret') → Promise<string> вида 'scrypt$16384$8$5$<соль>$<хеш>'; результат случаен.
+ */
 export async function hashPassword(password) {
-    if (typeof password !== 'string' || !password.length || password.length > MAX_PASSWORD_LENGTH)
+    if (!validPassword(password))
         throw new Error(`Password must contain 1..${MAX_PASSWORD_LENGTH} characters`);
     const salt = randomBytes(16);
     const hash = await derive(password, salt);
     return `${PREFIX}$${salt.toString('hex')}$${hash.toString('hex')}`;
 }
+/** Сравнивает пароль с сохранённым хешем за постоянное время после вычисления scrypt.
+ * @example verifyPassword('secret', await hashPassword('secret')) → true; другой пароль → false.
+ */
 export async function verifyPassword(password, encoded) {
     const parts = HASH_PATTERN.exec(encoded);
     if (!parts)

package/dist/src/auth/password.js.map

@@ -1 +1 @@
-{"version":3,"file":"password.js","sourceRoot":"","sources":["../../../src/auth/password.ts"],"names":[],"mappings":"AAAA,OAAO,EAAE,WAAW,EAAE,MAAM,EAAE,eAAe,EAAE,MAAM,aAAa,CAAC;AACnE,OAAO,EAAE,mBAAmB,EAAE,MAAM,eAAe,CAAC;AAEpD,0DAA0D;AAC1D,MAAM,MAAM,GAAG,kBAAkB,CAAC;AAClC,MAAM,YAAY,GAAG,uDAAuD,CAAC;AAC7E,MAAM,CAAC,MAAM,iBAAiB,GAAG,CAAC,KAAc,EAAmB,EAAE,CAAC,OAAO,KAAK,KAAK,QAAQ,IAAI,YAAY,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC;AAC5H,MAAM,MAAM,GAAG,CAAC,QAAgB,EAAE,IAAY,EAAmB,EAAE,CACjE,IAAI,OAAO,CAAC,CAAC,OAAO,EAAE,MAAM,EAAE,EAAE;IAC9B,MAAM,CAAC,QAAQ,EAAE,IAAI,EAAE,EAAE,EAAE,EAAE,CAAC,EAAE,KAAK,EAAE,CAAC,EAAE,CAAC,EAAE,CAAC,EAAE,CAAC,EAAE,EAAE,CAAC,KAAK,EAAE,GAAG,EAAE,EAAE,CAAC,CAAC,KAAK,CAAC,CAAC,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC,OAAO,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC;AAC/G,CAAC,CAAC,CAAC;AACL,MAAM,CAAC,KAAK,UAAU,YAAY,CAAC,QAAgB;IACjD,IAAI,OAAO,QAAQ,KAAK,QAAQ,IAAI,CAAC,QAAQ,CAAC,MAAM,IAAI,QAAQ,CAAC,MAAM,GAAG,mBAAmB;QAAE,MAAM,IAAI,KAAK,CAAC,4BAA4B,mBAAmB,aAAa,CAAC,CAAC;IAC7K,MAAM,IAAI,GAAG,WAAW,CAAC,EAAE,CAAC,CAAC;IAC7B,MAAM,IAAI,GAAG,MAAM,MAAM,CAAC,QAAQ,EAAE,IAAI,CAAC,CAAC;IAC1C,OAAO,GAAG,MAAM,IAAI,IAAI,CAAC,QAAQ,CAAC,KAAK,CAAC,IAAI,IAAI,CAAC,QAAQ,CAAC,KAAK,CAAC,EAAE,CAAC;AACrE,CAAC;AACD,MAAM,CAAC,KAAK,UAAU,cAAc,CAAC,QAAgB,EAAE,OAAe;IACpE,MAAM,KAAK,GAAG,YAAY,CAAC,IAAI,CAAC,OAAO,CAAC,CAAC;IACzC,IAAI,CAAC,KAAK;QAAE,OAAO,KAAK,CAAC;IACzB,MAAM,MAAM,GAAG,MAAM,MAAM,CAAC,QAAQ,EAAE,MAAM,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC,CAAC,EAAE,KAAK,CAAC,CAAC,CAAC;IACpE,OAAO,eAAe,CAAC,MAAM,EAAE,MAAM,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC,CAAC,EAAE,KAAK,CAAC,CAAC,CAAC;AAC/D,CAAC;AACD,MAAM,CAAC,MAAM,UAAU,GAAG,GAAG,MAAM,IAAI,GAAG,CAAC,MAAM,CAAC,EAAE,CAAC,IAAI,GAAG,CAAC,MAAM,CAAC,EAAE,CAAC,EAAE,CAAC"}
