@maronn-openid-connect/cli 0.4.0 → 0.7.0

package/README.md

@@ -50,8 +50,17 @@ maronn-oidc setup <framework> [options]
 | `--entry, -e <file>` | setup 時にパッチするエントリファイル（既定: `./src/index.ts`） |
 | `--enable <features>` | 有効化する機能（カンマ区切り・複数回指定可） |
 | `--disable <features>` | 既定セットから外す機能（カンマ区切り・複数回指定可） |
+| `--scope <scopes>` | 生成 OP が受け付けるカスタムスコープ（カンマ区切り・複数回指定可） |
+| `--force` | 出力先に既にあるファイルを上書きする |
+| `--dry-run` | 書き込みを行わず、出力予定のファイル一覧（新規か上書きか）を表示する |
 | `--help, -h` | ヘルプ表示 |
 
+### 既存ファイルの上書き保護
+
+出力先に生成対象と同名のファイルが 1 つでもある場合、`generate` / `setup` は**何も書き込まずに**そのファイル一覧を表示して終了コード 1 で終わる。改造済みの `config.ts` や `store.ts` を再実行で失わないためで、上書きするには `--force` を明示する（ログは新規が `Created:`、上書きが `Overwritten:` になる）。事前に結果を確認したいときは `--dry-run` を使う。
+
+再生成する予定があるなら、生成直後にコミットしてから改造すること。`--force` で上書きしても、自分の変更を `git diff` で取り戻せる。
+
 ## 生成されるもの
 
 ```
@@ -60,11 +69,15 @@ oidc-provider/
 ├── config.ts             # ProviderConfig・クライアント登録（既定値はローカル検証専用）
 ├── store.ts              # インメモリストア（認可コード・トークン・セッション等）
 ├── resolvers.ts          # セッション・同意状態の resolver
-├── views.ts              # ログイン / 同意 / エラー画面のデフォルト UI
-├── routes/               # 各エンドポイントのルート実装
-└── conformance.test.ts   # 生成 OP の想定挙動を固定する契約テスト
+├── views.ts              # ログイン / 同意 / エラー画面のデフォルト HTML
+├── pages/                # 画面用ルーティング（ブラウザ向けの GET/POST。描画・リダイレクト・Cookie 付与はすべてここ。UI カスタマイズはここ）
+├── routes/               # API ルーティング（ロジック本体。ブラウザ向けステップは Response を返さず結果（outcome）を返す関数）
+├── conformance.test.ts   # 生成 OP の想定挙動を固定する契約テスト
+└── .maronn-openid-connect.json  # 生成元の CLI バージョンと機能構成の記録
 ```
 
+`.maronn-openid-connect.json` は、どの CLI バージョン・どの機能構成（`framework` / `features` / `scopes`）から生成されたかを記録するマニフェスト。テンプレートへ仕様修正が入ったとき、リリースノートと突き合わせて「自分のコードがどの版から生成されたか」を特定する起点になる。利用者が編集するファイルではないため、上書き保護の対象外として毎回更新される（生成日時は含めず、同じ入力からは同じ出力になる）。
+
 生成される OP のエンドポイント:
 
 | パス | 役割 |
@@ -72,12 +85,35 @@ oidc-provider/
 | `/authorize` | 認可エンドポイント（`response_type=code`、PKCE S256、`prompt` / `max_age` / `claims` / Request Object 対応） |
 | `/token` | トークンエンドポイント（`authorization_code` / `refresh_token` グラント、`client_secret_basic` / `client_secret_post` / public client） |
 | `/userinfo` | UserInfo エンドポイント（Bearer トークン、scope 別クレーム） |
-| `/login`, `/consent` | ログイン・同意画面（差し替え可能なデフォルト UI 付き） |
+| `/login`, `/consent` | ログイン・同意画面。ルート（GET / POST）と描画は `pages/`、認証・同意の判断は `routes/` の関数が担当する（差し替え可能なデフォルト UI 付き） |
+| `/login/google` | Sign in with Google の `login_uri`（Google が ID トークンを POST する先。`google-login` 有効時） |
 | `/.well-known/openid-configuration` | Discovery メタデータ |
 | `/.well-known/jwks.json` | JWKS（公開鍵） |
 | `/introspect` | RFC 7662 Token Introspection（`introspection` 有効時） |
 | `/revoke` | RFC 7009 Token Revocation（`revocation` 有効時） |
 
+## 画面用ルーティング（pages/）と API ルーティング（routes/）
+
+生成されるルーティングは 2 種類に分かれている。ブラウザに返すもの（画面の描画・リダイレクト・Cookie の付与）はすべて `pages/` が担当し、`routes/` は Response を一切作らない。UI をカスタマイズするときに触るのは `pages/`（と `views.ts`）だけで、`routes/` のロジックは読まなくてよい。
+
+| 層 | ファイル | 役割 |
+|---|---|---|
+| 画面用ルーティング | `pages/authorize.ts` / `pages/login.ts` / `pages/consent.ts` / `pages/errors.ts` / `pages/respond.ts`（機能有効時: `pages/device.ts` / `pages/ciba.ts` / `pages/logout.ts`） | ブラウザ向けのルートは **GET も POST も** ここにある（`GET\|POST /authorize`・`GET\|POST /login`・`GET\|POST /consent` など）。リクエストを読み、`routes/` の関数を 1 回呼び、返ってきた結果（outcome）を画面かリダイレクトに変換する。ロジックは持たない |
+| API ルーティング | `routes/*.ts` | OIDC のロジック本体。`token` / `userinfo` などの JSON エンドポイントはルーターのまま。ブラウザ向けの各ステップ（`authorize` / `login` / `consent` / `device` / `ciba-verification` / `logout`）は Response を返さない関数（`processAuthorizationRequest()` / `prepareLogin()` / `submitLogin()` / `submitConsent()` など）で、結果を `kind` 付きの outcome（リダイレクト先 `location`、付与する `cookies`、画面データ、またはエラー）として返す。描画・リダイレクト・`Set-Cookie`・`c.json()` は一切行わず、`views.ts` も `pages/` も import しない |
+
+たとえば `POST /login` は `pages/login.ts` がフォームを読んで `submitLogin()` を呼び、`{ kind: 'authenticated', cookies }` なら Cookie を付けて `/consent` へ 302、`{ kind: 'invalid_credentials' }` ならフォームを再表示、`{ kind: 'locked_out' }` なら 429 のエラー画面、という変換だけを行う。ステータスコード・Cookie・リダイレクト先といった HTTP の契約は `conformance.test.ts` が固定している。
+
+UI を変える場所は、変えたい範囲で選ぶ。
+
+- **HTML だけ変える** → `views.ts` の `default*Page` を書き換えるか、`createApp` / `applyOidc` の `views` オプションで差し替える
+- **描画の仕方を変える**（テンプレートエンジン、フレームワークネイティブの Response、別に用意した UI へのリダイレクト）→ `pages/*.ts` の `render*Page()` と outcome を変換している箇所を書き換える。画面を返す経路はすべて `pages/` を通るので、`GET /login` もログイン失敗時の再表示も一緒に変わる
+- **画面遷移を変える**（ログイン後の遷移先、エラー時の見せ方など）→ `pages/*.ts` で `redirectWithCookies()` / `withCookies()`（`pages/respond.ts`）を呼んでいる箇所。付けるべき Cookie は outcome の `cookies` にそのまま入っている
+- **非リダイレクトの認可エラー（OIDC Core 1.0 §3.1.2.2）の見せ方を変える** → `pages/errors.ts` の `renderAuthorizationErrorPage()`。`config.authorizationErrorRedirectPath` に OP 内のパスを設定すると、HTML を直接返す代わりにそのパスへ 303 する（Next.js の生成物は `/oidc-error` を使う）
+
+フォームの `name`（`transaction_id` / `csrf_token` / `username` / `password`、同意の `action=approve|deny`）は `pages/` が `routes/` の関数へ渡す入力なので、画面を差し替えても維持する。transaction-binding の束縛チェック（`rejectUnboundTransaction()`）や google-login のボタン設定（`buildGoogleSignIn()`）は判断なので `routes/login.ts` / `routes/consent.ts` にあり、`pages/` は返ってきた結果を描くだけでよい。
+
+Next.js はもともと `login/page.tsx`（画面）と `login/actions.ts`（Server Action = ロジック）に分かれており、この構造に対応する。`_oidc-provider/pages/` も生成されるが、Route Handler 経由で動く `/authorize` と device / CIBA の画面、契約テストが使うもので、ログイン・同意画面のカスタマイズは `page.tsx` で行う。
+
 ## 機能トグル（--enable / --disable）
 
 生成されるOPの機能は、既定の全部入り構成から機能単位で増減できる。
@@ -101,6 +137,67 @@ maronn-oidc generate express --disable pkce
 Basic OP に必須の機能（authorize / token / userinfo / discovery / jwks / login / consent）はトグル対象外で、常に生成される。
 未知の機能名や、同じ機能を `--enable` と `--disable` の両方に指定した場合はエラーになる。
 
