@nauth-toolkit/core 0.1.14 → 0.1.18

package/dist/platform/interfaces.d.ts

@@ -1,26 +1,85 @@
+/**
+ * Platform Abstraction Interfaces
+ *
+ * Defines generic interfaces for HTTP requests and responses to decouple
+ * the core logic from specific frameworks (Express, Fastify, Koa, etc.).
+ *
+ * **Design Principles:**
+ * - Handlers MUST NOT access `raw` directly - all needed properties exposed via interface
+ * - Adapters are responsible for context management (AsyncLocalStorage)
+ * - Handlers assume context is available and focus purely on business logic
+ */
+/**
+ * Standardized HTTP Request interface
+ *
+ * Provides framework-agnostic access to request data. Handlers should use
+ * these properties instead of accessing `raw` directly.
+ */
 export interface NAuthRequest {
+    /** HTTP method (GET, POST, PUT, DELETE, etc.) - always uppercase */
     readonly method: string;
+    /** Request path without query string (e.g., /api/auth/login) */
     readonly path: string;
+    /** Full request URL including query string */
     readonly url: string;
+    /** Request body (parsed JSON/form data) */
     readonly body: Record<string, unknown>;
+    /** URL query parameters */
     readonly query: Record<string, unknown>;
+    /** URL path parameters (e.g., :id in /users/:id) */
     readonly params: Record<string, string>;
+    /** HTTP Headers (lowercase keys) */
     readonly headers: Record<string, string | string[] | undefined>;
+    /** Parsed cookies */
     readonly cookies: Record<string, string | undefined>;
+    /** Client IP address */
     readonly ip: string;
+    /**
+     * Request-scoped attribute storage
+     *
+     * Used for passing data between handlers (e.g., user, token, clientInfo).
+     * This is isolated storage managed by the adapter, NOT the raw request object.
+     */
     readonly attributes: NAuthRequestAttributes;
+    /**
+     * Underlying framework request object (escape hatch)
+     *
+     * Avoid using raw - add needed properties to NAuthRequest interface instead.
+     * Only use for framework-specific edge cases.
+     */
     readonly raw: unknown;
+    /**
+     * Get a header value in a case-insensitive way
+     *
+     * @param name - Header name (case-insensitive)
+     * @returns Header value as string, or undefined if not found
+     */
     getHeader(name: string): string | undefined;
 }
+/**
+ * Request attributes storage interface
+ *
+ * Provides type-safe access to common NAuth attributes.
+ */
 export interface NAuthRequestAttributes {
+    /** Current authenticated user (set by AuthHandler) */
     user?: unknown;
+    /** JWT payload (set by AuthHandler) */
     token?: unknown;
+    /** Client info extracted by ClientInfoHandler */
     clientInfo?: unknown;
+    /** Route marked as public (bypasses CSRF) */
     nauthPublic?: boolean;
+    /** Deferred CSRF validation error */
     nauthCsrfError?: Error;
+    /** Token delivery mode override */
     nauthTokenDelivery?: 'json' | 'cookies';
+    /** Allow arbitrary string keys for extensibility */
     [key: string]: unknown;
 }
+/**
+ * Cookie options for setCookie/clearCookie
+ */
 export interface NAuthCookieOptions {
     httpOnly?: boolean;
     secure?: boolean;
@@ -30,27 +89,155 @@ export interface NAuthCookieOptions {
     maxAge?: number;
     expires?: Date;
 }
+/**
+ * Standardized HTTP Response interface
+ *
+ * Provides framework-agnostic response methods.
+ */
 export interface NAuthResponse {
+    /**
+     * Underlying framework response object (escape hatch)
+     *
+     * Avoid using raw - add needed methods to NAuthResponse interface instead.