+{"version":3,"file":"password.js","sourceRoot":"","sources":["../../../src/auth/password.ts"],"names":[],"mappings":"AAAA,OAAO,EAAE,WAAW,EAAE,MAAM,EAAE,eAAe,EAAE,MAAM,aAAa,CAAC;AACnE,OAAO,EAAE,mBAAmB,EAAE,MAAM,eAAe,CAAC;AAEpD,0DAA0D;AAC1D,MAAM,MAAM,GAAG,kBAAkB,CAAC;AAClC,MAAM,YAAY,GAAG,uDAAuD,CAAC;AAC7E;;GAEG;AACH,MAAM,CAAC,MAAM,iBAAiB,GAAG,CAAC,KAAc,EAAmB,EAAE,CAAC,OAAO,KAAK,KAAK,QAAQ,IAAI,YAAY,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC;AAC5H;;GAEG;AACH,MAAM,CAAC,MAAM,aAAa,GAAG,CAAC,KAAc,EAAmB,EAAE,CAAC,OAAO,KAAK,KAAK,QAAQ,IAAI,KAAK,CAAC,MAAM,GAAG,CAAC,IAAI,KAAK,CAAC,MAAM,IAAI,mBAAmB,CAAC;AACvJ;;GAEG;AACH,MAAM,MAAM,GAAG,CAAC,QAAgB,EAAE,IAAY,EAAmB,EAAE,CACjE,IAAI,OAAO,CAAC,CAAC,OAAO,EAAE,MAAM,EAAE,EAAE;IAC9B,MAAM,CAAC,QAAQ,EAAE,IAAI,EAAE,EAAE,EAAE,EAAE,CAAC,EAAE,KAAK,EAAE,CAAC,EAAE,CAAC,EAAE,CAAC,EAAE,CAAC,EAAE,EAAE,CAAC,KAAK,EAAE,GAAG,EAAE,EAAE,CAAC,CAAC,KAAK,CAAC,CAAC,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC,OAAO,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC;AAC/G,CAAC,CAAC,CAAC;AACL;;GAEG;AACH,MAAM,CAAC,KAAK,UAAU,YAAY,CAAC,QAAgB;IACjD,IAAI,CAAC,aAAa,CAAC,QAAQ,CAAC;QAAE,MAAM,IAAI,KAAK,CAAC,4BAA4B,mBAAmB,aAAa,CAAC,CAAC;IAC5G,MAAM,IAAI,GAAG,WAAW,CAAC,EAAE,CAAC,CAAC;IAC7B,MAAM,IAAI,GAAG,MAAM,MAAM,CAAC,QAAQ,EAAE,IAAI,CAAC,CAAC;IAC1C,OAAO,GAAG,MAAM,IAAI,IAAI,CAAC,QAAQ,CAAC,KAAK,CAAC,IAAI,IAAI,CAAC,QAAQ,CAAC,KAAK,CAAC,EAAE,CAAC;AACrE,CAAC;AACD;;GAEG;AACH,MAAM,CAAC,KAAK,UAAU,cAAc,CAAC,QAAgB,EAAE,OAAe;IACpE,MAAM,KAAK,GAAG,YAAY,CAAC,IAAI,CAAC,OAAO,CAAC,CAAC;IACzC,IAAI,CAAC,KAAK;QAAE,OAAO,KAAK,CAAC;IACzB,MAAM,MAAM,GAAG,MAAM,MAAM,CAAC,QAAQ,EAAE,MAAM,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC,CAAC,EAAE,KAAK,CAAC,CAAC,CAAC;IACpE,OAAO,eAAe,CAAC,MAAM,EAAE,MAAM,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC,CAAC,EAAE,KAAK,CAAC,CAAC,CAAC;AAC/D,CAAC;AACD,MAAM,CAAC,MAAM,UAAU,GAAG,GAAG,MAAM,IAAI,GAAG,CAAC,MAAM,CAAC,EAAE,CAAC,IAAI,GAAG,CAAC,MAAM,CAAC,EAAE,CAAC,EAAE,CAAC"}

package/dist/src/auth/routes.d.ts

@@ -1,3 +1,6 @@
 import type { FastifyInstance } from 'fastify';
 import type { AuthService } from './service.js';
+/** Регистрирует управление учётными записями и сессиями, запрещая кеширование ответов.
