@nauth-toolkit/core 0.1.18 → 0.1.22

package/dist/interfaces/social-auth-state-store.interface.d.ts

@@ -0,0 +1,100 @@
+/**
+ * Social OAuth state store interface
+ *
+ * This abstracts storage for OAuth CSRF `state` and redirect context so it can be:
+ * - shared across multiple server instances (ECS / k8s / multi-node)
+ * - backed by Redis or database using the existing transient `StorageAdapter`
+ *
+ * Security notes:
+ * - `state` MUST be one-time use (replay protection)
+ * - `state` MUST expire quickly (default: 5 minutes)
+ * - Stored redirect context MUST NOT include secrets (it may be echoed back to the frontend)
+ *
+ * @example
+ * ```typescript
+ * // Provider flow (CSRF)
+ * const state = await store.createCsrfState('google');
+ * // redirect user to provider with state
+ * await store.validateAndConsumeCsrfState('google', state);
+ *
+ * // Redirect flow context (optional)
+ * await store.setRedirectContext(state, { returnTo: '/auth/callback', appState: '12345', action: 'login' });
+ * const ctx = await store.consumeRedirectContext(state);
+ * ```
+ */
+export interface ISocialAuthStateStore {
+    /**
+     * Create a CSRF `state` value for a provider and persist it for later validation.
+     *
+     * @param provider - Provider name (e.g. 'google', 'apple', 'facebook')
+     * @returns Newly generated state token
+     * @throws {Error} When provider is invalid or storage fails
+     */
+    createCsrfState(provider: string): Promise<string>;
+    /**
+     * Validate and consume a CSRF `state` token.
+     *
+     * This MUST be one-time use: subsequent validations must fail.
+     *
+     * @param provider - Provider expected for this state token
+     * @param state - State token from the OAuth callback
+     * @throws {Error} When state is missing/invalid/expired or provider mismatch occurs
+     */
+    validateAndConsumeCsrfState(provider: string, state: string): Promise<void>;
+    /**
+     * Store optional redirect context for a CSRF state token.
+     *
+     * @param state - CSRF state token
+     * @param context - Redirect context (non-secret)
+     * @throws {Error} When storage fails
+     */
+    setRedirectContext(state: string, context: SocialAuthRedirectContext): Promise<void>;
+    /**
+     * Consume (read and delete) redirect context for a CSRF state token.
+     *
+     * This is separate from CSRF validation consumption; controllers may consume context
+     * after provider validation to build the final frontend redirect.
+     *
+     * @param state - CSRF state token
+     * @returns Context or null if missing/expired
+     */
+    consumeRedirectContext(state: string): Promise<SocialAuthRedirectContext | null>;
+}
+/**
+ * Redirect context stored during the redirect-first social login flow.
+ *
+ * @example
+ * ```typescript
+ * { returnTo: '/auth/callback', appState: '12345', action: 'login' }
+ * ```
+ */
+export interface SocialAuthRedirectContext {
+    /**
+     * Frontend URL or path to redirect to after completing authentication.
+     *
+     * Recommended: relative path only (e.g. `/auth/callback`) to prevent open redirects.
+     */
+    returnTo: string;
+    /**
+     * Opaque, non-secret application state to round-trip back to the frontend.
+     * This should be URL-safe or will be URL-encoded when appended as a query param.
+     */
+    appState?: string;
+    /**
+     * Delivery mode chosen at redirect start time.
+     *
+     * Why this exists:
+     * - In hybrid deployments, the provider callback request often has no reliable `Origin` header.
+     * - We must not guess delivery based on the provider callback request.
+     *
+     * When set, the callback flow MUST honor it.
+     */
+    delivery?: 'cookies' | 'json';
+    /**
+     * Redirect flow action.
+     * - `login`: Authenticate user
+     * - `link`: Link provider to existing session (future)
+     */
+    action: 'login' | 'link';
+}
+//# sourceMappingURL=social-auth-state-store.interface.d.ts.map

package/dist/interfaces/social-auth-state-store.interface.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"social-auth-state-store.interface.d.ts","sourceRoot":"","sources":["../../src/interfaces/social-auth-state-store.interface.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;;;;;;;;;;;;;;GAuBG;AACH,MAAM,WAAW,qBAAqB;IACpC;;;;;;OAMG;IACH,eAAe,CAAC,QAAQ,EAAE,MAAM,GAAG,OAAO,CAAC,MAAM,CAAC,CAAC;IAEnD;;;;;;;;OAQG;IACH,2BAA2B,CAAC,QAAQ,EAAE,MAAM,EAAE,KAAK,EAAE,MAAM,GAAG,OAAO,CAAC,IAAI,CAAC,CAAC;IAE5E;;;;;;OAMG;IACH,kBAAkB,CAAC,KAAK,EAAE,MAAM,EAAE,OAAO,EAAE,yBAAyB,GAAG,OAAO,CAAC,IAAI,CAAC,CAAC;IAErF;;;;;;;;OAQG;IACH,sBAAsB,CAAC,KAAK,EAAE,MAAM,GAAG,OAAO,CAAC,yBAAyB,GAAG,IAAI,CAAC,CAAC;CAClF;AAED;;;;;;;GAOG;AACH,MAAM,WAAW,yBAAyB;IACxC;;;;OAIG;IACH,QAAQ,EAAE,MAAM,CAAC;IAEjB;;;OAGG;IACH,QAAQ,CAAC,EAAE,MAAM,CAAC;IAElB;;;;;;;;OAQG;IACH,QAAQ,CAAC,EAAE,SAAS,GAAG,MAAM,CAAC;IAE9B;;;;OAIG;IACH,MAAM,EAAE,OAAO,GAAG,MAAM,CAAC;CAC1B"}

package/dist/interfaces/social-auth-state-store.interface.js

@@ -0,0 +1,3 @@
+"use strict";
+Object.defineProperty(exports, "__esModule", { value: true });
+//# sourceMappingURL=social-auth-state-store.interface.js.map

package/dist/interfaces/social-auth-state-store.interface.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"social-auth-state-store.interface.js","sourceRoot":"","sources":["../../src/interfaces/social-auth-state-store.interface.ts"],"names":[],"mappings":""}

package/dist/interfaces/storage-adapter.interface.d.ts

@@ -69,8 +69,8 @@ export interface AccountLockoutStorage {
     recordFailedAttempt(ipAddress: string): Promise<number>;
     getFailedAttempts(ipAddress: string): Promise<number>;
     isAccountLocked(ipAddress: string): Promise<boolean>;
-    blockIpAdresss(ipAddress: string, duration: number, reason: string): Promise<void>;
-    unblockIPAdress(ipAddress: string): Promise<void>;
+    lockIpAddress(ipAddress: string, duration: number, reason: string): Promise<void>;
+    unlockIpAddress(ipAddress: string): Promise<void>;
     resetFailedAttempts(ipAddress: string): Promise<void>;
 }
 //# sourceMappingURL=storage-adapter.interface.d.ts.map