+     */
     readonly raw: unknown;
+    /**
+     * Set HTTP status code
+     *
+     * @param code - Status code (e.g., 200, 401, 500)
+     * @returns this for method chaining
+     */
     status(code: number): this;
+    /**
+     * Set HTTP header
+     *
+     * @param name - Header name
+     * @param value - Header value(s)
+     * @returns this for method chaining
+     */
     header(name: string, value: string | string[]): this;
+    /**
+     * Set a cookie
+     *
+     * @param name - Cookie name
+     * @param value - Cookie value
+     * @param options - Cookie options
+     * @returns this for method chaining
+     */
     setCookie(name: string, value: string, options?: NAuthCookieOptions): this;
+    /**
+     * Clear a cookie
+     *
+     * @param name - Cookie name
+     * @param options - Cookie options (path/domain must match original)
+     * @returns this for method chaining
+     */
     clearCookie(name: string, options?: NAuthCookieOptions): this;
+    /**
+     * Send response body
+     *
+     * @param body - Response body (string, object, buffer)
+     */
     send(body: unknown): void;
+    /**
+     * Send JSON response
+     *
+     * @param body - Object to serialize as JSON
+     */
     json(body: unknown): void;
+    /**
+     * Redirect to URL
+     *
+     * @param url - Target URL
+     * @param status - HTTP status code (default: 302)
+     */
     redirect(url: string, status?: number): void;
+    /**
+     * Check if response has been sent
+     *
+     * @returns true if headers have been sent
+     */
     isSent(): boolean;
 }
+/**
+ * Handler function signature for middleware
+ */
 export type NAuthMiddlewareHandler = (req: NAuthRequest, res: NAuthResponse, next: () => Promise<void> | void) => Promise<void> | void;
+/**
+ * Handler function signature for response interceptors
+ */
 export type NAuthResponseInterceptorHandler = (req: NAuthRequest, res: NAuthResponse, body: unknown) => Promise<unknown>;
+/**
+ * Handler function signature for route handlers
+ */
 export type NAuthRouteHandler<T = unknown> = (req: NAuthRequest, res: NAuthResponse) => Promise<T> | T;
+/**
+ * Platform Adapter Interface
+ *
+ * Implemented by framework-specific adapters (ExpressAdapter, FastifyAdapter, etc.).
+ *
+ * **Responsibilities:**
+ * 1. Wrap framework req/res into NAuthRequest/NAuthResponse
+ * 2. Manage AsyncLocalStorage context (initialize, preserve across hooks)
+ * 3. Convert handlers to framework-specific middleware/hooks
+ * 4. Handle errors appropriately for the framework
+ *
+ * **Context Management Contract:**
+ * - The FIRST middleware registered (clientInfo) initializes the context
+ * - Subsequent middleware must have access to the same context
+ * - Route handlers wrapped with `wrapRouteHandler` must have context access
+ */
 export interface NAuthAdapter {
+    /**
+     * Register a middleware/hook handler
+     *
+     * The adapter is responsible for:
+     * - Wrapping req/res into NAuthRequest/NAuthResponse