+ * @example После регистрации ответы содержат Cache-Control: no-store; функция возвращает undefined.
+ */
 export declare function registerAuthRoutes(server: FastifyInstance, auth: AuthService): void;

package/dist/src/auth/routes.js

@@ -1,12 +1,18 @@
 import { AUTH_PATHS } from './contract.js';
+/** Регистрирует управление учётными записями и сессиями, запрещая кеширование ответов.
+ * @example После регистрации ответы содержат Cache-Control: no-store; функция возвращает undefined.
+ */
 export function registerAuthRoutes(server, auth) {
     server.register(async (app) => {
         app.addHook('onRequest', async (_request, reply) => {
             reply.header('Cache-Control', 'no-store');
         });
         app.post(AUTH_PATHS.login, async (request) => auth.login(request.body));
+        app.post(AUTH_PATHS.register, async (request, reply) => reply.code(201).send(await auth.register(request.body)));
         app.get(AUTH_PATHS.me, async (request) => auth.me(request.headers.authorization));
         app.post(AUTH_PATHS.logout, async (request) => auth.logout(request.headers.authorization));
+        app.patch(AUTH_PATHS.password, async (request) => auth.changePassword(request.headers.authorization, request.params.id, request.body));
+        app.patch(AUTH_PATHS.admin, async (request) => auth.changeAdmin(request.headers.authorization, request.params.id, request.body));
     });
 }
 //# sourceMappingURL=routes.js.map

package/dist/src/auth/routes.js.map

@@ -1 +1 @@
-{"version":3,"file":"routes.js","sourceRoot":"","sources":["../../../src/auth/routes.ts"],"names":[],"mappings":"AACA,OAAO,EAAE,UAAU,EAAE,MAAM,eAAe,CAAC;AAG3C,MAAM,UAAU,kBAAkB,CAAC,MAAuB,EAAE,IAAiB;IAC3E,MAAM,CAAC,QAAQ,CAAC,KAAK,EAAE,GAAG,EAAE,EAAE;QAC5B,GAAG,CAAC,OAAO,CAAC,WAAW,EAAE,KAAK,EAAE,QAAQ,EAAE,KAAK,EAAE,EAAE;YACjD,KAAK,CAAC,MAAM,CAAC,eAAe,EAAE,UAAU,CAAC,CAAC;QAC5C,CAAC,CAAC,CAAC;QACH,GAAG,CAAC,IAAI,CAAC,UAAU,CAAC,KAAK,EAAE,KAAK,EAAE,OAAO,EAAE,EAAE,CAAC,IAAI,CAAC,KAAK,CAAC,OAAO,CAAC,IAAI,CAAC,CAAC,CAAC;QACxE,GAAG,CAAC,GAAG,CAAC,UAAU,CAAC,EAAE,EAAE,KAAK,EAAE,OAAO,EAAE,EAAE,CAAC,IAAI,CAAC,EAAE,CAAC,OAAO,CAAC,OAAO,CAAC,aAAa,CAAC,CAAC,CAAC;QAClF,GAAG,CAAC,IAAI,CAAC,UAAU,CAAC,MAAM,EAAE,KAAK,EAAE,OAAO,EAAE,EAAE,CAAC,IAAI,CAAC,MAAM,CAAC,OAAO,CAAC,OAAO,CAAC,aAAa,CAAC,CAAC,CAAC;IAC7F,CAAC,CAAC,CAAC;AACL,CAAC"}