package/dist/interfaces/storage-adapter.interface.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"storage-adapter.interface.d.ts","sourceRoot":"","sources":["../../src/interfaces/storage-adapter.interface.ts"],"names":[],"mappings":"AAAA;;;GAGG;AACH,MAAM,WAAW,cAAc;IAC7B;;OAEG;IACH,UAAU,IAAI,OAAO,CAAC,IAAI,CAAC,CAAC;IAE5B;;OAEG;IACH,SAAS,IAAI,OAAO,CAAC,OAAO,CAAC,CAAC;IAE9B;;OAEG;IACH,GAAG,CAAC,GAAG,EAAE,MAAM,GAAG,OAAO,CAAC,MAAM,GAAG,IAAI,CAAC,CAAC;IACzC,GAAG,CAAC,GAAG,EAAE,MAAM,EAAE,KAAK,EAAE,MAAM,EAAE,UAAU,CAAC,EAAE,MAAM,EAAE,OAAO,CAAC,EAAE;QAAE,EAAE,CAAC,EAAE,OAAO,CAAA;KAAE,GAAG,OAAO,CAAC,MAAM,GAAG,IAAI,GAAG,IAAI,CAAC,CAAC;IAChH,GAAG,CAAC,GAAG,EAAE,MAAM,GAAG,OAAO,CAAC,IAAI,CAAC,CAAC;IAChC,MAAM,CAAC,GAAG,EAAE,MAAM,GAAG,OAAO,CAAC,OAAO,CAAC,CAAC;IAEtC;;OAEG;IACH,IAAI,CAAC,GAAG,EAAE,MAAM,EAAE,UAAU,CAAC,EAAE,MAAM,GAAG,OAAO,CAAC,MAAM,CAAC,CAAC;IACxD,IAAI,CAAC,GAAG,EAAE,MAAM,GAAG,OAAO,CAAC,MAAM,CAAC,CAAC;IACnC,MAAM,CAAC,GAAG,EAAE,MAAM,EAAE,GAAG,EAAE,MAAM,GAAG,OAAO,CAAC,IAAI,CAAC,CAAC;IAChD,GAAG,CAAC,GAAG,EAAE,MAAM,GAAG,OAAO,CAAC,MAAM,CAAC,CAAC;IAElC;;OAEG;IACH,IAAI,CAAC,GAAG,EAAE,MAAM,EAAE,KAAK,EAAE,MAAM,GAAG,OAAO,CAAC,MAAM,GAAG,IAAI,CAAC,CAAC;IACzD,IAAI,CAAC,GAAG,EAAE,MAAM,EAAE,KAAK,EAAE,MAAM,EAAE,KAAK,EAAE,MAAM,GAAG,OAAO,CAAC,IAAI,CAAC,CAAC;IAC/D,OAAO,CAAC,GAAG,EAAE,MAAM,GAAG,OAAO,CAAC,MAAM,CAAC,MAAM,EAAE,MAAM,CAAC,CAAC,CAAC;IACtD,IAAI,CAAC,GAAG,EAAE,MAAM,EAAE,GAAG,MAAM,EAAE,MAAM,EAAE,GAAG,OAAO,CAAC,MAAM,CAAC,CAAC;IAExD;;OAEG;IACH,KAAK,CAAC,GAAG,EAAE,MAAM,EAAE,KAAK,EAAE,MAAM,GAAG,OAAO,CAAC,IAAI,CAAC,CAAC;IACjD,MAAM,CAAC,GAAG,EAAE,MAAM,EAAE,KAAK,EAAE,MAAM,EAAE,IAAI,EAAE,MAAM,GAAG,OAAO,CAAC,MAAM,EAAE,CAAC,CAAC;IACpE,IAAI,CAAC,GAAG,EAAE,MAAM,GAAG,OAAO,CAAC,MAAM,CAAC,CAAC;IAEnC;;OAEG;IACH,IAAI,CAAC,OAAO,EAAE,MAAM,GAAG,OAAO,CAAC,MAAM,EAAE,CAAC,CAAC;IACzC,IAAI,CAAC,MAAM,EAAE,MAAM,EAAE,OAAO,EAAE,MAAM,EAAE,KAAK,EAAE,MAAM,GAAG,OAAO,CAAC,CAAC,MAAM,EAAE,MAAM,EAAE,CAAC,CAAC,CAAC;IAElF;;OAEG;IACH,OAAO,IAAI,OAAO,CAAC,IAAI,CAAC,CAAC;IACzB,UAAU,IAAI,OAAO,CAAC,IAAI,CAAC,CAAC;CAC7B;AAED;;GAEG;AACH,MAAM,WAAW,gBAAgB;IAC/B,kBAAkB,CAAC,UAAU,EAAE,MAAM,EAAE,QAAQ,EAAE,MAAM,EAAE,QAAQ,EAAE,MAAM,GAAG,OAAO,CAAC,MAAM,CAAC,CAAC;IAC5F,YAAY,CAAC,UAAU,EAAE,MAAM,EAAE,QAAQ,EAAE,MAAM,GAAG,OAAO,CAAC,MAAM,CAAC,CAAC;IACpE,cAAc,CAAC,UAAU,EAAE,MAAM,EAAE,QAAQ,EAAE,MAAM,GAAG,OAAO,CAAC,IAAI,CAAC,CAAC;CACrE;AAED;;;;;GAKG;AACH,MAAM,WAAW,qBAAqB;IACpC,mBAAmB,CAAC,SAAS,EAAE,MAAM,GAAG,OAAO,CAAC,MAAM,CAAC,CAAC;IACxD,iBAAiB,CAAC,SAAS,EAAE,MAAM,GAAG,OAAO,CAAC,MAAM,CAAC,CAAC;IACtD,eAAe,CAAC,SAAS,EAAE,MAAM,GAAG,OAAO,CAAC,OAAO,CAAC,CAAC;IACrD,cAAc,CAAC,SAAS,EAAE,MAAM,EAAE,QAAQ,EAAE,MAAM,EAAE,MAAM,EAAE,MAAM,GAAG,OAAO,CAAC,IAAI,CAAC,CAAC;IACnF,eAAe,CAAC,SAAS,EAAE,MAAM,GAAG,OAAO,CAAC,IAAI,CAAC,CAAC;IAClD,mBAAmB,CAAC,SAAS,EAAE,MAAM,GAAG,OAAO,CAAC,IAAI,CAAC,CAAC;CACvD"}
+{"version":3,"file":"storage-adapter.interface.d.ts","sourceRoot":"","sources":["../../src/interfaces/storage-adapter.interface.ts"],"names":[],"mappings":"AAAA;;;GAGG;AACH,MAAM,WAAW,cAAc;IAC7B;;OAEG;IACH,UAAU,IAAI,OAAO,CAAC,IAAI,CAAC,CAAC;IAE5B;;OAEG;IACH,SAAS,IAAI,OAAO,CAAC,OAAO,CAAC,CAAC;IAE9B;;OAEG;IACH,GAAG,CAAC,GAAG,EAAE,MAAM,GAAG,OAAO,CAAC,MAAM,GAAG,IAAI,CAAC,CAAC;IACzC,GAAG,CAAC,GAAG,EAAE,MAAM,EAAE,KAAK,EAAE,MAAM,EAAE,UAAU,CAAC,EAAE,MAAM,EAAE,OAAO,CAAC,EAAE;QAAE,EAAE,CAAC,EAAE,OAAO,CAAA;KAAE,GAAG,OAAO,CAAC,MAAM,GAAG,IAAI,GAAG,IAAI,CAAC,CAAC;IAChH,GAAG,CAAC,GAAG,EAAE,MAAM,GAAG,OAAO,CAAC,IAAI,CAAC,CAAC;IAChC,MAAM,CAAC,GAAG,EAAE,MAAM,GAAG,OAAO,CAAC,OAAO,CAAC,CAAC;IAEtC;;OAEG;IACH,IAAI,CAAC,GAAG,EAAE,MAAM,EAAE,UAAU,CAAC,EAAE,MAAM,GAAG,OAAO,CAAC,MAAM,CAAC,CAAC;IACxD,IAAI,CAAC,GAAG,EAAE,MAAM,GAAG,OAAO,CAAC,MAAM,CAAC,CAAC;IACnC,MAAM,CAAC,GAAG,EAAE,MAAM,EAAE,GAAG,EAAE,MAAM,GAAG,OAAO,CAAC,IAAI,CAAC,CAAC;IAChD,GAAG,CAAC,GAAG,EAAE,MAAM,GAAG,OAAO,CAAC,MAAM,CAAC,CAAC;IAElC;;OAEG;IACH,IAAI,CAAC,GAAG,EAAE,MAAM,EAAE,KAAK,EAAE,MAAM,GAAG,OAAO,CAAC,MAAM,GAAG,IAAI,CAAC,CAAC;IACzD,IAAI,CAAC,GAAG,EAAE,MAAM,EAAE,KAAK,EAAE,MAAM,EAAE,KAAK,EAAE,MAAM,GAAG,OAAO,CAAC,IAAI,CAAC,CAAC;IAC/D,OAAO,CAAC,GAAG,EAAE,MAAM,GAAG,OAAO,CAAC,MAAM,CAAC,MAAM,EAAE,MAAM,CAAC,CAAC,CAAC;IACtD,IAAI,CAAC,GAAG,EAAE,MAAM,EAAE,GAAG,MAAM,EAAE,MAAM,EAAE,GAAG,OAAO,CAAC,MAAM,CAAC,CAAC;IAExD;;OAEG;IACH,KAAK,CAAC,GAAG,EAAE,MAAM,EAAE,KAAK,EAAE,MAAM,GAAG,OAAO,CAAC,IAAI,CAAC,CAAC;IACjD,MAAM,CAAC,GAAG,EAAE,MAAM,EAAE,KAAK,EAAE,MAAM,EAAE,IAAI,EAAE,MAAM,GAAG,OAAO,CAAC,MAAM,EAAE,CAAC,CAAC;IACpE,IAAI,CAAC,GAAG,EAAE,MAAM,GAAG,OAAO,CAAC,MAAM,CAAC,CAAC;IAEnC;;OAEG;IACH,IAAI,CAAC,OAAO,EAAE,MAAM,GAAG,OAAO,CAAC,MAAM,EAAE,CAAC,CAAC;IACzC,IAAI,CAAC,MAAM,EAAE,MAAM,EAAE,OAAO,EAAE,MAAM,EAAE,KAAK,EAAE,MAAM,GAAG,OAAO,CAAC,CAAC,MAAM,EAAE,MAAM,EAAE,CAAC,CAAC,CAAC;IAElF;;OAEG;IACH,OAAO,IAAI,OAAO,CAAC,IAAI,CAAC,CAAC;IACzB,UAAU,IAAI,OAAO,CAAC,IAAI,CAAC,CAAC;CAC7B;AAED;;GAEG;AACH,MAAM,WAAW,gBAAgB;IAC/B,kBAAkB,CAAC,UAAU,EAAE,MAAM,EAAE,QAAQ,EAAE,MAAM,EAAE,QAAQ,EAAE,MAAM,GAAG,OAAO,CAAC,MAAM,CAAC,CAAC;IAC5F,YAAY,CAAC,UAAU,EAAE,MAAM,EAAE,QAAQ,EAAE,MAAM,GAAG,OAAO,CAAC,MAAM,CAAC,CAAC;IACpE,cAAc,CAAC,UAAU,EAAE,MAAM,EAAE,QAAQ,EAAE,MAAM,GAAG,OAAO,CAAC,IAAI,CAAC,CAAC;CACrE;AAED;;;;;GAKG;AACH,MAAM,WAAW,qBAAqB;IACpC,mBAAmB,CAAC,SAAS,EAAE,MAAM,GAAG,OAAO,CAAC,MAAM,CAAC,CAAC;IACxD,iBAAiB,CAAC,SAAS,EAAE,MAAM,GAAG,OAAO,CAAC,MAAM,CAAC,CAAC;IACtD,eAAe,CAAC,SAAS,EAAE,MAAM,GAAG,OAAO,CAAC,OAAO,CAAC,CAAC;IACrD,aAAa,CAAC,SAAS,EAAE,MAAM,EAAE,QAAQ,EAAE,MAAM,EAAE,MAAM,EAAE,MAAM,GAAG,OAAO,CAAC,IAAI,CAAC,CAAC;IAClF,eAAe,CAAC,SAAS,EAAE,MAAM,GAAG,OAAO,CAAC,IAAI,CAAC,CAAC;IAClD,mBAAmB,CAAC,SAAS,EAAE,MAAM,GAAG,OAAO,CAAC,IAAI,CAAC,CAAC;CACvD"}