+     * - Managing AsyncLocalStorage context
+     * - Calling handler with wrapped objects
+     * - Handling errors
+     *
+     * @param name - Handler name (e.g., 'clientInfo', 'auth', 'csrf')
+     * @param handler - The generic handler function
+     * @param options - Optional configuration for this middleware
+     * @returns Framework-specific middleware/hook
+     */
     registerMiddleware(name: string, handler: NAuthMiddlewareHandler, options?: MiddlewareOptions): unknown;
+    /**
+     * Register a response interceptor (for Token Delivery)
+     *
+     * The interceptor receives the response body before it's sent and can modify it.
+     * Used to inject tokens into cookies or modify response payload.
+     *
+     * @param handler - Handler that receives body and returns modified body
+     * @returns Framework-specific response interceptor
+     */
     registerResponseInterceptor(handler: NAuthResponseInterceptorHandler): unknown;
+    /**
+     * Wrap a route handler to ensure context is available
+     *
+     * For frameworks like Fastify where handlers run outside the middleware context,
+     * this wrapper ensures AsyncLocalStorage context is restored.
+     *
+     * For Express, this may be a no-op or provide additional functionality.
+     *
+     * @param handler - Route handler function
+     * @returns Framework-specific wrapped handler
+     */
     wrapRouteHandler<T>(handler: NAuthRouteHandler<T>): unknown;
+    /**
+     * Get the adapter name for logging/debugging
+     */
     readonly name: string;
 }
+/**
+ * Options for middleware registration
+ */
 export interface MiddlewareOptions {
+    /**
+     * Whether this middleware initializes the context
+     * Only the first middleware (clientInfo) should set this to true
+     */
     initializesContext?: boolean;
 }
 //# sourceMappingURL=interfaces.d.ts.map

package/dist/platform/interfaces.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"interfaces.d.ts","sourceRoot":"","sources":["../../src/platform/interfaces.ts"],"names":[],"mappings":"AAsBA,MAAM,WAAW,YAAY;IAE3B,QAAQ,CAAC,MAAM,EAAE,MAAM,CAAC;IAGxB,QAAQ,CAAC,IAAI,EAAE,MAAM,CAAC;IAGtB,QAAQ,CAAC,GAAG,EAAE,MAAM,CAAC;IAGrB,QAAQ,CAAC,IAAI,EAAE,MAAM,CAAC,MAAM,EAAE,OAAO,CAAC,CAAC;IAGvC,QAAQ,CAAC,KAAK,EAAE,MAAM,CAAC,MAAM,EAAE,OAAO,CAAC,CAAC;IAGxC,QAAQ,CAAC,MAAM,EAAE,MAAM,CAAC,MAAM,EAAE,MAAM,CAAC,CAAC;IAGxC,QAAQ,CAAC,OAAO,EAAE,MAAM,CAAC,MAAM,EAAE,MAAM,GAAG,MAAM,EAAE,GAAG,SAAS,CAAC,CAAC;IAGhE,QAAQ,CAAC,OAAO,EAAE,MAAM,CAAC,MAAM,EAAE,MAAM,GAAG,SAAS,CAAC,CAAC;IAGrD,QAAQ,CAAC,EAAE,EAAE,MAAM,CAAC;IAQpB,QAAQ,CAAC,UAAU,EAAE,sBAAsB,CAAC;IAQ5C,QAAQ,CAAC,GAAG,EAAE,OAAO,CAAC;IAQtB,SAAS,CAAC,IAAI,EAAE,MAAM,GAAG,MAAM,GAAG,SAAS,CAAC;CAC7C;AAOD,MAAM,WAAW,sBAAsB;IAErC,IAAI,CAAC,EAAE,OAAO,CAAC;IAGf,KAAK,CAAC,EAAE,OAAO,CAAC;IAGhB,UAAU,CAAC,EAAE,OAAO,CAAC;IAGrB,WAAW,CAAC,EAAE,OAAO,CAAC;IAGtB,cAAc,CAAC,EAAE,KAAK,CAAC;IAGvB,kBAAkB,CAAC,EAAE,MAAM,GAAG,SAAS,CAAC;IAGxC,CAAC,GAAG,EAAE,MAAM,GAAG,OAAO,CAAC;CACxB;AASD,MAAM,WAAW,kBAAkB;IACjC,