+{"version":3,"file":"routes.js","sourceRoot":"","sources":["../../../src/auth/routes.ts"],"names":[],"mappings":"AACA,OAAO,EAAE,UAAU,EAAE,MAAM,eAAe,CAAC;AAG3C;;GAEG;AACH,MAAM,UAAU,kBAAkB,CAAC,MAAuB,EAAE,IAAiB;IAC3E,MAAM,CAAC,QAAQ,CAAC,KAAK,EAAE,GAAG,EAAE,EAAE;QAC5B,GAAG,CAAC,OAAO,CAAC,WAAW,EAAE,KAAK,EAAE,QAAQ,EAAE,KAAK,EAAE,EAAE;YACjD,KAAK,CAAC,MAAM,CAAC,eAAe,EAAE,UAAU,CAAC,CAAC;QAC5C,CAAC,CAAC,CAAC;QACH,GAAG,CAAC,IAAI,CAAC,UAAU,CAAC,KAAK,EAAE,KAAK,EAAE,OAAO,EAAE,EAAE,CAAC,IAAI,CAAC,KAAK,CAAC,OAAO,CAAC,IAAI,CAAC,CAAC,CAAC;QACxE,GAAG,CAAC,IAAI,CAAC,UAAU,CAAC,QAAQ,EAAE,KAAK,EAAE,OAAO,EAAE,KAAK,EAAE,EAAE,CAAC,KAAK,CAAC,IAAI,CAAC,GAAG,CAAC,CAAC,IAAI,CAAC,MAAM,IAAI,CAAC,QAAQ,CAAC,OAAO,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC;QACjH,GAAG,CAAC,GAAG,CAAC,UAAU,CAAC,EAAE,EAAE,KAAK,EAAE,OAAO,EAAE,EAAE,CAAC,IAAI,CAAC,EAAE,CAAC,OAAO,CAAC,OAAO,CAAC,aAAa,CAAC,CAAC,CAAC;QAClF,GAAG,CAAC,IAAI,CAAC,UAAU,CAAC,MAAM,EAAE,KAAK,EAAE,OAAO,EAAE,EAAE,CAAC,IAAI,CAAC,MAAM,CAAC,OAAO,CAAC,OAAO,CAAC,aAAa,CAAC,CAAC,CAAC;QAC3F,GAAG,CAAC,KAAK,CAA6B,UAAU,CAAC,QAAQ,EAAE,KAAK,EAAE,OAAO,EAAE,EAAE,CAAC,IAAI,CAAC,cAAc,CAAC,OAAO,CAAC,OAAO,CAAC,aAAa,EAAE,OAAO,CAAC,MAAM,CAAC,EAAE,EAAE,OAAO,CAAC,IAAI,CAAC,CAAC,CAAC;QACnK,GAAG,CAAC,KAAK,CAA6B,UAAU,CAAC,KAAK,EAAE,KAAK,EAAE,OAAO,EAAE,EAAE,CAAC,IAAI,CAAC,WAAW,CAAC,OAAO,CAAC,OAAO,CAAC,aAAa,EAAE,OAAO,CAAC,MAAM,CAAC,EAAE,EAAE,OAAO,CAAC,IAAI,CAAC,CAAC,CAAC;IAC/J,CAAC,CAAC,CAAC;AACL,CAAC"}

package/dist/src/auth/service.d.ts

@@ -1,18 +1,78 @@
-import { type AuthConfig, type AuthSession, type AuthUser, type AuthUserRecord } from './contract.js';
+import { type AuthConfig, type AuthSession, type AuthUser } from './contract.js';
+import { type AuthStore } from './store.js';
 export declare class AuthService {
-    private users;
+    private store;
     private expiresIn;
     private sessions;
-    private pendingLogins;
+    private pendingPasswords;
     private closed;
-    constructor(users: Map<string, AuthUserRecord>, expiresIn: number);
+    constructor(store: AuthStore, expiresIn: number);
+    /** Проверяет пароль и создаёт сессию с актуальными правами пользователя.
+     * @example Корректные username и password → { accessToken, expiresIn, user }; неверный пароль → исключение.
