@micha.bigler/ui-core-micha 2.1.6 → 2.1.7

package/dist/auth/apiClient.js

@@ -1,4 +1,4 @@
-// src/auth/apiClient.js
+// src/auth/apiClient.js (in your core library)
 import axios from "axios";
 import { CSRF_URL } from "./authConfig";
 const apiClient = axios.create({
@@ -26,20 +26,29 @@ apiClient.interceptors.response.use((response) => response, (error) => {
     const status = (_b = (_a = error === null || error === void 0 ? void 0 : error.response) === null || _a === void 0 ? void 0 : _a.status) !== null && _b !== void 0 ? _b : null;
     const data = (_d = (_c = error === null || error === void 0 ? void 0 : error.response) === null || _c === void 0 ? void 0 : _c.data) !== null && _d !== void 0 ? _d : {};
     const detail = typeof data.detail === "string" ? data.detail : "";
-    // 1. Fall: Klassisches 401 (Unauthorized)
     const isStandard401 = status === 401;
-    // 2. Fall: Django DRF "Fake" 403
-    // DRF sendet 403 statt 401 bei SessionAuth, aber mit diesem spezifischen Text.
-    // Wir prüfen exakt auf diesen String, um echte 403 (Permission denied) nicht zu erwischen.
     const isDrfAuth403 = status === 403 && detail === "Authentication credentials were not provided.";
     if (isStandard401 || isDrfAuth403) {
         redirectToLoginOnce();
     }
-    // Alle anderen Fehler (echte 403er, 500er, 404er) werden durchgereicht
-    // und müssen von der UI (dem Aufrufer) behandelt werden.
     return Promise.reject(error);
 });
+// --- NEW HELPER ---
+function getCookie(name) {
+    if (!isBrowser() || !document.cookie)
+        return null;
+    const xsrfCookies = document.cookie.split(';')
+        .map(c => c.trim())
+        .filter(c => c.startsWith(name + '='));
+    if (xsrfCookies.length === 0)
+        return null;
+    return decodeURIComponent(xsrfCookies[0].split('=')[1]);
+}
 export async function ensureCsrfToken() {
+    // OPTIMIZATION: If we already have the token, skip the network request
+    if (getCookie("csrftoken")) {
+        return;
+    }
     try {
         await apiClient.get(CSRF_URL);
     }

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@micha.bigler/ui-core-micha",
-  "version": "2.1.6",
+  "version": "2.1.7",
   "main": "dist/index.js",
   "module": "dist/index.js",
   "private": false,

package/src/auth/apiClient.jsx

@@ -1,4 +1,4 @@
-// src/auth/apiClient.js
+// src/auth/apiClient.js (in your core library)
 import axios from "axios";
 import { CSRF_URL } from "./authConfig";
 
@@ -16,13 +16,10 @@ function isBrowser() {
 
 function redirectToLoginOnce() {
   if (!isBrowser()) return;
-
   const onLogin = window.location.pathname.startsWith("/login");
   if (onLogin) return;
-
   if (redirectingToLogin) return;
   redirectingToLogin = true;
-
   window.location.assign("/login");
 }
 
@@ -33,25 +30,32 @@ apiClient.interceptors.response.use(
     const data = error?.response?.data ?? {};
     const detail = typeof data.detail === "string" ? data.detail : "";
 
-    // 1. Fall: Klassisches 401 (Unauthorized)
     const isStandard401 = status === 401;
-
-    // 2. Fall: Django DRF "Fake" 403
-    // DRF sendet 403 statt 401 bei SessionAuth, aber mit diesem spezifischen Text.
-    // Wir prüfen exakt auf diesen String, um echte 403 (Permission denied) nicht zu erwischen.
     const isDrfAuth403 = status === 403 && detail === "Authentication credentials were not provided.";
 
     if (isStandard401 || isDrfAuth403) {
       redirectToLoginOnce();
     }
-
-    // Alle anderen Fehler (echte 403er, 500er, 404er) werden durchgereicht
-    // und müssen von der UI (dem Aufrufer) behandelt werden.
     return Promise.reject(error);
   }
 );
 
+// --- NEW HELPER ---
+function getCookie(name) {
+  if (!isBrowser() || !document.cookie) return null;
+  const xsrfCookies = document.cookie.split(';')
+    .map(c => c.trim())
+    .filter(c => c.startsWith(name + '='));
+  if (xsrfCookies.length === 0) return null;
+  return decodeURIComponent(xsrfCookies[0].split('=')[1]);
+}
+
 export async function ensureCsrfToken() {
+  // OPTIMIZATION: If we already have the token, skip the network request
+  if (getCookie("csrftoken")) {
+      return;
+  }
+
   try {
     await apiClient.get(CSRF_URL);
   } catch (err) {