QAAQ,CAAC,EAAE,OAAO,CAAC;IACnB,MAAM,CAAC,EAAE,OAAO,CAAC;IACjB,QAAQ,CAAC,EAAE,QAAQ,GAAG,KAAK,GAAG,MAAM,GAAG,OAAO,CAAC;IAC/C,MAAM,CAAC,EAAE,MAAM,CAAC;IAChB,IAAI,CAAC,EAAE,MAAM,CAAC;IACd,MAAM,CAAC,EAAE,MAAM,CAAC;IAChB,OAAO,CAAC,EAAE,IAAI,CAAC;CAChB;AAOD,MAAM,WAAW,aAAa;IAM5B,QAAQ,CAAC,GAAG,EAAE,OAAO,CAAC;IAQtB,MAAM,CAAC,IAAI,EAAE,MAAM,GAAG,IAAI,CAAC;IAS3B,MAAM,CAAC,IAAI,EAAE,MAAM,EAAE,KAAK,EAAE,MAAM,GAAG,MAAM,EAAE,GAAG,IAAI,CAAC;IAUrD,SAAS,CAAC,IAAI,EAAE,MAAM,EAAE,KAAK,EAAE,MAAM,EAAE,OAAO,CAAC,EAAE,kBAAkB,GAAG,IAAI,CAAC;IAS3E,WAAW,CAAC,IAAI,EAAE,MAAM,EAAE,OAAO,CAAC,EAAE,kBAAkB,GAAG,IAAI,CAAC;IAO9D,IAAI,CAAC,IAAI,EAAE,OAAO,GAAG,IAAI,CAAC;IAO1B,IAAI,CAAC,IAAI,EAAE,OAAO,GAAG,IAAI,CAAC;IAQ1B,QAAQ,CAAC,GAAG,EAAE,MAAM,EAAE,MAAM,CAAC,EAAE,MAAM,GAAG,IAAI,CAAC;IAO7C,MAAM,IAAI,OAAO,CAAC;CACnB;AASD,MAAM,MAAM,sBAAsB,GAAG,CACnC,GAAG,EAAE,YAAY,EACjB,GAAG,EAAE,aAAa,EAClB,IAAI,EAAE,MAAM,OAAO,CAAC,IAAI,CAAC,GAAG,IAAI,KAC7B,OAAO,CAAC,IAAI,CAAC,GAAG,IAAI,CAAC;AAK1B,MAAM,MAAM,+BAA+B,GAAG,CAC5C,GAAG,EAAE,YAAY,EACjB,GAAG,EAAE,aAAa,EAClB,IAAI,EAAE,OAAO,KACV,OAAO,CAAC,OAAO,CAAC,CAAC;AAKtB,MAAM,MAAM,iBAAiB,CAAC,CAAC,GAAG,OAAO,IAAI,CAAC,GAAG,EAAE,YAAY,EAAE,GAAG,EAAE,aAAa,KAAK,OAAO,CAAC,CAAC,CAAC,GAAG,CAAC,CAAC;AAkBvG,MAAM,WAAW,YAAY;IAe3B,kBAAkB,CAAC,IAAI,EAAE,MAAM,EAAE,OAAO,EAAE,sBAAsB,EAAE,OAAO,CAAC,EAAE,iBAAiB,GAAG,OAAO,CAAC;IAWxG,2BAA2B,CAAC,OAAO,EAAE,+BAA+B,GAAG,OAAO,CAAC;IAa/E,gBAAgB,CAAC,CAAC,EAAE,OAAO,EAAE,iBAAiB,CAAC,CAAC,CAAC,GAAG,OAAO,CAAC;IAK5D,QAAQ,CAAC,IAAI,EAAE,MAAM,CAAC;CACvB;AAKD,MAAM,WAAW,iBAAiB;IAKhC,kBAAkB,CAAC,EAAE,OAAO,CAAC;CAC9B"}
+{"version":3,"file":"interfaces.d.ts","sourceRoot":"","sources":["../../src/platform/interfaces.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;GAUG;AAMH;;;;;GAKG;AACH,MAAM,WAAW,YAAY;IAC3B,oEAAoE;IACpE,QAAQ,CAAC,MAAM,EAAE,MAAM,CAAC;IAExB,gEAAgE;IAChE,QAAQ,CAAC,IAAI,EAAE,MAAM,CAAC;IAEtB,8CAA8C;IAC9C,QAAQ,CAAC,GAAG,EAAE,MAAM,CAAC;IAErB,2CAA2C;IAC3C,QAAQ,CAAC,IAAI,EAAE,MAAM,CAAC,MAAM,EAAE,OAAO,CAAC,CAAC;IAEvC,2BAA2B;IAC3B,QAAQ,CAAC,KAAK,EAAE,MAAM,CAAC,MAAM,EAAE,OAAO,CAAC,CAAC;IAExC,oDAAoD;IACpD,QAAQ,CAAC,MAAM,EAAE,MAAM,CAAC,MAAM,EAAE,MAAM,CAAC,CAAC;IAExC,oCAAoC;IACpC,QAAQ,CAAC,OAAO,EAAE,MAAM,CAAC,MAAM,EAAE,MAAM,GAAG,MAAM,EAAE,GAAG,SAAS,CAAC,CAAC;IAEhE,qBAAqB;IACrB,QAAQ,CAAC,OAAO,EAAE,MAAM,CAAC,MAAM,EAAE,MAAM,GAAG,SAAS,CAAC,CAAC;IAErD,wBAAwB;IACxB,QAAQ,CAAC,EAAE,EAAE,MAAM,CAAC;IAEpB;;;;;OAKG;IACH,QAAQ,CAAC,UAAU,EAAE,sBAAsB,CAAC;IAE5C;;;;;OAKG;IACH,QAAQ,CAAC,GAAG,EAAE,OAAO,CAAC;IAEtB;;;;;OAKG;IACH,SAAS,CAAC,IAAI,EAAE,MAAM,GAAG,MAAM,GAAG,SAAS,CAAC;CAC7C;AAED;;;;GAIG;AACH,MAAM,WAAW,sBAAsB;IACrC,sDAAsD;IACtD,IAAI,CAAC,EAAE,OAAO,CAAC;IAEf,uCAAuC;IACvC,KAAK,CAAC,EAAE,OAAO,CAAC;IAEhB,iDAAiD;IACjD,UAAU,CAAC,EAAE,OAAO,CAAC;IAErB,6CAA6C;IAC7C,WAAW,CAAC,EAAE,OAAO,CAAC;IAEtB,qCAAqC;IACrC,cAAc,CAAC,EAAE,KAAK,CAAC;IAEvB,mCAAmC;IACnC,kBAAkB,CAAC,EAAE,MAAM,GAAG,SAAS,CAAC;IAExC,oDAAoD;IACpD,CAAC,GAAG,EAAE,MAAM,GAAG,OAAO,CAAC;CACxB;AAMD;;GAEG;AACH,MAAM,WAAW,kBAAkB;IACjC,QAAQ,CAAC,EAAE,OAAO,CAAC;IACnB,MAAM,CAAC,EAAE,OAAO,CAAC;IACjB,QAAQ,CAAC,EAAE,QAAQ,GAAG,KAAK,GAAG,MAAM,GAAG,OAAO,CAAC;IAC/C,MAAM,CAAC,EAAE,MAAM,CAAC;IAChB,IAAI,CAAC,EAAE,MAAM,CAAC;IACd,MAAM,CAAC,EAAE,MAAM,CAAC;IAChB,OAAO,CAAC,EAAE,IAAI,CAAC;CAChB;AAED;;;;GAIG;AACH,MAAM,WAAW,aAAa;IAC5B;;;;OAIG;IACH,QAAQ,CAAC,GAAG,EAAE,OAAO,CAAC;IAEtB;;;;;OAKG;IACH,MAAM,CAAC,IAAI,EAAE,MAAM,GAAG,IAAI,CAAC;IAE3B;;;;;;OAMG;IACH,MAAM,CAAC,IAAI,EAAE,MAAM,EAAE,KAAK,EAAE,MAAM,GAAG,MAAM,EAAE,GAAG,IAAI,CAAC;IAErD;;;;;;;OAOG;IACH,SAAS,CAAC,IAAI,EAAE,MAAM,EAAE,KAAK,EAAE,MAAM,EAAE,OAAO,CAAC,EAAE,kBAAkB,GAAG,IAAI,CAAC;IAE3E;;;;;;OAMG;IACH,WAAW,CAAC,IAAI,EAAE,MAAM,EAAE,OAAO,CAAC,EAAE,kBAAkB,GAAG,IAAI,CAAC;IAE9D;;;;OAIG;IACH,IAAI,CAAC,IAAI,EAAE,OAAO,GAAG,IAAI,CAAC;IAE1B;;;;OAIG;IACH,IAAI,CAAC,IAAI,EAAE,OAAO,GAAG,IAAI,CAAC;IAE1B;;;;;OAKG;IACH,QAAQ,CAAC,GAAG,EAAE,MAAM,EAAE,MAAM,CAAC,EAAE,MAAM,GAAG,IAAI,CAAC;IAE7C;;;;OAIG;IACH,MAAM,IAAI,OAAO,CAAC;CACnB;AAMD;;GAEG;AACH,MAAM,MAAM,sBAAsB,GAAG,CACnC,GAAG,EAAE,YAAY,EACjB,GAAG,EAAE,aAAa,EAClB,IAAI,EAAE,MAAM,OAAO,CAAC,IAAI,CAAC,GAAG,IAAI,KAC7B,OAAO,CAAC,IAAI,CAAC,GAAG,IAAI,CAAC;AAE1B;;GAEG;AACH,MAAM,MAAM,+BAA+B,GAAG,CAC5C,GAAG,EAAE,YAAY,EACjB,GAAG,EAAE,aAAa,EAClB,IAAI,EAAE,OAAO,KACV,OAAO,CAAC,OAAO,CAAC,CAAC;AAEtB;;GAEG;AACH,MAAM,MAAM,iBAAiB,CAAC,CAAC,GAAG,OAAO,IAAI,CAAC,GAAG,EAAE,YAAY,EAAE,GAAG,EAAE,aAAa,KAAK,OAAO,CAAC,CAAC,CAAC,GAAG,CAAC,CAAC;AAEvG;;;;;;;;;;;;;;;GAeG;AACH,MAAM,WAAW,YAAY;IAC3B;;;;;;;;;;;;;OAaG;IACH,kBAAkB,CAAC,IAAI,EAAE,MAAM,EAAE,OAAO,EAAE,sBAAsB,EAAE,OAAO,CAAC,EAAE,iBAAiB,GAAG,OAAO,CAAC;IAExG;;;;;;;;OAQG;IACH,2BAA2B,CAAC,OAAO,EAAE,+BAA+B,GAAG,OAAO,CAAC;IAE/E;;;;;;;;;;OAUG;IACH,gBAAgB,CAAC,CAAC,EAAE,OAAO,EAAE,iBAAiB,CAAC,CAAC,CAAC,GAAG,OAAO,CAAC;IAE5D;;OAEG;IACH,QAAQ,CAAC,IAAI,EAAE,MAAM,CAAC;CACvB;AAED;;GAEG;AACH,MAAM,WAAW,iBAAiB;IAChC;;;OAGG;IACH,kBAAkB,CAAC,EAAE,OAAO,CAAC;CAC9B"}

package/dist/platform/interfaces.js

@@ -1,3 +1,14 @@
 "use strict";
+/**
+ * Platform Abstraction Interfaces
+ *
+ * Defines generic interfaces for HTTP requests and responses to decouple
+ * the core logic from specific frameworks (Express, Fastify, Koa, etc.).
+ *
+ * **Design Principles:**
+ * - Handlers MUST NOT access `raw` directly - all needed properties exposed via interface
+ * - Adapters are responsible for context management (AsyncLocalStorage)
+ * - Handlers assume context is available and focus purely on business logic
+ */
 Object.defineProperty(exports, "__esModule", { value: true });
 //# sourceMappingURL=interfaces.js.map

package/dist/platform/interfaces.js.map

@@ -1 +1 @@
-{"version":3,"file":"interfaces.js","sourceRoot":"","sources":["../../src/platform/interfaces.ts"],"names":[],"mappings":""}
+{"version":3,"file":"interfaces.js","sourceRoot":"","sources":["../../src/platform/interfaces.ts"],"names":[],"mappings":";AAAA;;;;;;;;;;GAUG"}

package/dist/schemas/auth-config.schema.d.ts

@@ -1,4 +1,32 @@
+/**
+ * Zod Schema Validation for NAuth Configuration
+ *
+ * Provides runtime validation for auth configuration with comprehensive
+ * cross-dependency checks. Ensures configuration is valid before module initialization.