+     */
     login(body: unknown): Promise<AuthSession>;
+    /** Создаёт обычного пользователя с новым идентификатором и хешем пароля, не открывая сессию.
+     * @example { username: 'anna', password: 'secret' } → { id: '…', username: 'anna', isAdmin: false }.
+     */
+    register(body: unknown): Promise<AuthUser>;
+    /** Меняет свой пароль после проверки текущего либо пароль обычного пользователя по правам администратора.
+     * @example Свой id и два пароля → { success: true } с завершением всех своих сессий; чужой администратор → FORBIDDEN.
+     */
+    changePassword(authorization: unknown, id: string, body: unknown): Promise<{
+        success: boolean;
+    }>;
+    /** Меняет статус по правам действующего администратора и сохраняет хотя бы одного при отказе от собственных прав.
+     * @example Последний администратор и { isAdmin: false } для себя → CONFLICT; назначение другого → обновлённый пользователь.
+     */
+    changeAdmin(authorization: unknown, id: string, body: unknown): Promise<AuthUser>;
+    /** Проверяет токен и возвращает копию пользователя с текущими правами.
+     * @example После снятия статуса прежний токен возвращает isAdmin: false без повторного входа.
+     */
     me(authorization: unknown): AuthUser;
+    /** Проверяет токен и удаляет соответствующую сессию.
+     * @example Действительный токен → { success: true }; повторный выход с ним → ошибка.
+     */
     logout(authorization: unknown): {
         success: boolean;
     };
+    /** Запрещает новые обращения и очищает сессии в памяти.
+     * @example close() → undefined; последующий login() → отказ.
+     */
     close(): void;
+    /** Ограничивает число одновременных вычислений хешей и освобождает место даже при ошибке.
+     * @example Четыре незавершённых вычисления → пятое получает TOO_MANY_REQUESTS.
+     */
+    private passwordWork;
+    /** Отклоняет обращения после закрытия сервиса.
+     * @example closed = true → UNAUTHENTICATED; false → undefined.
+     */
+    private assertOpen;
+    /** Находит сессию по хешу токена и проверяет срок; просроченную сессию удаляет.
+     * @example Действительный Bearer-токен → [ключ, сессия]; отсутствующий или истёкший → ошибка.
+     */
     private session;
+    /** Получает текущую запись по идентификатору из проверенной сессии.
+     * @example Сессия с userId = '1' → актуальная запись с id = '1'; отсутствующая запись → ошибка.
+     */
+    private identity;
+    /** Проверяет текущие права администратора.
+     * @example Действующая сессия обычного пользователя → FORBIDDEN; администратора → его запись.
+     */
+    private requireAdmin;
+    /** Проверяет владельца пароля и запрет изменения пароля другого администратора.
+     * @example Администратор и обычная чужая запись → { actor, target }; два разных администратора → FORBIDDEN.
+     */
+    private passwordTarget;
+    /** Завершает все сессии одного пользователя после сохранения нового пароля.
+     * @example Две сессии id = '1' и одна id = '2' → остаётся сессия id = '2'.
+     */
+    private revoke;
+    /** Удаляет из памяти сессии, срок которых истёк к текущему моменту.
+     * @example Одна истёкшая и одна действующая сессия → остаётся одна действующая; результат undefined.
+     */
     private prune;
 }
+/** Открывает источник учётных записей и создаёт хранилище сессий в памяти.
+ * @example createAuthService({ users: [] }) → Promise<AuthService>; повторяющиеся id → ошибка.
+ */
 export declare function createAuthService(config: AuthConfig): Promise<AuthService>;

package/dist/src/auth/service.js

@@ -1,71 +1,150 @@
 import { createHash, randomBytes } from 'node:crypto';
-import { readFile } from 'node:fs/promises';
-import { domainError } from '../errors.js';
-import { isObject } from '../utils.js';
-import { DEFAULT_SESSION_SECONDS, MAX_PASSWORD_LENGTH, MAX_USERNAME_LENGTH } from './contract.js';
-import { DUMMY_HASH, validPasswordHash, verifyPassword } from './password.js';
+import { domainError } from '../core/errors.js';
+import { createUniqueId } from '../core/utils.js';
+import { DEFAULT_SESSION_SECONDS } from './contract.js';
+import { adminChange, credentials, passwordChange } from './input.js';
+import { DUMMY_HASH, hashPassword, verifyPassword } from './password.js';
+import { createAuthStore } from './store.js';
+/** Создаёт исключение отсутствия действительной сессии без раскрытия причины отказа.