+### 拡張機能（--enable google-login）
+
+拡張機能は、OAuth / OIDC の仕様ではなく**ログイン手段**を生成コードに足すカテゴリで、既定では無効。実装は別 package にあり、有効にしたときだけ import される。
+
+```bash
+maronn-oidc generate express --enable google-login
+pnpm add express @maronn-openid-connect/core @maronn-openid-connect/google-login
+```
+
+| 機能名 | 既定 | 内容 | 実装 package |
+|---|---|---|---|
+| `google-login` | 無効 | ログイン画面に「Google でログイン」（Google Identity Services の redirect mode）を追加し、Google が ID トークンを POST する `POST /login/google` を生成する。ID トークンの検証は Google 公式の `google-auth-library` に委ね、CSRF（`g_csrf_token` の Double Submit Cookie）、nonce による認証トランザクションへの束縛、`google:<sub>` を subject にした Google ユーザーの JIT 登録を生成コードが行う | `@maronn-openid-connect/google-login`（Node.js 22 以上限定。Cloudflare Workers などのエッジでは動かない） |
+
+有効化しても `config.googleLogin` を渡すまでボタンは表示されず、`/login/google` は 404 を返す。設定は `ProviderConfig.googleLogin = { clientId, hostedDomain?, requireVerifiedEmail? }` で、Google Cloud コンソールの OAuth クライアントには `<issuer>/login/google` を「承認済みのリダイレクト URI」に、ログイン画面のオリジンを「承認済みの JavaScript 生成元」に登録する。生成される Next.js の `runtime.ts` と本リポジトリの samples は `GOOGLE_CLIENT_ID` / `GOOGLE_HOSTED_DOMAIN` からこれを読む。詳細は [`@maronn-openid-connect/google-login` の README](../google-login/README.md) を参照。
+
+## カスタムスコープ（--scope）
+
+標準スコープ（`openid` / `profile` / `email` / `address` / `phone` / `offline_access`）以外に受け付けるスコープを、生成時に宣言できる。
+
+```bash
+maronn-oidc generate hono --scope reports.read,reports.write
+```
+
+宣言すると `scopes.ts`（スコープポリシー）が生成され、生成 OP は次のようになる。
+
+- discovery の `scopes_supported` に宣言したスコープが載る
+- **宣言していないスコープ値は `invalid_scope` で拒否される**（RFC 6749 §3.3 / §4.1.2.1）。宣言が 1 つも無ければこのチェック自体を生成しないので、既定の生成物の挙動は変わらない
+- ユーザーごとの絞り込みは、生成された `scopes.ts` に書く
+
+### ユーザーごとの絞り込みは生成コードに書く
+
+「誰にどのスコープを許すか」は CLI のオプションにしていない。運用ごとに条件（ロール、テナント、DB 参照）が違い、生成コードを改造して検証するというこのライブラリの使い方に合わないためである。代わりに、生成される `scopes.ts` に絞り込みの入口を用意し、判断が必要な全ステップから呼び出した状態で生成する。
+
+```typescript
+// scopes.ts
+export const RESTRICTED_SCOPE_SUBJECTS: Record<string, readonly string[]> = {
+  'reports.read': ['alice'],   // ← 手早く絞るならここに書く
+};
+
+export async function resolveGrantableScopes(
+  requested: readonly string[],
+  subject: string,
+): Promise<string[]> {
+  // ← ロール・テナント・DB 参照など、複雑な条件はここに書く（async なので
+  //    DB / KV 参照を入れても呼び出し側の変更は不要）
+  return requested.filter((scope) => { /* ... */ });
+}
+```
+
+`resolveGrantableScopes()` は End-User が確定した後に呼ばれ、生成コードの次の箇所からすでに `await` されている。
+
+| 呼び出し元 | タイミング |
+|---|---|
+| `routes/consent.ts` | 同意画面の表示内容と、承認時の付与スコープ |
+| `routes/authorize.ts` | SSO fast path と `prompt=none`（同意画面を出さずに付与する経路）。どちらも**保存済み同意を引く前**に適用する。絞る前の scope で同意を探すと、そのユーザーが持てないスコープをキーに検索することになり永久に一致しない |
+| `routes/device.ts` / `routes/ciba-verification.ts` | device / CIBA の承認ステップ（該当機能を有効にした場合） |
+
+落としたスコープはリクエストを失敗させず、付与スコープを狭めるだけになる（RFC 6749 §3.3 は要求より狭いスコープの発行を認めており、トークンレスポンスの `scope` に実際の付与内容が載る）。リクエストごと拒否したい場合は、呼び出し元で throw する。
+
+カスタムスコープに対応する UserInfo クレームは無い（OIDC Core 1.0 §5.4 が定義するのは profile / email / address / phone のみ）。独自クレームを返す場合は `routes/userinfo.ts` を編集する。
+
 ### conformance.test.ts との関係
 
 生成物には `conformance.test.ts`（契約テスト）が含まれ、選択した機能構成に合わせた内容で生成される。
@@ -112,7 +209,7 @@ Basic OP に必須の機能（authorize / token / userinfo / discovery / jwks /
 1. ProviderConfig・署名鍵・クライアント resolver を環境変数 / DB / KV から供給する
 2. 生成される `JsonStoreBackend` を実装し、`createJsonProviderStores()` の結果を `storage` に渡す
 3. `config.ts` と未指定時のインメモリストアはローカル検証・契約テスト専用として扱う
-4. 依存をインストールしてサーバーを起動する（例: `pnpm add hono @maronn-openid-connect/core`）
+4. 依存をインストールしてサーバーを起動する（例: `pnpm add hono @maronn-openid-connect/core`。`--enable google-login` 時は `@maronn-openid-connect/google-login` も）
 
 署名鍵は `SigningKeyProvider` として注入する。`createCachedSigningKeyProvider()`（core 提供）でラップすると、TTL 付きキャッシュで鍵ローテーションに追随できる。
 

package/dist/features.d.ts

@@ -1,9 +1,11 @@
-export declare const AVAILABLE_FEATURES: readonly ["pkce", "refresh-token", "introspection", "revocation", "request-object"];
+export declare const AVAILABLE_FEATURES: readonly ['pkce', 'refresh-token', 'introspection', 'revocation', 'request-object'];
 export type FeatureName = (typeof AVAILABLE_FEATURES)[number];
-export declare const OPTIONAL_FEATURES: readonly ["transaction-binding"];
+export declare const OPTIONAL_FEATURES: readonly ['transaction-binding'];
 export type OptionalFeatureName = (typeof OPTIONAL_FEATURES)[number];
-export declare const EXPERIMENTAL_FEATURES: readonly ["par", "token-exchange", "jarm", "device-authorization-grant", "id-jag"];
+export declare const EXPERIMENTAL_FEATURES: readonly ['par', 'token-exchange', 'jarm', 'device-authorization-grant', 'id-jag', 'ciba', 'jwt-introspection-response', 'rp-initiated-logout'];
 export type ExperimentalFeatureName = (typeof EXPERIMENTAL_FEATURES)[number];
+export declare const EXTENSION_FEATURES: readonly ['google-login'];
+export type ExtensionFeatureName = (typeof EXTENSION_FEATURES)[number];
 export interface OidcFeatureConfig {
     pkce: boolean;
     refreshToken: boolean;
@@ -15,6 +17,10 @@ export interface OidcFeatureConfig {
     jarm: boolean;
     deviceAuthorizationGrant: boolean;
     idJag: boolean;
+    ciba: boolean;
+    jwtIntrospectionResponse: boolean;
+    rpInitiatedLogout: boolean;
+    googleLogin: boolean;
     transactionBinding: boolean;
 }
 export declare const DEFAULT_FEATURES: OidcFeatureConfig;