package/dist/internal.d.ts

@@ -126,6 +126,11 @@ export { BaseMFAProviderService } from './services/mfa-base.service';
  * @internal
  */
 export { BaseSocialAuthProviderService } from './services/social-auth-base.service';
+/**
+ * Storage-backed OAuth CSRF + redirect context store
+ * @internal
+ */
+export { SocialAuthStateStore } from './services/social-auth-state-store.service';
 /**
  * Social provider registry service
  * Internal registry for managing social auth provider instances

package/dist/internal.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"internal.d.ts","sourceRoot":"","sources":["../src/internal.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;GAqCG;AAMH;;;GAGG;AACH,OAAO,EAAE,gBAAgB,EAAE,MAAM,8BAA8B,CAAC;AAEhE;;;GAGG;AACH,OAAO,EAAE,0BAA0B,EAAE,MAAM,0CAA0C,CAAC;AAMtF;;;GAGG;AACH,OAAO,EAAE,2BAA2B,EAAE,MAAM,4CAA4C,CAAC;AAEzF;;;GAGG;AACH,OAAO,EAAE,sBAAsB,EAAE,MAAM,8CAA8C,CAAC;AAEtF;;;GAGG;AACH,cAAc,0CAA0C,CAAC;AAEzD;;;GAGG;AACH,cAAc,4BAA4B,CAAC;AAE3C;;;GAGG;AACH,cAAc,wCAAwC,CAAC;AAMvD;;;GAGG;AACH,OAAO,EAAE,eAAe,EAAE,MAAM,6BAA6B,CAAC;AAE9D;;;GAGG;AACH,OAAO,EAAE,UAAU,EAAE,MAAM,wBAAwB,CAAC;AAEpD;;;GAGG;AACH,OAAO,EAAE,cAAc,EAAE,MAAM,4BAA4B,CAAC;AAE5D;;;GAGG;AACH,OAAO,EAAE,oBAAoB,EAAE,MAAM,mCAAmC,CAAC;AAEzE;;;GAGG;AACH,OAAO,EAAE,oBAAoB,EAAE,MAAM,mCAAmC,CAAC;AAEzE;;;GAGG;AACH,OAAO,EAAE,kBAAkB,EAAE,MAAM,iCAAiC,CAAC;AAMrE;;;GAGG;AACH,OAAO,EAAE,oBAAoB,EAAE,MAAM,mCAAmC,CAAC;AAEzE;;;GAGG;AACH,OAAO,EAAE,kBAAkB,EAAE,MAAM,iCAAiC,CAAC;AAErE;;;GAGG;AACH,OAAO,EAAE,0BAA0B,EAAE,MAAM,0CAA0C,CAAC;AAMtF;;;GAGG;AACH,OAAO,EAAE,sBAAsB,EAAE,MAAM,6BAA6B,CAAC;AAErE;;;GAGG;AACH,OAAO,EAAE,6BAA6B,EAAE,MAAM,qCAAqC,CAAC;AAEpF;;;;GAIG;AACH,OAAO,EAAE,sBAAsB,EAAE,MAAM,6CAA6C,CAAC;AAMrF;;;;GAIG;AACH,OAAO,EAAE,wBAAwB,IAAI,gBAAgB,EAAE,MAAM,+BAA+B,CAAC"}
+{"version":3,"file":"internal.d.ts","sourceRoot":"","sources":["../src/internal.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;GAqCG;AAMH;;;GAGG;AACH,OAAO,EAAE,gBAAgB,EAAE,MAAM,8BAA8B,CAAC;AAEhE;;;GAGG;AACH,OAAO,EAAE,0BAA0B,EAAE,MAAM,0CAA0C,CAAC;AAMtF;;;GAGG;AACH,OAAO,EAAE,2BAA2B,EAAE,MAAM,4CAA4C,CAAC;AAEzF;;;GAGG;AACH,OAAO,EAAE,sBAAsB,EAAE,MAAM,8CAA8C,CAAC;AAEtF;;;GAGG;AACH,cAAc,0CAA0C,CAAC;AAEzD;;;GAGG;AACH,cAAc,4BAA4B,CAAC;AAE3C;;;GAGG;AACH,cAAc,wCAAwC,CAAC;AAMvD;;;GAGG;AACH,OAAO,EAAE,eAAe,EAAE,MAAM,6BAA6B,CAAC;AAE9D;;;GAGG;AACH,OAAO,EAAE,UAAU,EAAE,MAAM,wBAAwB,CAAC;AAEpD;;;GAGG;AACH,OAAO,EAAE,cAAc,EAAE,MAAM,4BAA4B,CAAC;AAE5D;;;GAGG;AACH,OAAO,EAAE,oBAAoB,EAAE,MAAM,mCAAmC,CAAC;AAEzE;;;GAGG;AACH,OAAO,EAAE,oBAAoB,EAAE,MAAM,mCAAmC,CAAC;AAEzE;;;GAGG;AACH,OAAO,EAAE,kBAAkB,EAAE,MAAM,iCAAiC,CAAC;AAMrE;;;GAGG;AACH,OAAO,EAAE,oBAAoB,EAAE,MAAM,mCAAmC,CAAC;AAEzE;;;GAGG;AACH,OAAO,EAAE,kBAAkB,EAAE,MAAM,iCAAiC,CAAC;AAErE;;;GAGG;AACH,OAAO,EAAE,0BAA0B,EAAE,MAAM,0CAA0C,CAAC;AAMtF;;;GAGG;AACH,OAAO,EAAE,sBAAsB,EAAE,MAAM,6BAA6B,CAAC;AAErE;;;GAGG;AACH,OAAO,EAAE,6BAA6B,EAAE,MAAM,qCAAqC,CAAC;AAEpF;;;GAGG;AACH,OAAO,EAAE,oBAAoB,EAAE,MAAM,4CAA4C,CAAC;AAElF;;;;GAIG;AACH,OAAO,EAAE,sBAAsB,EAAE,MAAM,6CAA6C,CAAC;AAMrF;;;;GAIG;AACH,OAAO,EAAE,wBAAwB,IAAI,gBAAgB,EAAE,MAAM,+BAA+B,CAAC"}

package/dist/internal.js

@@ -52,7 +52,7 @@ var __exportStar = (this && this.__exportStar) || function(m, exports) {
     for (var p in m) if (p !== "default" && !Object.prototype.hasOwnProperty.call(exports, p)) __createBinding(exports, m, p);
 };
 Object.defineProperty(exports, "__esModule", { value: true });
-exports.AuthAuditService = exports.SocialProviderRegistry = exports.BaseSocialAuthProviderService = exports.BaseMFAProviderService = exports.AdaptiveMFADecisionService = exports.RiskScoringService = exports.RiskDetectionService = exports.GeoLocationService = exports.TrustedDeviceService = exports.PasswordResetService = exports.SessionService = exports.JwtService = exports.PasswordService = exports.AuthFlowContextBuilder = exports.AuthFlowStateMachineService = exports.AuthChallengeHelperService = exports.ChallengeService = void 0;
+exports.AuthAuditService = exports.SocialProviderRegistry = exports.SocialAuthStateStore = exports.BaseSocialAuthProviderService = exports.BaseMFAProviderService = exports.AdaptiveMFADecisionService = exports.RiskScoringService = exports.RiskDetectionService = exports.GeoLocationService = exports.TrustedDeviceService = exports.PasswordResetService = exports.SessionService = exports.JwtService = exports.PasswordService = exports.AuthFlowContextBuilder = exports.AuthFlowStateMachineService = exports.AuthChallengeHelperService = exports.ChallengeService = void 0;
 // ============================================================================
 // Challenge System (Internal Orchestration)
 // ============================================================================
@@ -173,6 +173,12 @@ Object.defineProperty(exports, "BaseMFAProviderService", { enumerable: true, get
  */
 var social_auth_base_service_1 = require("./services/social-auth-base.service");
 Object.defineProperty(exports, "BaseSocialAuthProviderService", { enumerable: true, get: function () { return social_auth_base_service_1.BaseSocialAuthProviderService; } });
+/**
+ * Storage-backed OAuth CSRF + redirect context store
+ * @internal
+ */
+var social_auth_state_store_service_1 = require("./services/social-auth-state-store.service");
+Object.defineProperty(exports, "SocialAuthStateStore", { enumerable: true, get: function () { return social_auth_state_store_service_1.SocialAuthStateStore; } });
 /**
  * Social provider registry service
  * Internal registry for managing social auth provider instances