+ * @example unauthorized() → Error с code = 'UNAUTHENTICATED'.
+ */
 const unauthorized = () => domainError('UNAUTHENTICATED', 'Invalid credentials or expired session');
+/** Вычисляет SHA-256 строки в шестнадцатеричном виде для хранения вместо исходного токена.
+ * @example tokenKey('abc') → 'ba7816bf8f01cfea414140de5dae2223b00361a396177a9cb410ff61f20015ad'.
+ */
 const tokenKey = (token) => createHash('sha256').update(token).digest('hex');
-const publicUser = (user) => ({ id: user.id, username: user.username });
+/** Возвращает публичные поля пользователя в новом объекте.
+ * @example { id: '1', username: 'anna', isAdmin: false, passwordHash: '…' } → { id: '1', username: 'anna', isAdmin: false }.
+ */
+const publicUser = (user) => ({ id: user.id, username: user.username, isAdmin: user.isAdmin });
 export class AuthService {
-    users;
+    store;
     expiresIn;
     sessions = new Map();
-    pendingLogins = 0;
+    pendingPasswords = 0;
     closed = false;
-    constructor(users, expiresIn) {
-        this.users = users;
+    constructor(store, expiresIn) {
+        this.store = store;
         this.expiresIn = expiresIn;
     }
+    /** Проверяет пароль и создаёт сессию с актуальными правами пользователя.
+     * @example Корректные username и password → { accessToken, expiresIn, user }; неверный пароль → исключение.
+     */
     async login(body) {
-        if (!isObject(body) ||
-            Object.keys(body).some((key) => !['username', 'password'].includes(key)) ||
-            typeof body.username !== 'string' ||
-            !body.username.length ||
-            body.username.length > MAX_USERNAME_LENGTH ||
-            typeof body.password !== 'string' ||
-            !body.password.length ||
-            body.password.length > MAX_PASSWORD_LENGTH)
-            throw domainError('INVALID_INPUT', 'Supply username and password');
-        if (this.closed)
-            throw unauthorized();
-        if (this.pendingLogins >= 4)
-            throw domainError('TOO_MANY_REQUESTS', 'Too many simultaneous login attempts');
-        this.pendingLogins++;
-        let user;
-        let valid;
-        try {
-            user = this.users.get(body.username);
-            valid = await verifyPassword(body.password, user?.passwordHash ?? DUMMY_HASH);
-        }
-        finally {
-            this.pendingLogins--;
-        }
-        if (!user || !valid || this.closed)
+        const { username, password } = credentials(body);
+        const user = this.store.read().byUsername.get(username);
+        const valid = await this.passwordWork(() => verifyPassword(password, user?.passwordHash ?? DUMMY_HASH));
+        this.assertOpen();
+        const current = user && this.store.read().byId.get(user.id);
+        // Смена пароля во время scrypt не должна выдавать новую сессию по прежнему паролю.
+        if (!user || !valid || !current || current.passwordHash !== user.passwordHash)
             throw unauthorized();
         this.prune();
         if (this.sessions.size >= 10000)
             throw domainError('TOO_MANY_REQUESTS', 'Session limit reached');
         const accessToken = randomBytes(32).toString('base64url');
-        const identity = publicUser(user);
-        this.sessions.set(tokenKey(accessToken), { user: identity, expiresAt: Date.now() + this.expiresIn * 1000 });
-        return { accessToken, expiresIn: this.expiresIn, user: publicUser(identity) };
+        this.sessions.set(tokenKey(accessToken), { userId: current.id, expiresAt: Date.now() + this.expiresIn * 1000 });
+        return { accessToken, expiresIn: this.expiresIn, user: publicUser(current) };
+    }
+    /** Создаёт обычного пользователя с новым идентификатором и хешем пароля, не открывая сессию.
+     * @example { username: 'anna', password: 'secret' } → { id: '…', username: 'anna', isAdmin: false }.