package/dist/features.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"features.d.ts","sourceRoot":"","sources":["../src/features.ts"],"names":[],"mappings":"AAkBA,eAAO,MAAM,kBAAkB,qFAMrB,CAAC;AAEX,MAAM,MAAM,WAAW,GAAG,CAAC,OAAO,kBAAkB,CAAC,CAAC,MAAM,CAAC,CAAC;AAiB9D,eAAO,MAAM,iBAAiB,kCAAmC,CAAC;AAElE,MAAM,MAAM,mBAAmB,GAAG,CAAC,OAAO,iBAAiB,CAAC,CAAC,MAAM,CAAC,CAAC;AAmBrE,eAAO,MAAM,qBAAqB,oFAMxB,CAAC;AAEX,MAAM,MAAM,uBAAuB,GAAG,CAAC,OAAO,qBAAqB,CAAC,CAAC,MAAM,CAAC,CAAC;AA+C7E,MAAM,WAAW,iBAAiB;IAChC,IAAI,EAAE,OAAO,CAAC;IACd,YAAY,EAAE,OAAO,CAAC;IACtB,aAAa,EAAE,OAAO,CAAC;IACvB,UAAU,EAAE,OAAO,CAAC;IACpB,aAAa,EAAE,OAAO,CAAC;IACvB,GAAG,EAAE,OAAO,CAAC;IACb,aAAa,EAAE,OAAO,CAAC;IACvB,IAAI,EAAE,OAAO,CAAC;IACd,wBAAwB,EAAE,OAAO,CAAC;IAClC,KAAK,EAAE,OAAO,CAAC;IACf,kBAAkB,EAAE,OAAO,CAAC;CAC7B;AA6BD,eAAO,MAAM,gBAAgB,EAAE,iBAY9B,CAAC;AAwCF,wBAAgB,eAAe,CAAC,OAAO,EAAE;IACvC,MAAM,CAAC,EAAE,MAAM,EAAE,CAAC;IAClB,OAAO,CAAC,EAAE,MAAM,EAAE,CAAC;CACpB,GAAG,iBAAiB,CA0BpB"}
+{"version":3,"file":"features.d.ts","sourceRoot":"","sources":["../src/features.ts"],"names":[],"mappings":"AAkBA,eAAO,MAAM,kBAAkB,YAC7B,MAAM,EACN,eAAe,EACf,eAAe,EACf,YAAY,EACZ,gBAAgB,CACR,CAAC;AAEX,MAAM,MAAM,WAAW,GAAG,CAAC,OAAO,kBAAkB,CAAC,CAAC,MAAM,CAAC,CAAC;AAiB9D,eAAO,MAAM,iBAAiB,YAAI,qBAAqB,CAAU,CAAC;AAElE,MAAM,MAAM,mBAAmB,GAAG,CAAC,OAAO,iBAAiB,CAAC,CAAC,MAAM,CAAC,CAAC;AA+BrE,eAAO,MAAM,qBAAqB,YAChC,KAAK,EACL,gBAAgB,EAChB,MAAM,EACN,4BAA4B,EAC5B,QAAQ,EACR,MAAM,EACN,4BAA4B,EAC5B,qBAAqB,CACb,CAAC;AAEX,MAAM,MAAM,uBAAuB,GAAG,CAAC,OAAO,qBAAqB,CAAC,CAAC,MAAM,CAAC,CAAC;AAkB7E,eAAO,MAAM,kBAAkB,YAAI,cAAc,CAAU,CAAC;AAE5D,MAAM,MAAM,oBAAoB,GAAG,CAAC,OAAO,kBAAkB,CAAC,CAAC,MAAM,CAAC,CAAC;AA4EvE,MAAM,WAAW,iBAAiB;IAChC,IAAI,EAAE,OAAO,CAAC;IACd,YAAY,EAAE,OAAO,CAAC;IACtB,aAAa,EAAE,OAAO,CAAC;IACvB,UAAU,EAAE,OAAO,CAAC;IACpB,aAAa,EAAE,OAAO,CAAC;IACvB,GAAG,EAAE,OAAO,CAAC;IACb,aAAa,EAAE,OAAO,CAAC;IACvB,IAAI,EAAE,OAAO,CAAC;IACd,wBAAwB,EAAE,OAAO,CAAC;IAClC,KAAK,EAAE,OAAO,CAAC;IACf,IAAI,EAAE,OAAO,CAAC;IACd,wBAAwB,EAAE,OAAO,CAAC;IAClC,iBAAiB,EAAE,OAAO,CAAC;IAC3B,WAAW,EAAE,OAAO,CAAC;IACrB,kBAAkB,EAAE,OAAO,CAAC;CAC7B;AAqCD,eAAO,MAAM,gBAAgB,EAAE,iBAgB9B,CAAC;AA+CF,wBAAgB,eAAe,CAAC,OAAO,EAAE;IACvC,MAAM,CAAC,EAAE,MAAM,EAAE,CAAC;IAClB,OAAO,CAAC,EAAE,MAAM,EAAE,CAAC;CACpB,GAAG,iBAAiB,CAqCpB"}

package/dist/features.js

@@ -12,7 +12,11 @@ export const EXPERIMENTAL_FEATURES = [
     'jarm',
     'device-authorization-grant',
     'id-jag',
+    'ciba',
+    'jwt-introspection-response',
+    'rp-initiated-logout',
 ];
+export const EXTENSION_FEATURES = ['google-login'];
 const FEATURE_KEYS = {
     pkce: 'pkce',
     'refresh-token': 'refreshToken',
@@ -29,6 +33,12 @@ const EXPERIMENTAL_FEATURE_KEYS = {
     jarm: 'jarm',
     'device-authorization-grant': 'deviceAuthorizationGrant',
     'id-jag': 'idJag',
+    ciba: 'ciba',
+    'jwt-introspection-response': 'jwtIntrospectionResponse',
+    'rp-initiated-logout': 'rpInitiatedLogout',
+};
+const EXTENSION_FEATURE_KEYS = {
+    'google-login': 'googleLogin',
 };
 export const DEFAULT_FEATURES = {
     pkce: true,
@@ -41,6 +51,10 @@ export const DEFAULT_FEATURES = {
     jarm: false,
     deviceAuthorizationGrant: false,
     idJag: false,
+    ciba: false,
+    jwtIntrospectionResponse: false,
+    rpInitiatedLogout: false,
+    googleLogin: false,
     transactionBinding: false,
 };
 function isOptionalFeature(name) {
@@ -49,18 +63,25 @@ function isOptionalFeature(name) {
 function isExperimentalFeature(name) {
     return EXPERIMENTAL_FEATURES.includes(name);
 }
+function isExtensionFeature(name) {
+    return EXTENSION_FEATURES.includes(name);
+}
 function assertKnownFeature(name) {
     if (!AVAILABLE_FEATURES.includes(name) &&
         !isOptionalFeature(name) &&
-        !isExperimentalFeature(name)) {
+        !isExperimentalFeature(name) &&
+        !isExtensionFeature(name)) {
         throw new Error(`Unknown feature: "${name}". Available features: ${AVAILABLE_FEATURES.join(', ')}. ` +
             `Optional features (disabled by default): ${OPTIONAL_FEATURES.join(', ')}. ` +
-            `Experimental features (disabled by default): ${EXPERIMENTAL_FEATURES.join(', ')}`);
+            `Experimental features (disabled by default): ${EXPERIMENTAL_FEATURES.join(', ')}. ` +
+            `Extension features (disabled by default): ${EXTENSION_FEATURES.join(', ')}`);
     }
 }
 function featureKey(name) {
     if (isOptionalFeature(name))
         return OPTIONAL_FEATURE_KEYS[name];
+    if (isExtensionFeature(name))
+        return EXTENSION_FEATURE_KEYS[name];
     return isExperimentalFeature(name) ? EXPERIMENTAL_FEATURE_KEYS[name] : FEATURE_KEYS[name];
 }
 export function resolveFeatures(options) {
@@ -83,6 +104,11 @@ export function resolveFeatures(options) {
         assertKnownFeature(name);
         features[featureKey(name)] = false;
     }
+    if (features.jwtIntrospectionResponse && !features.introspection) {
+        throw new Error('Feature "jwt-introspection-response" requires the introspection feature: ' +
+            'the RFC 9701 JWT response is returned by the RFC 7662 introspection endpoint, ' +
+            'which is not generated when introspection is disabled');
+    }
     return features;
 }
 //# sourceMappingURL=features.js.map