package/dist/internal.js.map

@@ -1 +1 @@
-{"version":3,"file":"internal.js","sourceRoot":"","sources":["../src/internal.ts"],"names":[],"mappings":";AAAA;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;GAqCG;;;;;;;;;;;;;;;;;AAEH,+EAA+E;AAC/E,4CAA4C;AAC5C,+EAA+E;AAE/E;;;GAGG;AACH,kEAAgE;AAAvD,qHAAA,gBAAgB,OAAA;AAEzB;;;GAGG;AACH,0FAAsF;AAA7E,2IAAA,0BAA0B,OAAA;AAEnC,+EAA+E;AAC/E,+CAA+C;AAC/C,+EAA+E;AAE/E;;;GAGG;AACH,8FAAyF;AAAhF,8IAAA,2BAA2B,OAAA;AAEpC;;;GAGG;AACH,kGAAsF;AAA7E,2IAAA,sBAAsB,OAAA;AAE/B;;;GAGG;AACH,2EAAyD;AAEzD;;;GAGG;AACH,6DAA2C;AAE3C;;;GAGG;AACH,yEAAuD;AAEvD,+EAA+E;AAC/E,0CAA0C;AAC1C,+EAA+E;AAE/E;;;GAGG;AACH,gEAA8D;AAArD,mHAAA,eAAe,OAAA;AAExB;;;GAGG;AACH,sDAAoD;AAA3C,yGAAA,UAAU,OAAA;AAEnB;;;GAGG;AACH,8DAA4D;AAAnD,iHAAA,cAAc,OAAA;AAEvB;;;GAGG;AACH,4EAAyE;AAAhE,8HAAA,oBAAoB,OAAA;AAE7B;;;GAGG;AACH,4EAAyE;AAAhE,8HAAA,oBAAoB,OAAA;AAE7B;;;GAGG;AACH,wEAAqE;AAA5D,0HAAA,kBAAkB,OAAA;AAE3B,+EAA+E;AAC/E,sCAAsC;AACtC,+EAA+E;AAE/E;;;GAGG;AACH,4EAAyE;AAAhE,8HAAA,oBAAoB,OAAA;AAE7B;;;GAGG;AACH,wEAAqE;AAA5D,0HAAA,kBAAkB,OAAA;AAE3B;;;GAGG;AACH,0FAAsF;AAA7E,2IAAA,0BAA0B,OAAA;AAEnC,+EAA+E;AAC/E,yDAAyD;AACzD,+EAA+E;AAE/E;;;GAGG;AACH,gEAAqE;AAA5D,0HAAA,sBAAsB,OAAA;AAE/B;;;GAGG;AACH,gFAAoF;AAA3E,yIAAA,6BAA6B,OAAA;AAEtC;;;;GAIG;AACH,gGAAqF;AAA5E,0IAAA,sBAAsB,OAAA;AAE/B,+EAA+E;AAC/E,8CAA8C;AAC9C,+EAA+E;AAE/E;;;;GAIG;AACH,oEAA6F;AAApF,sHAAA,wBAAwB,OAAoB"}
+{"version":3,"file":"internal.js","sourceRoot":"","sources":["../src/internal.ts"],"names":[],"mappings":";AAAA;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;GAqCG;;;;;;;;;;;;;;;;;AAEH,+EAA+E;AAC/E,4CAA4C;AAC5C,+EAA+E;AAE/E;;;GAGG;AACH,kEAAgE;AAAvD,qHAAA,gBAAgB,OAAA;AAEzB;;;GAGG;AACH,0FAAsF;AAA7E,2IAAA,0BAA0B,OAAA;AAEnC,+EAA+E;AAC/E,+CAA+C;AAC/C,+EAA+E;AAE/E;;;GAGG;AACH,8FAAyF;AAAhF,8IAAA,2BAA2B,OAAA;AAEpC;;;GAGG;AACH,kGAAsF;AAA7E,2IAAA,sBAAsB,OAAA;AAE/B;;;GAGG;AACH,2EAAyD;AAEzD;;;GAGG;AACH,6DAA2C;AAE3C;;;GAGG;AACH,yEAAuD;AAEvD,+EAA+E;AAC/E,0CAA0C;AAC1C,+EAA+E;AAE/E;;;GAGG;AACH,gEAA8D;AAArD,mHAAA,eAAe,OAAA;AAExB;;;GAGG;AACH,sDAAoD;AAA3C,yGAAA,UAAU,OAAA;AAEnB;;;GAGG;AACH,8DAA4D;AAAnD,iHAAA,cAAc,OAAA;AAEvB;;;GAGG;AACH,4EAAyE;AAAhE,8HAAA,oBAAoB,OAAA;AAE7B;;;GAGG;AACH,4EAAyE;AAAhE,8HAAA,oBAAoB,OAAA;AAE7B;;;GAGG;AACH,wEAAqE;AAA5D,0HAAA,kBAAkB,OAAA;AAE3B,+EAA+E;AAC/E,sCAAsC;AACtC,+EAA+E;AAE/E;;;GAGG;AACH,4EAAyE;AAAhE,8HAAA,oBAAoB,OAAA;AAE7B;;;GAGG;AACH,wEAAqE;AAA5D,0HAAA,kBAAkB,OAAA;AAE3B;;;GAGG;AACH,0FAAsF;AAA7E,2IAAA,0BAA0B,OAAA;AAEnC,+EAA+E;AAC/E,yDAAyD;AACzD,+EAA+E;AAE/E;;;GAGG;AACH,gEAAqE;AAA5D,0HAAA,sBAAsB,OAAA;AAE/B;;;GAGG;AACH,gFAAoF;AAA3E,yIAAA,6BAA6B,OAAA;AAEtC;;;GAGG;AACH,8FAAkF;AAAzE,uIAAA,oBAAoB,OAAA;AAE7B;;;;GAIG;AACH,gGAAqF;AAA5E,0IAAA,sBAAsB,OAAA;AAE/B,+EAA+E;AAC/E,8CAA8C;AAC9C,+EAA+E;AAE/E;;;;GAIG;AACH,oEAA6F;AAApF,sHAAA,wBAAwB,OAAoB"}