+     */
+    async register(body) {
+        const { username, password } = credentials(body);
+        const passwordHash = await this.passwordWork(() => hashPassword(password));
+        const user = await this.store.update((users) => {
+            this.assertOpen();
+            return { id: createUniqueId((id) => users.byId.has(id)), username, passwordHash, isAdmin: false };
+        });
+        return publicUser(user);
     }
+    /** Меняет свой пароль после проверки текущего либо пароль обычного пользователя по правам администратора.
+     * @example Свой id и два пароля → { success: true } с завершением всех своих сессий; чужой администратор → FORBIDDEN.
+     */
+    async changePassword(authorization, id, body) {
+        const { actor, target } = this.passwordTarget(this.store.read(), authorization, id);
+        const { newPassword, currentPassword } = passwordChange(body);
+        const own = actor.id === target.id;
+        if (own && currentPassword === undefined)
+            throw domainError('INVALID_INPUT', 'Supply currentPassword to change your own password');
+        const passwordHash = await this.passwordWork(async () => {
+            if (own && !(await verifyPassword(currentPassword, target.passwordHash)))
+                throw unauthorized();
+            return hashPassword(newPassword);
+        });
+        await this.store.update((users) => {
+            const { target: current } = this.passwordTarget(users, authorization, id);
+            if (current.passwordHash !== target.passwordHash)
+                throw domainError('CONFLICT', 'Password changed during the request');
+            return { ...current, passwordHash };
+        }, () => this.revoke(id));
+        return { success: true };
+    }
+    /** Меняет статус по правам действующего администратора и сохраняет хотя бы одного при отказе от собственных прав.
+     * @example Последний администратор и { isAdmin: false } для себя → CONFLICT; назначение другого → обновлённый пользователь.
+     */
+    async changeAdmin(authorization, id, body) {
+        this.requireAdmin(authorization);
+        const isAdmin = adminChange(body);
+        const user = await this.store.update((users) => {
+            const actor = this.requireAdmin(authorization);
+            const target = users.byId.get(id);
+            if (!target)
+                throw domainError('NOT_FOUND', 'Auth user not found');
+            if (!isAdmin && actor.id === target.id && ![...users.byId.values()].some((user) => user.id !== id && user.isAdmin))
+                throw domainError('CONFLICT', 'The last administrator cannot remove their own admin status');
+            return { ...target, isAdmin };
+        });
+        return publicUser(user);
+    }
+    /** Проверяет токен и возвращает копию пользователя с текущими правами.
+     * @example После снятия статуса прежний токен возвращает isAdmin: false без повторного входа.
+     */
     me(authorization) {
-        const [, session] = this.session(authorization);
-        return publicUser(session.user);
+        return publicUser(this.identity(authorization));
     }
+    /** Проверяет токен и удаляет соответствующую сессию.
+     * @example Действительный токен → { success: true }; повторный выход с ним → ошибка.
+     */
     logout(authorization) {
         const [key] = this.session(authorization);
         this.sessions.delete(key);
         return { success: true };
     }
+    /** Запрещает новые обращения и очищает сессии в памяти.
+     * @example close() → undefined; последующий login() → отказ.
+     */
     close() {
         this.closed = true;
         this.sessions.clear();
-        this.users.clear();
     }
+    /** Ограничивает число одновременных вычислений хешей и освобождает место даже при ошибке.
+     * @example Четыре незавершённых вычисления → пятое получает TOO_MANY_REQUESTS.
+     */
+    async passwordWork(operation) {
+        this.assertOpen();
+        if (this.pendingPasswords >= 4)
+            throw domainError('TOO_MANY_REQUESTS', 'Too many simultaneous password operations');
+        this.pendingPasswords++;
+        try {
+            return await operation();
+        }
+        finally {
+            this.pendingPasswords--;
+        }
+    }
+    /** Отклоняет обращения после закрытия сервиса.
+     * @example closed = true → UNAUTHENTICATED; false → undefined.
+     */
+    assertOpen() {
+        if (this.closed)
+            throw unauthorized();
+    }
+    /** Находит сессию по хешу токена и проверяет срок; просроченную сессию удаляет.