package/dist/features.js.map

@@ -1 +1 @@
-{"version":3,"file":"features.js","sourceRoot":"","sources":["../src/features.ts"],"names":[],"mappings":"AAkBA,MAAM,CAAC,MAAM,kBAAkB,GAAG;IAChC,MAAM;IACN,eAAe;IACf,eAAe;IACf,YAAY;IACZ,gBAAgB;CACR,CAAC;AAmBX,MAAM,CAAC,MAAM,iBAAiB,GAAG,CAAC,qBAAqB,CAAU,CAAC;AAqBlE,MAAM,CAAC,MAAM,qBAAqB,GAAG;IACnC,KAAK;IACL,gBAAgB;IAChB,MAAM;IACN,4BAA4B;IAC5B,QAAQ;CACA,CAAC;AAgEX,MAAM,YAAY,GAAiD;IACjE,IAAI,EAAE,MAAM;IACZ,eAAe,EAAE,cAAc;IAC/B,aAAa,EAAE,eAAe;IAC9B,UAAU,EAAE,YAAY;IACxB,gBAAgB,EAAE,eAAe;CAClC,CAAC;AAGF,MAAM,qBAAqB,GAAyD;IAClF,qBAAqB,EAAE,oBAAoB;CAC5C,CAAC;AAGF,MAAM,yBAAyB,GAA6D;IAC1F,GAAG,EAAE,KAAK;IACV,gBAAgB,EAAE,eAAe;IACjC,IAAI,EAAE,MAAM;IACZ,4BAA4B,EAAE,0BAA0B;IACxD,QAAQ,EAAE,OAAO;CAClB,CAAC;AAMF,MAAM,CAAC,MAAM,gBAAgB,GAAsB;IACjD,IAAI,EAAE,IAAI;IACV,YAAY,EAAE,IAAI;IAClB,aAAa,EAAE,IAAI;IACnB,UAAU,EAAE,IAAI;IAChB,aAAa,EAAE,IAAI;IACnB,GAAG,EAAE,KAAK;IACV,aAAa,EAAE,KAAK;IACpB,IAAI,EAAE,KAAK;IACX,wBAAwB,EAAE,KAAK;IAC/B,KAAK,EAAE,KAAK;IACZ,kBAAkB,EAAE,KAAK;CAC1B,CAAC;AAEF,SAAS,iBAAiB,CAAC,IAAY;IACrC,OAAQ,iBAAuC,CAAC,QAAQ,CAAC,IAAI,CAAC,CAAC;AACjE,CAAC;AAED,SAAS,qBAAqB,CAAC,IAAY;IACzC,OAAQ,qBAA2C,CAAC,QAAQ,CAAC,IAAI,CAAC,CAAC;AACrE,CAAC;AAED,SAAS,kBAAkB,CACzB,IAAY;IAEZ,IACE,CAAE,kBAAwC,CAAC,QAAQ,CAAC,IAAI,CAAC;QACzD,CAAC,iBAAiB,CAAC,IAAI,CAAC;QACxB,CAAC,qBAAqB,CAAC,IAAI,CAAC,EAC5B,CAAC;QACD,MAAM,IAAI,KAAK,CACb,qBAAqB,IAAI,0BAA0B,kBAAkB,CAAC,IAAI,CAAC,IAAI,CAAC,IAAI;YAClF,4CAA4C,iBAAiB,CAAC,IAAI,CAAC,IAAI,CAAC,IAAI;YAC5E,gDAAgD,qBAAqB,CAAC,IAAI,CAAC,IAAI,CAAC,EAAE,CACrF,CAAC;IACJ,CAAC;AACH,CAAC;AAED,SAAS,UAAU,CACjB,IAAiE;IAEjE,IAAI,iBAAiB,CAAC,IAAI,CAAC;QAAE,OAAO,qBAAqB,CAAC,IAAI,CAAC,CAAC;IAChE,OAAO,qBAAqB,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC,yBAAyB,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC,YAAY,CAAC,IAAI,CAAC,CAAC;AAC5F,CAAC;AASD,MAAM,UAAU,eAAe,CAAC,OAG/B;IACC,MAAM,MAAM,GAAG,OAAO,CAAC,MAAM,IAAI,EAAE,CAAC;IACpC,MAAM,OAAO,GAAG,OAAO,CAAC,OAAO,IAAI,EAAE,CAAC;IAEtC,KAAK,MAAM,IAAI,IAAI,CAAC,GAAG,MAAM,EAAE,GAAG,OAAO,CAAC,EAAE,CAAC;QAC3C,kBAAkB,CAAC,IAAI,CAAC,CAAC;IAC3B,CAAC;IAED,KAAK,MAAM,IAAI,IAAI,MAAM,EAAE,CAAC;QAC1B,IAAI,OAAO,CAAC,QAAQ,CAAC,IAAI,CAAC,EAAE,CAAC;YAC3B,MAAM,IAAI,KAAK,CAAC,YAAY,IAAI,uCAAuC,CAAC,CAAC;QAC3E,CAAC;IACH,CAAC;IAED,MAAM,QAAQ,GAAsB,EAAE,GAAG,gBAAgB,EAAE,CAAC;IAC5D,KAAK,MAAM,IAAI,IAAI,MAAM,EAAE,CAAC;QAC1B,kBAAkB,CAAC,IAAI,CAAC,CAAC;QACzB,QAAQ,CAAC,UAAU,CAAC,IAAI,CAAC,CAAC,GAAG,IAAI,CAAC;IACpC,CAAC;IAGD,KAAK,MAAM,IAAI,IAAI,OAAO,EAAE,CAAC;QAC3B,kBAAkB,CAAC,IAAI,CAAC,CAAC;QACzB,QAAQ,CAAC,UAAU,CAAC,IAAI,CAAC,CAAC,GAAG,KAAK,CAAC;IACrC,CAAC;IACD,OAAO,QAAQ,CAAC;AAClB,CAAC"}
+{"version":3,"file":"features.js","sourceRoot":"","sources":["../src/features.ts"],"names":[],"mappings":"AAkBA,MAAM,CAAC,MAAM,kBAAkB,GAAG;IAChC,MAAM;IACN,eAAe;IACf,eAAe;IACf,YAAY;IACZ,gBAAgB;CACR,CAAC;AAmBX,MAAM,CAAC,MAAM,iBAAiB,GAAG,CAAC,qBAAqB,CAAU,CAAC;AAiClE,MAAM,CAAC,MAAM,qBAAqB,GAAG;IACnC,KAAK;IACL,gBAAgB;IAChB,MAAM;IACN,4BAA4B;IAC5B,QAAQ;IACR,MAAM;IACN,4BAA4B;IAC5B,qBAAqB;CACb,CAAC;AAoBX,MAAM,CAAC,MAAM,kBAAkB,GAAG,CAAC,cAAc,CAAU,CAAC;AAiG5D,MAAM,YAAY,GAAiD;IACjE,IAAI,EAAE,MAAM;IACZ,eAAe,EAAE,cAAc;IAC/B,aAAa,EAAE,eAAe;IAC9B,UAAU,EAAE,YAAY;IACxB,gBAAgB,EAAE,eAAe;CAClC,CAAC;AAGF,MAAM,qBAAqB,GAAyD;IAClF,qBAAqB,EAAE,oBAAoB;CAC5C,CAAC;AAGF,MAAM,yBAAyB,GAA6D;IAC1F,GAAG,EAAE,KAAK;IACV,gBAAgB,EAAE,eAAe;IACjC,IAAI,EAAE,MAAM;IACZ,4BAA4B,EAAE,0BAA0B;IACxD,QAAQ,EAAE,OAAO;IACjB,IAAI,EAAE,MAAM;IACZ,4BAA4B,EAAE,0BAA0B;IACxD,qBAAqB,EAAE,mBAAmB;CAC3C,CAAC;AAGF,MAAM,sBAAsB,GAA0D;IACpF,cAAc,EAAE,aAAa;CAC9B,CAAC;AAMF,MAAM,CAAC,MAAM,gBAAgB,GAAsB;IACjD,IAAI,EAAE,IAAI;IACV,YAAY,EAAE,IAAI;IAClB,aAAa,EAAE,IAAI;IACnB,UAAU,EAAE,IAAI;IAChB,aAAa,EAAE,IAAI;IACnB,GAAG,EAAE,KAAK;IACV,aAAa,EAAE,KAAK;IACpB,IAAI,EAAE,KAAK;IACX,wBAAwB,EAAE,KAAK;IAC/B,KAAK,EAAE,KAAK;IACZ,IAAI,EAAE,KAAK;IACX,wBAAwB,EAAE,KAAK;IAC/B,iBAAiB,EAAE,KAAK;IACxB,WAAW,EAAE,KAAK;IAClB,kBAAkB,EAAE,KAAK;CAC1B,CAAC;AAEF,SAAS,iBAAiB,CAAC,IAAY;IACrC,OAAQ,iBAAuC,CAAC,QAAQ,CAAC,IAAI,CAAC,CAAC;AACjE,CAAC;AAED,SAAS,qBAAqB,CAAC,IAAY;IACzC,OAAQ,qBAA2C,CAAC,QAAQ,CAAC,IAAI,CAAC,CAAC;AACrE,CAAC;AAED,SAAS,kBAAkB,CAAC,IAAY;IACtC,OAAQ,kBAAwC,CAAC,QAAQ,CAAC,IAAI,CAAC,CAAC;AAClE,CAAC;AAED,SAAS,kBAAkB,CACzB,IAAY;IAEZ,IACE,CAAE,kBAAwC,CAAC,QAAQ,CAAC,IAAI,CAAC;QACzD,CAAC,iBAAiB,CAAC,IAAI,CAAC;QACxB,CAAC,qBAAqB,CAAC,IAAI,CAAC;QAC5B,CAAC,kBAAkB,CAAC,IAAI,CAAC,EACzB,CAAC;QACD,MAAM,IAAI,KAAK,CACb,qBAAqB,IAAI,0BAA0B,kBAAkB,CAAC,IAAI,CAAC,IAAI,CAAC,IAAI;YAClF,4CAA4C,iBAAiB,CAAC,IAAI,CAAC,IAAI,CAAC,IAAI;YAC5E,gDAAgD,qBAAqB,CAAC,IAAI,CAAC,IAAI,CAAC,IAAI;YACpF,6CAA6C,kBAAkB,CAAC,IAAI,CAAC,IAAI,CAAC,EAAE,CAC/E,CAAC;IACJ,CAAC;AACH,CAAC;AAED,SAAS,UAAU,CACjB,IAAwF;IAExF,IAAI,iBAAiB,CAAC,IAAI,CAAC;QAAE,OAAO,qBAAqB,CAAC,IAAI,CAAC,CAAC;IAChE,IAAI,kBAAkB,CAAC,IAAI,CAAC;QAAE,OAAO,sBAAsB,CAAC,IAAI,CAAC,CAAC;IAClE,OAAO,qBAAqB,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC,yBAAyB,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC,YAAY,CAAC,IAAI,CAAC,CAAC;AAC5F,CAAC;AASD,MAAM,UAAU,eAAe,CAAC,OAG/B;IACC,MAAM,MAAM,GAAG,OAAO,CAAC,MAAM,IAAI,EAAE,CAAC;IACpC,MAAM,OAAO,GAAG,OAAO,CAAC,OAAO,IAAI,EAAE,CAAC;IAEtC,KAAK,MAAM,IAAI,IAAI,CAAC,GAAG,MAAM,EAAE,GAAG,OAAO,CAAC,EAAE,CAAC;QAC3C,kBAAkB,CAAC,IAAI,CAAC,CAAC;IAC3B,CAAC;IAED,KAAK,MAAM,IAAI,IAAI,MAAM,EAAE,CAAC;QAC1B,IAAI,OAAO,CAAC,QAAQ,CAAC,IAAI,CAAC,EAAE,CAAC;YAC3B,MAAM,IAAI,KAAK,CAAC,YAAY,IAAI,uCAAuC,CAAC,CAAC;QAC3E,CAAC;IACH,CAAC;IAED,MAAM,QAAQ,GAAsB,EAAE,GAAG,gBAAgB,EAAE,CAAC;IAC5D,KAAK,MAAM,IAAI,IAAI,MAAM,EAAE,CAAC;QAC1B,kBAAkB,CAAC,IAAI,CAAC,CAAC;QACzB,QAAQ,CAAC,UAAU,CAAC,IAAI,CAAC,CAAC,GAAG,IAAI,CAAC;IACpC,CAAC;IAID,KAAK,MAAM,IAAI,IAAI,OAAO,EAAE,CAAC;QAC3B,kBAAkB,CAAC,IAAI,CAAC,CAAC;QACzB,QAAQ,CAAC,UAAU,CAAC,IAAI,CAAC,CAAC,GAAG,KAAK,CAAC;IACrC,CAAC;IAID,IAAI,QAAQ,CAAC,wBAAwB,IAAI,CAAC,QAAQ,CAAC,aAAa,EAAE,CAAC;QACjE,MAAM,IAAI,KAAK,CACb,2EAA2E;YACzE,gFAAgF;YAChF,uDAAuD,CAC1D,CAAC;IACJ,CAAC;IACD,OAAO,QAAQ,CAAC;AAClB,CAAC"}