+ *
+ * This schema validates:
+ * - Required fields
+ * - Type correctness
+ * - Cross-dependencies (e.g., email config requires emailProvider)
+ * - Algorithm-specific requirements (JWT symmetric vs asymmetric)
+ * - MFA enforcement modes and their requirements
+ * - Social provider requirements
+ * - GeoLocation MaxMind credentials
+ *
+ * @example
+ * ```typescript
+ * import { authConfigSchema } from '@nauth-toolkit/core';
+ *
+ * const result = authConfigSchema.safeParse(config);
+ * if (!result.success) {
+ *   console.error('Config validation failed:', result.error.errors);
+ * }
+ * ```
+ */
 import { z } from 'zod';
+/**
+ * JWT configuration schema
+ */
 export declare const jwtConfigSchema: z.ZodEffects<z.ZodObject<{
     algorithm: z.ZodOptional<z.ZodEnum<["HS256", "HS384", "HS512", "RS256", "RS384", "RS512"]>>;
     accessToken: z.ZodObject<{
@@ -106,6 +134,7 @@ export declare const signupConfigSchema: z.ZodObject<{
     allowDuplicatePhones: z.ZodOptional<z.ZodBoolean>;
     emailVerification: z.ZodOptional<z.ZodObject<{
         expiresIn: z.ZodOptional<z.ZodNumber>;
+        maxAttempts: z.ZodOptional<z.ZodNumber>;
         resendDelay: z.ZodOptional<z.ZodNumber>;
         rateLimitMax: z.ZodOptional<z.ZodNumber>;
         rateLimitWindow: z.ZodOptional<z.ZodNumber>;
@@ -114,6 +143,7 @@ export declare const signupConfigSchema: z.ZodObject<{
         attemptWindow: z.ZodOptional<z.ZodNumber>;
     }, "strip", z.ZodTypeAny, {
         expiresIn?: number | undefined;
+        maxAttempts?: number | undefined;
         resendDelay?: number | undefined;
         rateLimitMax?: number | undefined;
         rateLimitWindow?: number | undefined;
@@ -122,6 +152,7 @@ export declare const signupConfigSchema: z.ZodObject<{
         attemptWindow?: number | undefined;
     }, {
         expiresIn?: number | undefined;
+        maxAttempts?: number | undefined;
         resendDelay?: number | undefined;
         rateLimitMax?: number | undefined;
         rateLimitWindow?: number | undefined;
@@ -166,6 +197,7 @@ export declare const signupConfigSchema: z.ZodObject<{
     allowDuplicatePhones?: boolean | undefined;
     emailVerification?: {
         expiresIn?: number | undefined;
+        maxAttempts?: number | undefined;
         resendDelay?: number | undefined;
         rateLimitMax?: number | undefined;
         rateLimitWindow?: number | undefined;
@@ -190,6 +222,7 @@ export declare const signupConfigSchema: z.ZodObject<{
     allowDuplicatePhones?: boolean | undefined;
     emailVerification?: {
         expiresIn?: number | undefined;
+        maxAttempts?: number | undefined;
         resendDelay?: number | undefined;
         rateLimitMax?: number | undefined;
         rateLimitWindow?: number | undefined;
@@ -424,6 +457,9 @@ export declare const lifecycleHooksSchema: z.ZodObject<{
     beforeAccountLock?: any;
     afterAccountLock?: any;
 }>;
+/**
+ * Email configuration schema
+ */
 export declare const emailConfigSchema: z.ZodObject<{
     appName: z.ZodOptional<z.ZodString>;
     companyName: z.ZodOptional<z.ZodString>;
@@ -550,6 +586,9 @@ export declare const emailConfigSchema: z.ZodObject<{
         }> | undefined;
     } | undefined;
 }>;
+/**
+ * SMS configuration schema
+ */
 export declare const smsConfigSchema: z.ZodObject<{
     templates: z.ZodOptional<z.ZodObject<{
         engine: z.ZodOptional<z.ZodAny>;
@@ -1422,6 +1461,16 @@ export declare const geoLocationConfigSchema: z.ZodObject<{
         editions?: string[] | undefined;
     } | undefined;
 }>;
+/**
+ * Root authentication configuration schema
+ *
+ * Validates all configuration sections and enforces cross-dependencies:
+ * - Email/phone verification requires respective providers
+ * - MFA enforcement modes require specific configurations
+ * - Social providers require credentials when enabled
+ * - JWT algorithm requires appropriate keys
+ * - MaxMind geolocation requires credentials for downloads
+ */
 export declare const authConfigSchema: z.ZodEffects<z.ZodObject<{