package/dist/schemas/auth-config.schema.d.ts

@@ -436,24 +436,24 @@ export declare const lifecycleHooksSchema: z.ZodObject<{
     onAdaptiveMFATriggered?: any;
     onSignInBlocked?: any;
     afterSignup?: any;
+    afterLogin?: any;
     beforePasswordChange?: any;
     afterPasswordChange?: any;
+    afterLoginFailed?: any;
     beforeSignup?: any;
     beforeLogin?: any;
-    afterLogin?: any;
-    afterLoginFailed?: any;
     beforeAccountLock?: any;
     afterAccountLock?: any;
 }, {
     onAdaptiveMFATriggered?: any;
     onSignInBlocked?: any;
     afterSignup?: any;
+    afterLogin?: any;
     beforePasswordChange?: any;
     afterPasswordChange?: any;
+    afterLoginFailed?: any;
     beforeSignup?: any;
     beforeLogin?: any;
-    afterLogin?: any;
-    afterLoginFailed?: any;
     beforeAccountLock?: any;
     afterAccountLock?: any;
 }>;
@@ -675,6 +675,19 @@ export declare const socialProviderConfigSchema: z.ZodObject<{
     autoLink?: boolean | undefined;
     allowSignup?: boolean | undefined;
 }>;
+export declare const socialRedirectConfigSchema: z.ZodObject<{
+    frontendBaseUrl: z.ZodOptional<z.ZodString>;
+    allowAbsoluteReturnTo: z.ZodOptional<z.ZodBoolean>;
+    allowedReturnToOrigins: z.ZodOptional<z.ZodArray<z.ZodString, "many">>;
+}, "strip", z.ZodTypeAny, {
+    frontendBaseUrl?: string | undefined;
+    allowAbsoluteReturnTo?: boolean | undefined;
+    allowedReturnToOrigins?: string[] | undefined;
+}, {
+    frontendBaseUrl?: string | undefined;
+    allowAbsoluteReturnTo?: boolean | undefined;
+    allowedReturnToOrigins?: string[] | undefined;
+}>;
 export declare const socialConfigSchema: z.ZodObject<{
     google: z.ZodOptional<z.ZodObject<{
         enabled: z.ZodOptional<z.ZodBoolean>;
@@ -751,6 +764,19 @@ export declare const socialConfigSchema: z.ZodObject<{
         autoLink?: boolean | undefined;
         allowSignup?: boolean | undefined;
     }>>;
+    redirect: z.ZodOptional<z.ZodObject<{
+        frontendBaseUrl: z.ZodOptional<z.ZodString>;
+        allowAbsoluteReturnTo: z.ZodOptional<z.ZodBoolean>;
+        allowedReturnToOrigins: z.ZodOptional<z.ZodArray<z.ZodString, "many">>;
+    }, "strip", z.ZodTypeAny, {
+        frontendBaseUrl?: string | undefined;
+        allowAbsoluteReturnTo?: boolean | undefined;
+        allowedReturnToOrigins?: string[] | undefined;
+    }, {
+        frontendBaseUrl?: string | undefined;
+        allowAbsoluteReturnTo?: boolean | undefined;
+        allowedReturnToOrigins?: string[] | undefined;
+    }>>;
 }, "strip", z.ZodTypeAny, {
     google?: {
         enabled?: boolean | undefined;
@@ -779,6 +805,11 @@ export declare const socialConfigSchema: z.ZodObject<{
         autoLink?: boolean | undefined;
         allowSignup?: boolean | undefined;
     } | undefined;
+    redirect?: {
+        frontendBaseUrl?: string | undefined;
+        allowAbsoluteReturnTo?: boolean | undefined;
+        allowedReturnToOrigins?: string[] | undefined;
+    } | undefined;
 }, {
     google?: {
         enabled?: boolean | undefined;
@@ -807,6 +838,11 @@ export declare const socialConfigSchema: z.ZodObject<{
         autoLink?: boolean | undefined;
         allowSignup?: boolean | undefined;
     } | undefined;
+    redirect?: {
+        frontendBaseUrl?: string | undefined;
+        allowAbsoluteReturnTo?: boolean | undefined;
+        allowedReturnToOrigins?: string[] | undefined;
+    } | undefined;
 }>;
 export declare const totpConfigSchema: z.ZodObject<{
     window: z.ZodOptional<z.ZodNumber>;
@@ -1882,24 +1918,24 @@ export declare const authConfigSchema: z.ZodEffects<z.ZodObject<{
         onAdaptiveMFATriggered?: any;
         onSignInBlocked?: any;
         afterSignup?: any;
+        afterLogin?: any;
         beforePasswordChange?: any;
         afterPasswordChange?: any;
+        afterLoginFailed?: any;
         beforeSignup?: any;
         beforeLogin?: any;
-        afterLogin?: any;
-        afterLoginFailed?: any;
         beforeAccountLock?: any;
         afterAccountLock?: any;
     }, {
         onAdaptiveMFATriggered?: any;
         onSignInBlocked?: any;
         afterSignup?: any;
+        afterLogin?: any;
         beforePasswordChange?: any;
         afterPasswordChange?: any;
+        afterLoginFailed?: any;
         beforeSignup?: any;
         beforeLogin?: any;
-        afterLogin?: any;
-        afterLoginFailed?: any;
         beforeAccountLock?: any;
         afterAccountLock?: any;
     }>>;
@@ -2179,6 +2215,19 @@ export declare const authConfigSchema: z.ZodEffects<z.ZodObject<{
             autoLink?: boolean | undefined;
             allowSignup?: boolean | undefined;
         }>>;
+        redirect: z.ZodOptional<z.ZodObject<{
+            frontendBaseUrl: z.ZodOptional<z.ZodString>;
+            allowAbsoluteReturnTo: z.ZodOptional<z.ZodBoolean>;
+            allowedReturnToOrigins: z.ZodOptional<z.ZodArray<z.ZodString, "many">>;
+        }, "strip", z.ZodTypeAny, {
+            frontendBaseUrl?: string | undefined;
+            allowAbsoluteReturnTo?: boolean | undefined;
+            allowedReturnToOrigins?: string[] | undefined;
+        }, {
+            frontendBaseUrl?: string | undefined;
+            allowAbsoluteReturnTo?: boolean | undefined;
+            allowedReturnToOrigins?: string[] | undefined;
+        }>>;
     }, "strip", z.ZodTypeAny, {
         google?: {
             enabled?: boolean | undefined;
@@ -2207,6 +2256,11 @@ export declare const authConfigSchema: z.ZodEffects<z.ZodObject<{
             autoLink?: boolean | undefined;
             allowSignup?: boolean | undefined;
         } | undefined;
+        redirect?: {
+            frontendBaseUrl?: string | undefined;
+            allowAbsoluteReturnTo?: boolean | undefined;
+            allowedReturnToOrigins?: string[] | undefined;
+        } | undefined;
     }, {
         google?: {
             enabled?: boolean | undefined;
@@ -2235,6 +2289,11 @@ export declare const authConfigSchema: z.ZodEffects<z.ZodObject<{
             autoLink?: boolean | undefined;
             allowSignup?: boolean | undefined;
         } | undefined;
+        redirect?: {
+            frontendBaseUrl?: string | undefined;
+            allowAbsoluteReturnTo?: boolean | undefined;
+            allowedReturnToOrigins?: string[] | undefined;