package/dist/frameworks/express/index.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"index.d.ts","sourceRoot":"","sources":["../../../src/frameworks/express/index.ts"],"names":[],"mappings":"AAAA,OAAO,KAAK,EAAE,kBAAkB,EAAE,aAAa,EAAE,gBAAgB,EAAE,MAAM,aAAa,CAAC;AAGvF,qBAAa,gBAAiB,YAAW,kBAAkB;IACzD,QAAQ,CAAC,IAAI,aAAa;IAC1B,QAAQ,CAAC,WAAW,aAAa;IAEjC,QAAQ,CAAC,OAAO,EAAE,gBAAgB,GAAG,aAAa,EAAE;CAOrD"}
+{"version":3,"file":"index.d.ts","sourceRoot":"","sources":["../../../src/frameworks/express/index.ts"],"names":[],"mappings":"AAAA,OAAO,KAAK,EAAE,kBAAkB,EAAE,aAAa,EAAE,gBAAgB,EAAE,MAAM,aAAa,CAAC;AAGvF,qBAAa,gBAAiB,YAAW,kBAAkB;IACzD,QAAQ,CAAC,IAAI,aAAa;IAC1B,QAAQ,CAAC,WAAW,aAAa;IAEjC,QAAQ,CAAC,OAAO,EAAE,gBAAgB,GAAG,aAAa,EAAE,CAOnD;CACF"}

package/dist/frameworks/express/index.js

@@ -3,7 +3,7 @@ export class ExpressGenerator {
     name = 'express';
     displayName = 'Express';
     generate(options) {
-        return webGeneratedFiles(options.corePackageName, expressApplyTemplate(options.features), options.features);
+        return webGeneratedFiles(options.corePackageName, expressApplyTemplate(options.features), options.features, options.scopes);
     }
 }
 //# sourceMappingURL=index.js.map

package/dist/frameworks/express/index.js.map

@@ -1 +1 @@
-{"version":3,"file":"index.js","sourceRoot":"","sources":["../../../src/frameworks/express/index.ts"],"names":[],"mappings":"AACA,OAAO,EAAE,oBAAoB,EAAE,iBAAiB,EAAE,MAAM,8BAA8B,CAAC;AAEvF,MAAM,OAAO,gBAAgB;IAClB,IAAI,GAAG,SAAS,CAAC;IACjB,WAAW,GAAG,SAAS,CAAC;IAEjC,QAAQ,CAAC,OAAyB;QAChC,OAAO,iBAAiB,CACtB,OAAO,CAAC,eAAe,EACvB,oBAAoB,CAAC,OAAO,CAAC,QAAQ,CAAC,EACtC,OAAO,CAAC,QAAQ,CACjB,CAAC;IACJ,CAAC;CACF"}
+{"version":3,"file":"index.js","sourceRoot":"","sources":["../../../src/frameworks/express/index.ts"],"names":[],"mappings":"AACA,OAAO,EAAE,oBAAoB,EAAE,iBAAiB,EAAE,MAAM,8BAA8B,CAAC;AAEvF,MAAM,OAAO,gBAAgB;IAClB,IAAI,GAAG,SAAS,CAAC;IACjB,WAAW,GAAG,SAAS,CAAC;IAEjC,QAAQ,CAAC,OAAyB;QAChC,OAAO,iBAAiB,CACtB,OAAO,CAAC,eAAe,EACvB,oBAAoB,CAAC,OAAO,CAAC,QAAQ,CAAC,EACtC,OAAO,CAAC,QAAQ,EAChB,OAAO,CAAC,MAAM,CACf,CAAC;IACJ,CAAC;CACF"}

package/dist/frameworks/fastify/index.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"index.d.ts","sourceRoot":"","sources":["../../../src/frameworks/fastify/index.ts"],"names":[],"mappings":"AAAA,OAAO,KAAK,EAAE,kBAAkB,EAAE,aAAa,EAAE,gBAAgB,EAAE,MAAM,aAAa,CAAC;AAGvF,qBAAa,gBAAiB,YAAW,kBAAkB;IACzD,QAAQ,CAAC,IAAI,aAAa;IAC1B,QAAQ,CAAC,WAAW,aAAa;IAEjC,QAAQ,CAAC,OAAO,EAAE,gBAAgB,GAAG,aAAa,EAAE;CAOrD"}
+{"version":3,"file":"index.d.ts","sourceRoot":"","sources":["../../../src/frameworks/fastify/index.ts"],"names":[],"mappings":"AAAA,OAAO,KAAK,EAAE,kBAAkB,EAAE,aAAa,EAAE,gBAAgB,EAAE,MAAM,aAAa,CAAC;AAGvF,qBAAa,gBAAiB,YAAW,kBAAkB;IACzD,QAAQ,CAAC,IAAI,aAAa;IAC1B,QAAQ,CAAC,WAAW,aAAa;IAEjC,QAAQ,CAAC,OAAO,EAAE,gBAAgB,GAAG,aAAa,EAAE,CAOnD;CACF"}

package/dist/frameworks/fastify/index.js

@@ -3,7 +3,7 @@ export class FastifyGenerator {
     name = 'fastify';
     displayName = 'Fastify';
     generate(options) {
-        return webGeneratedFiles(options.corePackageName, fastifyApplyTemplate(options.features), options.features);
+        return webGeneratedFiles(options.corePackageName, fastifyApplyTemplate(options.features), options.features, options.scopes);
     }
 }
 //# sourceMappingURL=index.js.map