     tablePrefix: z.ZodOptional<z.ZodString>;
     jwt: z.ZodEffects<z.ZodObject<{
@@ -1531,6 +1580,7 @@ export declare const authConfigSchema: z.ZodEffects<z.ZodObject<{
         allowDuplicatePhones: z.ZodOptional<z.ZodBoolean>;
         emailVerification: z.ZodOptional<z.ZodObject<{
             expiresIn: z.ZodOptional<z.ZodNumber>;
+            maxAttempts: z.ZodOptional<z.ZodNumber>;
             resendDelay: z.ZodOptional<z.ZodNumber>;
             rateLimitMax: z.ZodOptional<z.ZodNumber>;
             rateLimitWindow: z.ZodOptional<z.ZodNumber>;
@@ -1539,6 +1589,7 @@ export declare const authConfigSchema: z.ZodEffects<z.ZodObject<{
             attemptWindow: z.ZodOptional<z.ZodNumber>;
         }, "strip", z.ZodTypeAny, {
             expiresIn?: number | undefined;
+            maxAttempts?: number | undefined;
             resendDelay?: number | undefined;
             rateLimitMax?: number | undefined;
             rateLimitWindow?: number | undefined;
@@ -1547,6 +1598,7 @@ export declare const authConfigSchema: z.ZodEffects<z.ZodObject<{
             attemptWindow?: number | undefined;
         }, {
             expiresIn?: number | undefined;
+            maxAttempts?: number | undefined;
             resendDelay?: number | undefined;
             rateLimitMax?: number | undefined;
             rateLimitWindow?: number | undefined;
@@ -1591,6 +1643,7 @@ export declare const authConfigSchema: z.ZodEffects<z.ZodObject<{
         allowDuplicatePhones?: boolean | undefined;
         emailVerification?: {
             expiresIn?: number | undefined;
+            maxAttempts?: number | undefined;
             resendDelay?: number | undefined;
             rateLimitMax?: number | undefined;
             rateLimitWindow?: number | undefined;
@@ -1615,6 +1668,7 @@ export declare const authConfigSchema: z.ZodEffects<z.ZodObject<{
         allowDuplicatePhones?: boolean | undefined;
         emailVerification?: {
             expiresIn?: number | undefined;
+            maxAttempts?: number | undefined;
             resendDelay?: number | undefined;
             rateLimitMax?: number | undefined;
             rateLimitWindow?: number | undefined;
@@ -2790,6 +2844,7 @@ export declare const authConfigSchema: z.ZodEffects<z.ZodObject<{
         allowDuplicatePhones?: boolean | undefined;
         emailVerification?: {
             expiresIn?: number | undefined;
+            maxAttempts?: number | undefined;
             resendDelay?: number | undefined;
             rateLimitMax?: number | undefined;
             rateLimitWindow?: number | undefined;
@@ -3050,6 +3105,7 @@ export declare const authConfigSchema: z.ZodEffects<z.ZodObject<{
         allowDuplicatePhones?: boolean | undefined;
         emailVerification?: {
             expiresIn?: number | undefined;
+            maxAttempts?: number | undefined;
             resendDelay?: number | undefined;
             rateLimitMax?: number | undefined;
             rateLimitWindow?: number | undefined;
@@ -3310,6 +3366,7 @@ export declare const authConfigSchema: z.ZodEffects<z.ZodObject<{
         allowDuplicatePhones?: boolean | undefined;
         emailVerification?: {
             expiresIn?: number | undefined;
+            maxAttempts?: number | undefined;
             resendDelay?: number | undefined;
             rateLimitMax?: number | undefined;
             rateLimitWindow?: number | undefined;
@@ -3570,6 +3627,7 @@ export declare const authConfigSchema: z.ZodEffects<z.ZodObject<{
         allowDuplicatePhones?: boolean | undefined;
         emailVerification?: {
             expiresIn?: number | undefined;
+            maxAttempts?: number | undefined;
             resendDelay?: number | undefined;
             rateLimitMax?: number | undefined;
             rateLimitWindow?: number | undefined;
@@ -3661,5 +3719,9 @@ export declare const authConfigSchema: z.ZodEffects<z.ZodObject<{
         } | undefined;
     } | undefined;
 }>;
