@mostajs/pdf-sign-ui 0.3.1 → 0.3.2

package/CHANGELOG.md

@@ -4,6 +4,16 @@
 
 Le format suit [Keep a Changelog](https://keepachangelog.com/fr/) ; versionnage [SemVer](https://semver.org/lang/fr/).
 
+## [0.3.2] — 2026-10-06
+
+### Corrigé — les identifiants de l'horodateur passent
+- `buildSignRequest` transmet désormais `timestampHeaders`, `timestampAuth` et `timestampTimeout`
+  (`@mostajs/pdf-sign` ≥ 0.4.0). Son jeu de clés étant fermé, il les **perdait** : un horodateur
+  qualifié qui authentifie son client (clé d'API dans `X-API-KEY`) répondait 401 à chaque
+  scellement, alors que l'appelant avait fourni la clé. L'avertissement « PERDUE » le signalait,
+  sans l'empêcher.
+- Relevé le 06/10/2026 en branchant l'horodateur d'Evidency dans mdseal.
+
 ## [0.3.1] — 2026-09-29
 
 ### Corrigé — « valide » exige intact ET valid ÉTABLIS

package/llms.txt

@@ -1,7 +1,7 @@
 # @mostajs/pdf-sign-ui — fiche LLM
 > Couche de PRÉSENTATION de @mostajs/pdf-sign : logique HEADLESS (validation du formulaire de signature, préréglages de documents officiels/SIH, view-models moteur & vérification, contrôleur orchestrant un `service` injecté). Framework-agnostique, zéro dépendance, testable sans navigateur. IMPLÉMENTÉ 0.2.0.
 
-- Version: 0.3.1 · Licence: AGPL-3.0-or-later · Auteur: Dr Hamid MADANI <drmdh@msn.com>
+- Version: 0.3.2 · Licence: AGPL-3.0-or-later · Auteur: Dr Hamid MADANI <drmdh@msn.com>
 - Chemin: mostajs/mosta-pdf-sign-stack/mosta-pdf-sign-ui · Moteur: ../mosta-pdf-sign
 
 ## RÔLE
@@ -51,3 +51,6 @@ Composants en React.createElement (pas de JSX à transpiler ; bundler pour les .
 - peerDependency @mostajs/pdf-sign passe à ^0.2.0 (l'option n'existe pas avant).
 - buildVerifyViewModel (0.3.1) : « valide » EXIGE intact===true ET valid===true. undefined (détection
   Node : présente, non vérifiée) ⇒ « Présente (non validée) ». valid:true + intact:false = ALTÉRÉ ⇒ « Invalide ».
+- buildSignRequest (0.3.2) : transmet timestampUrl ET les identifiants de l horodateur — timestampHeaders
+  (ex. { "X-API-KEY": cle }), timestampAuth { user, password }, timestampTimeout (s). Jeu de clés FERMÉ :
+  toute option absente est PERDUE (avertissement), d où leur ajout explicite.

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@mostajs/pdf-sign-ui",
-  "version": "0.3.1",
+  "version": "0.3.2",
   "description": "Couche de présentation de @mostajs/pdf-sign — logique headless (validation du formulaire de signature, préréglages de documents officiels/SIH, view-models de vérification, contrôleur). Framework-agnostique, zéro dépendance.",
   "license": "AGPL-3.0-or-later",
   "author": "Dr Hamid MADANI <drmdh@msn.com>",

package/src/headless.js

@@ -84,7 +84,7 @@ const CLES_CONNUES = new Set([
   'input', 'output', 'p12', 'passphrase', 'passphraseFile', 'engine',
   'reason', 'name', 'location', 'contact', 'preset',
   'page', 'box', 'stampImage', 'permissions', 'restrict',
-  'openPassword', 'timestampUrl',
+  'openPassword', 'timestampUrl', 'timestampHeaders', 'timestampAuth', 'timestampTimeout',
 ]);
 
 function signalerClesPerdues(data) {
@@ -130,6 +130,11 @@ export function buildSignRequest(data = {}) {
     // PAdES-T. Perdu ici en silence lors de sa première intégration — exactement comme
     // `openPassword` avant lui. D'où l'avertissement ci-dessous.
     timestampUrl: data.timestampUrl || undefined,
+    // 0.3.2 (06/10/2026) — les IDENTIFIANTS de l'horodateur (`@mostajs/pdf-sign` 0.4.0). Un horodateur
+    // qualifié authentifie son client : perdus ici, la clé d'API n'arrivait jamais (401 à chaque scellement).
+    timestampHeaders: data.timestampHeaders && Object.keys(data.timestampHeaders).length ? data.timestampHeaders : undefined,
+    timestampAuth: data.timestampAuth || undefined,
+    timestampTimeout: numOrUndef(data.timestampTimeout),
   };
   signalerClesPerdues(data);
   return prune(req);