package/dist/frameworks/fastify/index.js.map

@@ -1 +1 @@
-{"version":3,"file":"index.js","sourceRoot":"","sources":["../../../src/frameworks/fastify/index.ts"],"names":[],"mappings":"AACA,OAAO,EAAE,oBAAoB,EAAE,iBAAiB,EAAE,MAAM,8BAA8B,CAAC;AAEvF,MAAM,OAAO,gBAAgB;IAClB,IAAI,GAAG,SAAS,CAAC;IACjB,WAAW,GAAG,SAAS,CAAC;IAEjC,QAAQ,CAAC,OAAyB;QAChC,OAAO,iBAAiB,CACtB,OAAO,CAAC,eAAe,EACvB,oBAAoB,CAAC,OAAO,CAAC,QAAQ,CAAC,EACtC,OAAO,CAAC,QAAQ,CACjB,CAAC;IACJ,CAAC;CACF"}
+{"version":3,"file":"index.js","sourceRoot":"","sources":["../../../src/frameworks/fastify/index.ts"],"names":[],"mappings":"AACA,OAAO,EAAE,oBAAoB,EAAE,iBAAiB,EAAE,MAAM,8BAA8B,CAAC;AAEvF,MAAM,OAAO,gBAAgB;IAClB,IAAI,GAAG,SAAS,CAAC;IACjB,WAAW,GAAG,SAAS,CAAC;IAEjC,QAAQ,CAAC,OAAyB;QAChC,OAAO,iBAAiB,CACtB,OAAO,CAAC,eAAe,EACvB,oBAAoB,CAAC,OAAO,CAAC,QAAQ,CAAC,EACtC,OAAO,CAAC,QAAQ,EAChB,OAAO,CAAC,MAAM,CACf,CAAC;IACJ,CAAC;CACF"}

package/dist/frameworks/hono/index.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"index.d.ts","sourceRoot":"","sources":["../../../src/frameworks/hono/index.ts"],"names":[],"mappings":"AAAA,OAAO,KAAK,EAAE,kBAAkB,EAAE,aAAa,EAAE,gBAAgB,EAAE,MAAM,aAAa,CAAC;AAyBvF,qBAAa,aAAc,YAAW,kBAAkB;IACtD,QAAQ,CAAC,IAAI,UAAU;IACvB,QAAQ,CAAC,WAAW,UAAU;IAE9B,QAAQ,CAAC,OAAO,EAAE,gBAAgB,GAAG,aAAa,EAAE;CA6CrD"}
+{"version":3,"file":"index.d.ts","sourceRoot":"","sources":["../../../src/frameworks/hono/index.ts"],"names":[],"mappings":"AAAA,OAAO,KAAK,EAAE,kBAAkB,EAAE,aAAa,EAAE,gBAAgB,EAAE,MAAM,aAAa,CAAC;AAuCvF,qBAAa,aAAc,YAAW,kBAAkB;IACtD,QAAQ,CAAC,IAAI,UAAU;IACvB,QAAQ,CAAC,WAAW,UAAU;IAE9B,QAAQ,CAAC,OAAO,EAAE,gBAAgB,GAAG,aAAa,EAAE,CAiFnD;CACF"}

package/dist/frameworks/hono/index.js

@@ -1,23 +1,40 @@
 import { DEFAULT_FEATURES } from '../../features.js';
-import { appTemplate, applyTemplate, configTemplate, storeTemplate, resolversTemplate, viewsTemplate, authorizeRouteTemplate, tokenRouteTemplate, userinfoRouteTemplate, introspectionRouteTemplate, revocationRouteTemplate, jwksRouteTemplate, parRouteTemplate, deviceAuthorizationRouteTemplate, deviceVerificationRouteTemplate, jarmConfigTemplate, discoveryRouteTemplate, loginRouteTemplate, consentRouteTemplate, conformanceTestTemplate, } from './templates.js';
+import { appTemplate, applyTemplate, configTemplate, customScopesTemplate, storeTemplate, resolversTemplate, viewsTemplate, authorizeRouteTemplate, tokenRouteTemplate, userinfoRouteTemplate, introspectionRouteTemplate, revocationRouteTemplate, jwksRouteTemplate, parRouteTemplate, deviceAuthorizationRouteTemplate, deviceVerificationRouteTemplate, backchannelAuthenticationRouteTemplate, cibaVerificationRouteTemplate, endSessionRouteTemplate, jarmConfigTemplate, discoveryRouteTemplate, loginRouteTemplate, consentRouteTemplate, conformanceTestTemplate, } from './templates.js';
+import { authorizePageTemplate, cibaPageTemplate, consentPageTemplate, devicePageTemplate, errorPageTemplate, loginPageTemplate, logoutPageTemplate, respondTemplate, } from './pages.js';
 export class HonoGenerator {
     name = 'hono';
     displayName = 'Hono';
     generate(options) {
         const pkg = options.corePackageName;
         const features = options.features ?? DEFAULT_FEATURES;
+        const scopes = options.scopes ?? [];
         return [
             { path: 'app.ts', content: appTemplate(pkg, features) },
             { path: 'apply.ts', content: applyTemplate(pkg, features) },
             { path: 'config.ts', content: configTemplate(pkg, features) },
+            ...(scopes.length > 0
+                ? [{ path: 'scopes.ts', content: customScopesTemplate(scopes, features) }]
+                : []),
             { path: 'store.ts', content: storeTemplate(pkg, features) },
             { path: 'resolvers.ts', content: resolversTemplate(pkg, features) },
             { path: 'views.ts', content: viewsTemplate(features) },
-            { path: 'routes/authorize.ts', content: authorizeRouteTemplate(pkg, features) },
+            { path: 'pages/respond.ts', content: respondTemplate() },
+            { path: 'pages/errors.ts', content: errorPageTemplate() },
+            { path: 'pages/authorize.ts', content: authorizePageTemplate() },
+            { path: 'pages/login.ts', content: loginPageTemplate(features) },
+            { path: 'pages/consent.ts', content: consentPageTemplate() },
+            ...(features.deviceAuthorizationGrant
+                ? [{ path: 'pages/device.ts', content: devicePageTemplate() }]
+                : []),
+            ...(features.ciba ? [{ path: 'pages/ciba.ts', content: cibaPageTemplate() }] : []),
+            ...(features.rpInitiatedLogout
+                ? [{ path: 'pages/logout.ts', content: logoutPageTemplate() }]
+                : []),
+            { path: 'routes/authorize.ts', content: authorizeRouteTemplate(pkg, features, scopes) },
             { path: 'routes/token.ts', content: tokenRouteTemplate(pkg, features) },
             { path: 'routes/userinfo.ts', content: userinfoRouteTemplate(pkg) },
             ...(features.introspection
-                ? [{ path: 'routes/introspection.ts', content: introspectionRouteTemplate(pkg) }]
+                ? [{ path: 'routes/introspection.ts', content: introspectionRouteTemplate(pkg, features) }]
                 : []),
             ...(features.revocation
                 ? [{ path: 'routes/revocation.ts', content: revocationRouteTemplate(pkg) }]
@@ -29,19 +46,31 @@ export class HonoGenerator {
                 ? [
                     {
                         path: 'routes/device-authorization.ts',
-                        content: deviceAuthorizationRouteTemplate(pkg, features),
+                        content: deviceAuthorizationRouteTemplate(pkg, features, scopes),
+                    },
+                    { path: 'routes/device.ts', content: deviceVerificationRouteTemplate(pkg, scopes) },
+                ]
+                : []),
+            ...(features.ciba
+                ? [
+                    {
+                        path: 'routes/backchannel-authentication.ts',
+                        content: backchannelAuthenticationRouteTemplate(pkg, features, scopes),
                     },
-                    { path: 'routes/device.ts', content: deviceVerificationRouteTemplate(pkg) },
+                    { path: 'routes/ciba-verification.ts', content: cibaVerificationRouteTemplate(pkg, scopes) },
                 ]
                 : []),
+            ...(features.rpInitiatedLogout
+                ? [{ path: 'routes/logout.ts', content: endSessionRouteTemplate(pkg) }]
+                : []),
             ...(features.jarm
                 ? [{ path: 'routes/jarm.ts', content: jarmConfigTemplate() }]
                 : []),
             { path: 'routes/jwks.ts', content: jwksRouteTemplate(pkg) },
-            { path: 'routes/discovery.ts', content: discoveryRouteTemplate(pkg, features) },
+            { path: 'routes/discovery.ts', content: discoveryRouteTemplate(pkg, features, scopes) },
             { path: 'routes/login.ts', content: loginRouteTemplate(pkg, features) },
-            { path: 'routes/consent.ts', content: consentRouteTemplate(pkg, features) },
-            { path: 'conformance.test.ts', content: conformanceTestTemplate(pkg, features) },
+            { path: 'routes/consent.ts', content: consentRouteTemplate(pkg, features, scopes) },
+            { path: 'conformance.test.ts', content: conformanceTestTemplate(pkg, features, scopes) },
         ];
     }
 }