+     * @example Действительный Bearer-токен → [ключ, сессия]; отсутствующий или истёкший → ошибка.
+     */
     session(authorization) {
+        this.assertOpen();
         if (typeof authorization !== 'string')
             throw unauthorized();
         const match = /^Bearer ([A-Za-z0-9_-]{43})$/i.exec(authorization);
@@ -79,6 +158,50 @@ export class AuthService {
         }
         return [key, session];
     }
+    /** Получает текущую запись по идентификатору из проверенной сессии.
+     * @example Сессия с userId = '1' → актуальная запись с id = '1'; отсутствующая запись → ошибка.
+     */
+    identity(authorization) {
+        const [, session] = this.session(authorization);
+        const user = this.store.read().byId.get(session.userId);
+        if (!user)
+            throw unauthorized();
+        return user;
+    }
+    /** Проверяет текущие права администратора.
+     * @example Действующая сессия обычного пользователя → FORBIDDEN; администратора → его запись.
+     */
+    requireAdmin(authorization) {
+        const user = this.identity(authorization);
+        if (!user.isAdmin)
+            throw domainError('FORBIDDEN', 'Administrator access required');
+        return user;
+    }
+    /** Проверяет владельца пароля и запрет изменения пароля другого администратора.
+     * @example Администратор и обычная чужая запись → { actor, target }; два разных администратора → FORBIDDEN.
+     */
+    passwordTarget(users, authorization, id) {
+        const actor = this.identity(authorization);
+        if (actor.id !== id && !actor.isAdmin)
+            throw domainError('FORBIDDEN', 'You can only change your own password');
+        const target = users.byId.get(id);
+        if (!target)
+            throw domainError('NOT_FOUND', 'Auth user not found');
+        if (actor.id !== id && target.isAdmin)
+            throw domainError('FORBIDDEN', 'Cannot change another administrator password');
+        return { actor, target };
+    }
+    /** Завершает все сессии одного пользователя после сохранения нового пароля.
+     * @example Две сессии id = '1' и одна id = '2' → остаётся сессия id = '2'.
+     */
+    revoke(id) {
+        for (const [key, session] of this.sessions)
+            if (session.userId === id)
+                this.sessions.delete(key);
+    }
+    /** Удаляет из памяти сессии, срок которых истёк к текущему моменту.
+     * @example Одна истёкшая и одна действующая сессия → остаётся одна действующая; результат undefined.
+     */
     prune() {
         const now = Date.now();
         for (const [key, session] of this.sessions)
@@ -86,27 +209,10 @@ export class AuthService {
                 this.sessions.delete(key);
     }
 }
+/** Открывает источник учётных записей и создаёт хранилище сессий в памяти.
+ * @example createAuthService({ users: [] }) → Promise<AuthService>; повторяющиеся id → ошибка.
+ */
 export async function createAuthService(config) {
-    const records = typeof config.users === 'string' ? JSON.parse(await readFile(config.users, 'utf8')) : config.users;
-    if (!Array.isArray(records))
-        throw new Error('Auth users must be an array');
-    const users = new Map();
-    const ids = new Set();
-    for (const record of records) {
-        if (!isObject(record) ||
-            Object.keys(record).some((key) => !['id', 'username', 'passwordHash'].includes(key)) ||
-            typeof record.id !== 'string' ||
-            !record.id.trim() ||
-            typeof record.username !== 'string' ||
-            !record.username.trim() ||
-            record.username.length > MAX_USERNAME_LENGTH ||
-            !validPasswordHash(record.passwordHash))
-            throw new Error('Auth users require id, username and a valid passwordHash');
-        if (ids.has(record.id) || users.has(record.username))
-            throw new Error('Auth user ids and usernames must be unique');
-        ids.add(record.id);
-        users.set(record.username, { id: record.id, username: record.username, passwordHash: record.passwordHash });
-    }
-    return new AuthService(users, config.expiresIn ?? DEFAULT_SESSION_SECONDS);
+    return new AuthService(await createAuthStore(config.users), config.expiresIn ?? DEFAULT_SESSION_SECONDS);
 }
 //# sourceMappingURL=service.js.map