+        } | undefined;
     }>>;
     mfa: z.ZodOptional<z.ZodObject<{
         enabled: z.ZodOptional<z.ZodBoolean>;
@@ -2836,6 +2895,14 @@ export declare const authConfigSchema: z.ZodEffects<z.ZodObject<{
             autoLink?: boolean | undefined;
             allowSignup?: boolean | undefined;
         } | undefined;
+        redirect?: {
+            frontendBaseUrl?: string | undefined;
+            allowAbsoluteReturnTo?: boolean | undefined;
+            allowedReturnToOrigins?: string[] | undefined;
+        } | undefined;
+    } | undefined;
+    login?: {
+        identifierType?: "email" | "phone" | "username" | "email_or_username" | undefined;
     } | undefined;
     tablePrefix?: string | undefined;
     signup?: {
@@ -2864,9 +2931,6 @@ export declare const authConfigSchema: z.ZodEffects<z.ZodObject<{
             codeLength?: number | undefined;
         } | undefined;
     } | undefined;
-    login?: {
-        identifierType?: "email" | "phone" | "username" | "email_or_username" | undefined;
-    } | undefined;
     lockout?: {
         duration?: number | undefined;
         maxAttempts?: number | undefined;
@@ -2891,12 +2955,12 @@ export declare const authConfigSchema: z.ZodEffects<z.ZodObject<{
         onAdaptiveMFATriggered?: any;
         onSignInBlocked?: any;
         afterSignup?: any;
+        afterLogin?: any;
         beforePasswordChange?: any;
         afterPasswordChange?: any;
+        afterLoginFailed?: any;
         beforeSignup?: any;
         beforeLogin?: any;
-        afterLogin?: any;
-        afterLoginFailed?: any;
         beforeAccountLock?: any;
         afterAccountLock?: any;
     } | undefined;
@@ -3097,6 +3161,14 @@ export declare const authConfigSchema: z.ZodEffects<z.ZodObject<{
             autoLink?: boolean | undefined;
             allowSignup?: boolean | undefined;
         } | undefined;
+        redirect?: {
+            frontendBaseUrl?: string | undefined;
+            allowAbsoluteReturnTo?: boolean | undefined;
+            allowedReturnToOrigins?: string[] | undefined;
+        } | undefined;
+    } | undefined;
+    login?: {
+        identifierType?: "email" | "phone" | "username" | "email_or_username" | undefined;
     } | undefined;
     tablePrefix?: string | undefined;
     signup?: {
@@ -3125,9 +3197,6 @@ export declare const authConfigSchema: z.ZodEffects<z.ZodObject<{
             codeLength?: number | undefined;
         } | undefined;
     } | undefined;
-    login?: {
-        identifierType?: "email" | "phone" | "username" | "email_or_username" | undefined;
-    } | undefined;
     lockout?: {
         duration?: number | undefined;
         maxAttempts?: number | undefined;
@@ -3152,12 +3221,12 @@ export declare const authConfigSchema: z.ZodEffects<z.ZodObject<{
         onAdaptiveMFATriggered?: any;
         onSignInBlocked?: any;
         afterSignup?: any;
+        afterLogin?: any;
         beforePasswordChange?: any;
         afterPasswordChange?: any;
+        afterLoginFailed?: any;
         beforeSignup?: any;
         beforeLogin?: any;
-        afterLogin?: any;
-        afterLoginFailed?: any;
         beforeAccountLock?: any;
         afterAccountLock?: any;
     } | undefined;
@@ -3358,6 +3427,14 @@ export declare const authConfigSchema: z.ZodEffects<z.ZodObject<{
             autoLink?: boolean | undefined;
             allowSignup?: boolean | undefined;
         } | undefined;
+        redirect?: {
+            frontendBaseUrl?: string | undefined;
+            allowAbsoluteReturnTo?: boolean | undefined;
+            allowedReturnToOrigins?: string[] | undefined;
+        } | undefined;
+    } | undefined;
+    login?: {
+        identifierType?: "email" | "phone" | "username" | "email_or_username" | undefined;
     } | undefined;
     tablePrefix?: string | undefined;
     signup?: {
@@ -3386,9 +3463,6 @@ export declare const authConfigSchema: z.ZodEffects<z.ZodObject<{
             codeLength?: number | undefined;
         } | undefined;
     } | undefined;
-    login?: {
-        identifierType?: "email" | "phone" | "username" | "email_or_username" | undefined;
-    } | undefined;
     lockout?: {
         duration?: number | undefined;
         maxAttempts?: number | undefined;
@@ -3413,12 +3487,12 @@ export declare const authConfigSchema: z.ZodEffects<z.ZodObject<{
         onAdaptiveMFATriggered?: any;
         onSignInBlocked?: any;
         afterSignup?: any;
+        afterLogin?: any;
         beforePasswordChange?: any;
         afterPasswordChange?: any;
+        afterLoginFailed?: any;
         beforeSignup?: any;
         beforeLogin?: any;
-        afterLogin?: any;
-        afterLoginFailed?: any;
         beforeAccountLock?: any;
         afterAccountLock?: any;
     } | undefined;
@@ -3619,6 +3693,14 @@ export declare const authConfigSchema: z.ZodEffects<z.ZodObject<{
             autoLink?: boolean | undefined;
             allowSignup?: boolean | undefined;
         } | undefined;
+        redirect?: {
+            frontendBaseUrl?: string | undefined;
+            allowAbsoluteReturnTo?: boolean | undefined;
+            allowedReturnToOrigins?: string[] | undefined;
+        } | undefined;
+    } | undefined;
+    login?: {
+        identifierType?: "email" | "phone" | "username" | "email_or_username" | undefined;
     } | undefined;
     tablePrefix?: string | undefined;
     signup?: {
@@ -3647,9 +3729,6 @@ export declare const authConfigSchema: z.ZodEffects<z.ZodObject<{
             codeLength?: number | undefined;
         } | undefined;
     } | undefined;
-    login?: {
-        identifierType?: "email" | "phone" | "username" | "email_or_username" | undefined;
-    } | undefined;
     lockout?: {
         duration?: number | undefined;
         maxAttempts?: number | undefined;
@@ -3674,12 +3753,12 @@ export declare const authConfigSchema: z.ZodEffects<z.ZodObject<{
         onAdaptiveMFATriggered?: any;
         onSignInBlocked?: any;
         afterSignup?: any;
+        afterLogin?: any;
         beforePasswordChange?: any;
         afterPasswordChange?: any;
+        afterLoginFailed?: any;
         beforeSignup?: any;
         beforeLogin?: any;
-        afterLogin?: any;
-        afterLoginFailed?: any;
         beforeAccountLock?: any;
         afterAccountLock?: any;
     } | undefined;