package/dist/frameworks/hono/index.js.map

@@ -1 +1 @@
-{"version":3,"file":"index.js","sourceRoot":"","sources":["../../../src/frameworks/hono/index.ts"],"names":[],"mappings":"AACA,OAAO,EAAE,gBAAgB,EAAE,MAAM,mBAAmB,CAAC;AACrD,OAAO,EACL,WAAW,EACX,aAAa,EACb,cAAc,EACd,aAAa,EACb,iBAAiB,EACjB,aAAa,EACb,sBAAsB,EACtB,kBAAkB,EAClB,qBAAqB,EACrB,0BAA0B,EAC1B,uBAAuB,EACvB,iBAAiB,EACjB,gBAAgB,EAChB,gCAAgC,EAChC,+BAA+B,EAC/B,kBAAkB,EAClB,sBAAsB,EACtB,kBAAkB,EAClB,oBAAoB,EACpB,uBAAuB,GACxB,MAAM,gBAAgB,CAAC;AAExB,MAAM,OAAO,aAAa;IACf,IAAI,GAAG,MAAM,CAAC;IACd,WAAW,GAAG,MAAM,CAAC;IAE9B,QAAQ,CAAC,OAAyB;QAChC,MAAM,GAAG,GAAG,OAAO,CAAC,eAAe,CAAC;QACpC,MAAM,QAAQ,GAAG,OAAO,CAAC,QAAQ,IAAI,gBAAgB,CAAC;QAEtD,OAAO;YACL,EAAE,IAAI,EAAE,QAAQ,EAAE,OAAO,EAAE,WAAW,CAAC,GAAG,EAAE,QAAQ,CAAC,EAAE;YACvD,EAAE,IAAI,EAAE,UAAU,EAAE,OAAO,EAAE,aAAa,CAAC,GAAG,EAAE,QAAQ,CAAC,EAAE;YAC3D,EAAE,IAAI,EAAE,WAAW,EAAE,OAAO,EAAE,cAAc,CAAC,GAAG,EAAE,QAAQ,CAAC,EAAE;YAC7D,EAAE,IAAI,EAAE,UAAU,EAAE,OAAO,EAAE,aAAa,CAAC,GAAG,EAAE,QAAQ,CAAC,EAAE;YAC3D,EAAE,IAAI,EAAE,cAAc,EAAE,OAAO,EAAE,iBAAiB,CAAC,GAAG,EAAE,QAAQ,CAAC,EAAE;YACnE,EAAE,IAAI,EAAE,UAAU,EAAE,OAAO,EAAE,aAAa,CAAC,QAAQ,CAAC,EAAE;YACtD,EAAE,IAAI,EAAE,qBAAqB,EAAE,OAAO,EAAE,sBAAsB,CAAC,GAAG,EAAE,QAAQ,CAAC,EAAE;YAC/E,EAAE,IAAI,EAAE,iBAAiB,EAAE,OAAO,EAAE,kBAAkB,CAAC,GAAG,EAAE,QAAQ,CAAC,EAAE;YACvE,EAAE,IAAI,EAAE,oBAAoB,EAAE,OAAO,EAAE,qBAAqB,CAAC,GAAG,CAAC,EAAE;YACnE,GAAG,CAAC,QAAQ,CAAC,aAAa;gBACxB,CAAC,CAAC,CAAC,EAAE,IAAI,EAAE,yBAAyB,EAAE,OAAO,EAAE,0BAA0B,CAAC,GAAG,CAAC,EAAE,CAAC;gBACjF,CAAC,CAAC,EAAE,CAAC;YACP,GAAG,CAAC,QAAQ,CAAC,UAAU;gBACrB,CAAC,CAAC,CAAC,EAAE,IAAI,EAAE,sBAAsB,EAAE,OAAO,EAAE,uBAAuB,CAAC,GAAG,CAAC,EAAE,CAAC;gBAC3E,CAAC,CAAC,EAAE,CAAC;YAEP,GAAG,CAAC,QAAQ,CAAC,GAAG;gBACd,CAAC,CAAC,CAAC,EAAE,IAAI,EAAE,eAAe,EAAE,OAAO,EAAE,gBAAgB,CAAC,GAAG,CAAC,EAAE,CAAC;gBAC7D,CAAC,CAAC,EAAE,CAAC;YAEP,GAAG,CAAC,QAAQ,CAAC,wBAAwB;gBACnC,CAAC,CAAC;oBACA;wBACE,IAAI,EAAE,gCAAgC;wBACtC,OAAO,EAAE,gCAAgC,CAAC,GAAG,EAAE,QAAQ,CAAC;qBACzD;oBACD,EAAE,IAAI,EAAE,kBAAkB,EAAE,OAAO,EAAE,+BAA+B,CAAC,GAAG,CAAC,EAAE;iBAC5E;gBACD,CAAC,CAAC,EAAE,CAAC;YAEP,GAAG,CAAC,QAAQ,CAAC,IAAI;gBACf,CAAC,CAAC,CAAC,EAAE,IAAI,EAAE,gBAAgB,EAAE,OAAO,EAAE,kBAAkB,EAAE,EAAE,CAAC;gBAC7D,CAAC,CAAC,EAAE,CAAC;YACP,EAAE,IAAI,EAAE,gBAAgB,EAAE,OAAO,EAAE,iBAAiB,CAAC,GAAG,CAAC,EAAE;YAC3D,EAAE,IAAI,EAAE,qBAAqB,EAAE,OAAO,EAAE,sBAAsB,CAAC,GAAG,EAAE,QAAQ,CAAC,EAAE;YAC/E,EAAE,IAAI,EAAE,iBAAiB,EAAE,OAAO,EAAE,kBAAkB,CAAC,GAAG,EAAE,QAAQ,CAAC,EAAE;YACvE,EAAE,IAAI,EAAE,mBAAmB,EAAE,OAAO,EAAE,oBAAoB,CAAC,GAAG,EAAE,QAAQ,CAAC,EAAE;YAC3E,EAAE,IAAI,EAAE,qBAAqB,EAAE,OAAO,EAAE,uBAAuB,CAAC,GAAG,EAAE,QAAQ,CAAC,EAAE;SACjF,CAAC;IACJ,CAAC;CACF"}
+{"version":3,"file":"index.js","sourceRoot":"","sources":["../../../src/frameworks/hono/index.ts"],"names":[],"mappings":"AACA,OAAO,EAAE,gBAAgB,EAAE,MAAM,mBAAmB,CAAC;AACrD,OAAO,EACL,WAAW,EACX,aAAa,EACb,cAAc,EACd,oBAAoB,EACpB,aAAa,EACb,iBAAiB,EACjB,aAAa,EACb,sBAAsB,EACtB,kBAAkB,EAClB,qBAAqB,EACrB,0BAA0B,EAC1B,uBAAuB,EACvB,iBAAiB,EACjB,gBAAgB,EAChB,gCAAgC,EAChC,+BAA+B,EAC/B,sCAAsC,EACtC,6BAA6B,EAC7B,uBAAuB,EACvB,kBAAkB,EAClB,sBAAsB,EACtB,kBAAkB,EAClB,oBAAoB,EACpB,uBAAuB,GACxB,MAAM,gBAAgB,CAAC;AACxB,OAAO,EACL,qBAAqB,EACrB,gBAAgB,EAChB,mBAAmB,EACnB,kBAAkB,EAClB,iBAAiB,EACjB,iBAAiB,EACjB,kBAAkB,EAClB,eAAe,GAChB,MAAM,YAAY,CAAC;AAEpB,MAAM,OAAO,aAAa;IACf,IAAI,GAAG,MAAM,CAAC;IACd,WAAW,GAAG,MAAM,CAAC;IAE9B,QAAQ,CAAC,OAAyB;QAChC,MAAM,GAAG,GAAG,OAAO,CAAC,eAAe,CAAC;QACpC,MAAM,QAAQ,GAAG,OAAO,CAAC,QAAQ,IAAI,gBAAgB,CAAC;QACtD,MAAM,MAAM,GAAG,OAAO,CAAC,MAAM,IAAI,EAAE,CAAC;QAEpC,OAAO;YACL,EAAE,IAAI,EAAE,QAAQ,EAAE,OAAO,EAAE,WAAW,CAAC,GAAG,EAAE,QAAQ,CAAC,EAAE;YACvD,EAAE,IAAI,EAAE,UAAU,EAAE,OAAO,EAAE,aAAa,CAAC,GAAG,EAAE,QAAQ,CAAC,EAAE;YAC3D,EAAE,IAAI,EAAE,WAAW,EAAE,OAAO,EAAE,cAAc,CAAC,GAAG,EAAE,QAAQ,CAAC,EAAE;YAG7D,GAAG,CAAC,MAAM,CAAC,MAAM,GAAG,CAAC;gBACnB,CAAC,CAAC,CAAC,EAAE,IAAI,EAAE,WAAW,EAAE,OAAO,EAAE,oBAAoB,CAAC,MAAM,EAAE,QAAQ,CAAC,EAAE,CAAC;gBAC1E,CAAC,CAAC,EAAE,CAAC;YACP,EAAE,IAAI,EAAE,UAAU,EAAE,OAAO,EAAE,aAAa,CAAC,GAAG,EAAE,QAAQ,CAAC,EAAE;YAC3D,EAAE,IAAI,EAAE,cAAc,EAAE,OAAO,EAAE,iBAAiB,CAAC,GAAG,EAAE,QAAQ,CAAC,EAAE;YACnE,EAAE,IAAI,EAAE,UAAU,EAAE,OAAO,EAAE,aAAa,CAAC,QAAQ,CAAC,EAAE;YAKtD,EAAE,IAAI,EAAE,kBAAkB,EAAE,OAAO,EAAE,eAAe,EAAE,EAAE;YACxD,EAAE,IAAI,EAAE,iBAAiB,EAAE,OAAO,EAAE,iBAAiB,EAAE,EAAE;YACzD,EAAE,IAAI,EAAE,oBAAoB,EAAE,OAAO,EAAE,qBAAqB,EAAE,EAAE;YAChE,EAAE,IAAI,EAAE,gBAAgB,EAAE,OAAO,EAAE,iBAAiB,CAAC,QAAQ,CAAC,EAAE;YAChE,EAAE,IAAI,EAAE,kBAAkB,EAAE,OAAO,EAAE,mBAAmB,EAAE,EAAE;YAC5D,GAAG,CAAC,QAAQ,CAAC,wBAAwB;gBACnC,CAAC,CAAC,CAAC,EAAE,IAAI,EAAE,iBAAiB,EAAE,OAAO,EAAE,kBAAkB,EAAE,EAAE,CAAC;gBAC9D,CAAC,CAAC,EAAE,CAAC;YACP,GAAG,CAAC,QAAQ,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC,EAAE,IAAI,EAAE,eAAe,EAAE,OAAO,EAAE,gBAAgB,EAAE,EAAE,CAAC,CAAC,CAAC,CAAC,EAAE,CAAC;YAClF,GAAG,CAAC,QAAQ,CAAC,iBAAiB;gBAC5B,CAAC,CAAC,CAAC,EAAE,IAAI,EAAE,iBAAiB,EAAE,OAAO,EAAE,kBAAkB,EAAE,EAAE,CAAC;gBAC9D,CAAC,CAAC,EAAE,CAAC;YACP,EAAE,IAAI,EAAE,qBAAqB,EAAE,OAAO,EAAE,sBAAsB,CAAC,GAAG,EAAE,QAAQ,EAAE,MAAM,CAAC,EAAE;YACvF,EAAE,IAAI,EAAE,iBAAiB,EAAE,OAAO,EAAE,kBAAkB,CAAC,GAAG,EAAE,QAAQ,CAAC,EAAE;YACvE,EAAE,IAAI,EAAE,oBAAoB,EAAE,OAAO,EAAE,qBAAqB,CAAC,GAAG,CAAC,EAAE;YACnE,GAAG,CAAC,QAAQ,CAAC,aAAa;gBACxB,CAAC,CAAC,CAAC,EAAE,IAAI,EAAE,yBAAyB,EAAE,OAAO,EAAE,0BAA0B,CAAC,GAAG,EAAE,QAAQ,CAAC,EAAE,CAAC;gBAC3F,CAAC,CAAC,EAAE,CAAC;YACP,GAAG,CAAC,QAAQ,CAAC,UAAU;gBACrB,CAAC,CAAC,CAAC,EAAE,IAAI,EAAE,sBAAsB,EAAE,OAAO,EAAE,uBAAuB,CAAC,GAAG,CAAC,EAAE,CAAC;gBAC3E,CAAC,CAAC,EAAE,CAAC;YAEP,GAAG,CAAC,QAAQ,CAAC,GAAG;gBACd,CAAC,CAAC,CAAC,EAAE,IAAI,EAAE,eAAe,EAAE,OAAO,EAAE,gBAAgB,CAAC,GAAG,CAAC,EAAE,CAAC;gBAC7D,CAAC,CAAC,EAAE,CAAC;YAEP,GAAG,CAAC,QAAQ,CAAC,wBAAwB;gBACnC,CAAC,CAAC;oBACA;wBACE,IAAI,EAAE,gCAAgC;wBACtC,OAAO,EAAE,gCAAgC,CAAC,GAAG,EAAE,QAAQ,EAAE,MAAM,CAAC;qBACjE;oBACD,EAAE,IAAI,EAAE,kBAAkB,EAAE,OAAO,EAAE,+BAA+B,CAAC,GAAG,EAAE,MAAM,CAAC,EAAE;iBACpF;gBACD,CAAC,CAAC,EAAE,CAAC;YAEP,GAAG,CAAC,QAAQ,CAAC,IAAI;gBACf,CAAC,CAAC;oBACA;wBACE,IAAI,EAAE,sCAAsC;wBAC5C,OAAO,EAAE,sCAAsC,CAAC,GAAG,EAAE,QAAQ,EAAE,MAAM,CAAC;qBACvE;oBACD,EAAE,IAAI,EAAE,6BAA6B,EAAE,OAAO,EAAE,6BAA6B,CAAC,GAAG,EAAE,MAAM,CAAC,EAAE;iBAC7F;gBACD,CAAC,CAAC,EAAE,CAAC;YAGP,GAAG,CAAC,QAAQ,CAAC,iBAAiB;gBAC5B,CAAC,CAAC,CAAC,EAAE,IAAI,EAAE,kBAAkB,EAAE,OAAO,EAAE,uBAAuB,CAAC,GAAG,CAAC,EAAE,CAAC;gBACvE,CAAC,CAAC,EAAE,CAAC;YAEP,GAAG,CAAC,QAAQ,CAAC,IAAI;gBACf,CAAC,CAAC,CAAC,EAAE,IAAI,EAAE,gBAAgB,EAAE,OAAO,EAAE,kBAAkB,EAAE,EAAE,CAAC;gBAC7D,CAAC,CAAC,EAAE,CAAC;YACP,EAAE,IAAI,EAAE,gBAAgB,EAAE,OAAO,EAAE,iBAAiB,CAAC,GAAG,CAAC,EAAE;YAC3D,EAAE,IAAI,EAAE,qBAAqB,EAAE,OAAO,EAAE,sBAAsB,CAAC,GAAG,EAAE,QAAQ,EAAE,MAAM,CAAC,EAAE;YACvF,EAAE,IAAI,EAAE,iBAAiB,EAAE,OAAO,EAAE,kBAAkB,CAAC,GAAG,EAAE,QAAQ,CAAC,EAAE;YACvE,EAAE,IAAI,EAAE,mBAAmB,EAAE,OAAO,EAAE,oBAAoB,CAAC,GAAG,EAAE,QAAQ,EAAE,MAAM,CAAC,EAAE;YACnF,EAAE,IAAI,EAAE,qBAAqB,EAAE,OAAO,EAAE,uBAAuB,CAAC,GAAG,EAAE,QAAQ,EAAE,MAAM,CAAC,EAAE;SACzF,CAAC;IACJ,CAAC;CACF"}