+/**
+ * Type inference from Zod schema
+ * This provides type safety while Zod provides runtime validation
+ */
 export type NAuthConfig = z.infer<typeof authConfigSchema>;
 //# sourceMappingURL=auth-config.schema.d.ts.map

package/dist/schemas/auth-config.schema.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"auth-config.schema.d.ts","sourceRoot":"","sources":["../../src/schemas/auth-config.schema.ts"],"names":[],"mappings":"AA0BA,OAAO,EAAE,CAAC,EAAE,MAAM,KAAK,CAAC;AA6BxB,eAAO,MAAM,eAAe;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EA2CxB,CAAC;AAML,eAAO,MAAM,kBAAkB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EA4B7B,CAAC;AAMH,eAAO,MAAM,iBAAiB;;;;;;EAE5B,CAAC;AAMH,eAAO,MAAM,oBAAoB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAqB/B,CAAC;AAMH,eAAO,MAAM,mBAAmB;;;;;;;;;;;;;;;EAK9B,CAAC;AAMH,eAAO,MAAM,mBAAmB;;;;;;;;;;;;EAI9B,CAAC;AAMH,eAAO,MAAM,oBAAoB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAkB/B,CAAC;AAOH,eAAO,MAAM,oBAAoB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAY/B,CAAC;AAgDH,eAAO,MAAM,iBAAiB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAS5B,CAAC;AAwCH,eAAO,MAAM,eAAe;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAE1B,CAAC;AAMH,eAAO,MAAM,iBAAiB,gDAG5B,CAAC;AAMH,eAAO,MAAM,0BAA0B;;;;;;;;;;;;;;;;;;;;;;;;EAQrC,CAAC;AAEH,eAAO,MAAM,kBAAkB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAI7B,CAAC;AAMH,eAAO,MAAM,gBAAgB;;;;;;;;;;;;;;;EAK3B,CAAC;AAEH,eAAO,MAAM,mBAAmB;;;;;;;;;;;;;;;;;;;;;EAO9B,CAAC;AAEH,eAAO,MAAM,uBAAuB;;;;;;;;;;;;EAIlC,CAAC;AAEH,eAAO,MAAM,qBAAqB;;;;;;;;;;;;EAIhC,CAAC;AAEH,eAAO,MAAM,uBAAuB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAgClC,CAAC;AAEH,eAAO,MAAM,eAAe;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAc1B,CAAC;AAMH,eAAO,MAAM,yBAAyB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAiBpC,CAAC;AAMH,eAAO,MAAM,qBAAqB;;;;;;EAEhC,CAAC;AAMH,eAAO,MAAM,uBAAuB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAWlC,CAAC;AAgBH,eAAO,MAAM,gBAAgB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAmMzB,CAAC;AAML,MAAM,MAAM,WAAW,GAAG,CAAC,CAAC,KAAK,CAAC,OAAO,gBAAgB,CAAC,CAAC"}
+{"version":3,"file":"auth-config.schema.d.ts","sourceRoot":"","sources":["../../src/schemas/auth-config.schema.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;;;;;;;;;;;;;;;GAwBG;AAEH,OAAO,EAAE,CAAC,EAAE,MAAM,KAAK,CAAC;AA0BxB;;GAEG;AACH,eAAO,MAAM,eAAe;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EA2CxB,CAAC;AAML,eAAO,MAAM,kBAAkB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EA6B7B,CAAC;AAMH,eAAO,MAAM,iBAAiB;;;;;;EAE5B,CAAC;AAMH,eAAO,MAAM,oBAAoB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAqB/B,CAAC;AAMH,eAAO,MAAM,mBAAmB;;;;;;;;;;;;;;;EAK9B,CAAC;AAMH,eAAO,MAAM,mBAAmB;;;;;;;;;;;;EAI9B,CAAC;AAMH,eAAO,MAAM,oBAAoB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAkB/B,CAAC;AAOH,eAAO,MAAM,oBAAoB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAY/B,CAAC;AA6CH;;GAEG;AACH,eAAO,MAAM,iBAAiB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAS5B,CAAC;AAqCH;;GAEG;AACH,eAAO,MAAM,eAAe;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAE1B,CAAC;AAMH,eAAO,MAAM,iBAAiB,gDAG5B,CAAC;AAMH,eAAO,MAAM,0BAA0B;;;;;;;;;;;;;;;;;;;;;;;;EAQrC,CAAC;AAEH,eAAO,MAAM,kBAAkB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAI7B,CAAC;AAMH,eAAO,MAAM,gBAAgB;;;;;;;;;;;;;;;EAK3B,CAAC;AAEH,eAAO,MAAM,mBAAmB;;;;;;;;;;;;;;;;;;;;;EAO9B,CAAC;AAEH,eAAO,MAAM,uBAAuB;;;;;;;;;;;;EAIlC,CAAC;AAEH,eAAO,MAAM,qBAAqB;;;;;;;;;;;;EAIhC,CAAC;AAEH,eAAO,MAAM,uBAAuB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAgClC,CAAC;AAEH,eAAO,MAAM,eAAe;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAc1B,CAAC;AAMH,eAAO,MAAM,yBAAyB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAiBpC,CAAC;AAMH,eAAO,MAAM,qBAAqB;;;;;;EAEhC,CAAC;AAMH,eAAO,MAAM,uBAAuB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAWlC,CAAC;AAMH;;;;;;;;;GASG;AACH,eAAO,MAAM,gBAAgB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAmMzB,CAAC;AAEL;;;GAGG;AACH,MAAM,MAAM,WAAW,GAAG,CAAC,CAAC,KAAK,CAAC,OAAO,gBAAgB,CAAC,CAAC"}