package/dist/schemas/auth-config.schema.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"auth-config.schema.d.ts","sourceRoot":"","sources":["../../src/schemas/auth-config.schema.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;;;;;;;;;;;;;;;GAwBG;AAEH,OAAO,EAAE,CAAC,EAAE,MAAM,KAAK,CAAC;AA0BxB;;GAEG;AACH,eAAO,MAAM,eAAe;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EA2CxB,CAAC;AAML,eAAO,MAAM,kBAAkB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EA6B7B,CAAC;AAMH,eAAO,MAAM,iBAAiB;;;;;;EAE5B,CAAC;AAMH,eAAO,MAAM,oBAAoB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAqB/B,CAAC;AAMH,eAAO,MAAM,mBAAmB;;;;;;;;;;;;;;;EAK9B,CAAC;AAMH,eAAO,MAAM,mBAAmB;;;;;;;;;;;;EAI9B,CAAC;AAMH,eAAO,MAAM,oBAAoB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAkB/B,CAAC;AAOH,eAAO,MAAM,oBAAoB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAY/B,CAAC;AA6CH;;GAEG;AACH,eAAO,MAAM,iBAAiB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAS5B,CAAC;AAqCH;;GAEG;AACH,eAAO,MAAM,eAAe;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAE1B,CAAC;AAMH,eAAO,MAAM,iBAAiB,gDAG5B,CAAC;AAMH,eAAO,MAAM,0BAA0B;;;;;;;;;;;;;;;;;;;;;;;;EAQrC,CAAC;AAEH,eAAO,MAAM,kBAAkB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAI7B,CAAC;AAMH,eAAO,MAAM,gBAAgB;;;;;;;;;;;;;;;EAK3B,CAAC;AAEH,eAAO,MAAM,mBAAmB;;;;;;;;;;;;;;;;;;;;;EAO9B,CAAC;AAEH,eAAO,MAAM,uBAAuB;;;;;;;;;;;;EAIlC,CAAC;AAEH,eAAO,MAAM,qBAAqB;;;;;;;;;;;;EAIhC,CAAC;AAEH,eAAO,MAAM,uBAAuB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAgClC,CAAC;AAEH,eAAO,MAAM,eAAe;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAc1B,CAAC;AAMH,eAAO,MAAM,yBAAyB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAiBpC,CAAC;AAMH,eAAO,MAAM,qBAAqB;;;;;;EAEhC,CAAC;AAMH,eAAO,MAAM,uBAAuB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAWlC,CAAC;AAMH;;;;;;;;;GASG;AACH,eAAO,MAAM,gBAAgB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAmMzB,CAAC;AAEL;;;GAGG;AACH,MAAM,MAAM,WAAW,GAAG,CAAC,CAAC,KAAK,CAAC,OAAO,gBAAgB,CAAC,CAAC"}
+{"version":3,"file":"auth-config.schema.d.ts","sourceRoot":"","sources":["../../src/schemas/auth-config.schema.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;;;;;;;;;;;;;;;GAwBG;AAEH,OAAO,EAAE,CAAC,EAAE,MAAM,KAAK,CAAC;AA0BxB;;GAEG;AACH,eAAO,MAAM,eAAe;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EA2CxB,CAAC;AAML,eAAO,MAAM,kBAAkB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EA6B7B,CAAC;AAMH,eAAO,MAAM,iBAAiB;;;;;;EAE5B,CAAC;AAMH,eAAO,MAAM,oBAAoB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAqB/B,CAAC;AAMH,eAAO,MAAM,mBAAmB;;;;;;;;;;;;;;;EAK9B,CAAC;AAMH,eAAO,MAAM,mBAAmB;;;;;;;;;;;;EAI9B,CAAC;AAMH,eAAO,MAAM,oBAAoB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAkB/B,CAAC;AAOH,eAAO,MAAM,oBAAoB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAY/B,CAAC;AA6CH;;GAEG;AACH,eAAO,MAAM,iBAAiB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAS5B,CAAC;AAqCH;;GAEG;AACH,eAAO,MAAM,eAAe;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAE1B,CAAC;AAMH,eAAO,MAAM,iBAAiB,gDAG5B,CAAC;AAMH,eAAO,MAAM,0BAA0B;;;;;;;;;;;;;;;;;;;;;;;;EAQrC,CAAC;AAEH,eAAO,MAAM,0BAA0B;;;;;;;;;;;;EAIrC,CAAC;AAEH,eAAO,MAAM,kBAAkB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAK7B,CAAC;AAMH,eAAO,MAAM,gBAAgB;;;;;;;;;;;;;;;EAK3B,CAAC;AAEH,eAAO,MAAM,mBAAmB;;;;;;;;;;;;;;;;;;;;;EAO9B,CAAC;AAEH,eAAO,MAAM,uBAAuB;;;;;;;;;;;;EAIlC,CAAC;AAEH,eAAO,MAAM,qBAAqB;;;;;;;;;;;;EAIhC,CAAC;AAEH,eAAO,MAAM,uBAAuB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAgClC,CAAC;AAEH,eAAO,MAAM,eAAe;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAc1B,CAAC;AAMH,eAAO,MAAM,yBAAyB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAiBpC,CAAC;AAMH,eAAO,MAAM,qBAAqB;;;;;;EAEhC,CAAC;AAMH,eAAO,MAAM,uBAAuB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAWlC,CAAC;AAMH;;;;;;;;;GASG;AACH,eAAO,MAAM,gBAAgB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAiNzB,CAAC;AAEL;;;GAGG;AACH,MAAM,MAAM,WAAW,GAAG,CAAC,CAAC,KAAK,CAAC,OAAO,gBAAgB,CAAC,CAAC"}