package/dist/frameworks/hono/pages.d.ts

@@ -0,0 +1,10 @@
+import type { OidcFeatureConfig } from '../../features.js';
+export declare function respondTemplate(): string;
+export declare function errorPageTemplate(): string;
+export declare function authorizePageTemplate(): string;
+export declare function loginPageTemplate(features?: OidcFeatureConfig): string;
+export declare function consentPageTemplate(): string;
+export declare function devicePageTemplate(): string;
+export declare function cibaPageTemplate(): string;
+export declare function logoutPageTemplate(): string;
+//# sourceMappingURL=pages.d.ts.map

package/dist/frameworks/hono/pages.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"pages.d.ts","sourceRoot":"","sources":["../../../src/frameworks/hono/pages.ts"],"names":[],"mappings":"AA0BA,OAAO,KAAK,EAAE,iBAAiB,EAAE,MAAM,mBAAmB,CAAC;AAO3D,wBAAgB,eAAe,IAAI,MAAM,CA6CxC;AAUD,wBAAgB,iBAAiB,IAAI,MAAM,CA+D1C;AAOD,wBAAgB,qBAAqB,IAAI,MAAM,CAiF9C;AAOD,wBAAgB,iBAAiB,CAC/B,QAAQ,GAAE,iBAAoC,GAC7C,MAAM,CAwIR;AAMD,wBAAgB,mBAAmB,IAAI,MAAM,CAqF5C;AAOD,wBAAgB,kBAAkB,IAAI,MAAM,CAoK3C;AAOD,wBAAgB,gBAAgB,IAAI,MAAM,CAuIzC;AAOD,wBAAgB,kBAAkB,IAAI,MAAM,CAyF3C"}