package/dist/schemas/auth-config.schema.js

@@ -25,7 +25,7 @@
  * ```
  */
 Object.defineProperty(exports, "__esModule", { value: true });
-exports.authConfigSchema = exports.geoLocationConfigSchema = exports.challengeConfigSchema = exports.tokenDeliveryConfigSchema = exports.mfaConfigSchema = exports.adaptiveMFAConfigSchema = exports.riskLevelConfigSchema = exports.backupCodesConfigSchema = exports.passkeyConfigSchema = exports.totpConfigSchema = exports.socialConfigSchema = exports.socialProviderConfigSchema = exports.phoneConfigSchema = exports.smsConfigSchema = exports.emailConfigSchema = exports.lifecycleHooksSchema = exports.securityConfigSchema = exports.sessionConfigSchema = exports.lockoutConfigSchema = exports.passwordConfigSchema = exports.loginConfigSchema = exports.signupConfigSchema = exports.jwtConfigSchema = void 0;
+exports.authConfigSchema = exports.geoLocationConfigSchema = exports.challengeConfigSchema = exports.tokenDeliveryConfigSchema = exports.mfaConfigSchema = exports.adaptiveMFAConfigSchema = exports.riskLevelConfigSchema = exports.backupCodesConfigSchema = exports.passkeyConfigSchema = exports.totpConfigSchema = exports.socialConfigSchema = exports.socialRedirectConfigSchema = exports.socialProviderConfigSchema = exports.phoneConfigSchema = exports.smsConfigSchema = exports.emailConfigSchema = exports.lifecycleHooksSchema = exports.securityConfigSchema = exports.sessionConfigSchema = exports.lockoutConfigSchema = exports.passwordConfigSchema = exports.loginConfigSchema = exports.signupConfigSchema = exports.jwtConfigSchema = void 0;
 const zod_1 = require("zod");
 // ============================================================================
 // JWT Configuration Schemas
@@ -326,10 +326,16 @@ exports.socialProviderConfigSchema = zod_1.z.object({
     autoLink: zod_1.z.boolean().optional(),
     allowSignup: zod_1.z.boolean().optional(),
 });
+exports.socialRedirectConfigSchema = zod_1.z.object({
+    frontendBaseUrl: zod_1.z.string().optional(),
+    allowAbsoluteReturnTo: zod_1.z.boolean().optional(),
+    allowedReturnToOrigins: zod_1.z.array(zod_1.z.string()).optional(),
+});
 exports.socialConfigSchema = zod_1.z.object({
     google: exports.socialProviderConfigSchema.optional(),
     apple: exports.socialProviderConfigSchema.optional(),
     facebook: exports.socialProviderConfigSchema.optional(),
+    redirect: exports.socialRedirectConfigSchema.optional(),
 });
 // ============================================================================
 // MFA Configuration Schemas
@@ -599,9 +605,11 @@ exports.authConfigSchema = zod_1.z
     // ============================================================================
     // 11. Social Provider Validation
     // ============================================================================
+    let anySocialEnabled = false;
     ['google', 'apple', 'facebook'].forEach((provider) => {
         const providerConfig = data.social?.[provider];
         if (providerConfig?.enabled) {
+            anySocialEnabled = true;
             if (!providerConfig.clientId) {
                 ctx.addIssue({
                     code: zod_1.z.ZodIssueCode.custom,
@@ -618,6 +626,17 @@ exports.authConfigSchema = zod_1.z
             }
         }
     });
+    // Redirect-first social login requires frontendBaseUrl when any provider is enabled
+    if (anySocialEnabled) {
+        const frontendBaseUrl = data.social?.redirect?.frontendBaseUrl;
+        if (!frontendBaseUrl || typeof frontendBaseUrl !== 'string' || frontendBaseUrl.trim() === '') {
+            ctx.addIssue({
+                code: zod_1.z.ZodIssueCode.custom,
+                message: 'social.redirect.frontendBaseUrl is required when any social provider is enabled',
+                path: ['social', 'redirect', 'frontendBaseUrl'],
+            });
+        }
+    }
     // ============================================================================
     // 12. MaxMind GeoLocation Validation
     // ============================================================================