@neodaten/auth-native 0.0.0-stage → 0.1.0

package/README.md

@@ -1,3 +1,201 @@
-# Temporary Holding Version
+# @neodaten/auth-native
 
-This version is a temporary placeholder for this package. An operational version to replace this has been submitted for review and is awaiting a staged release.
+Cliente de identidad para apps React Native del ecosistema. La app entra por el login hospedado del
+emisor del proyecto (`…/p/<slug>`) con `authorization_code` + PKCE S256 y renueva con el refresh
+rotativo. Sin dependencias: usa `fetch`, `crypto.getRandomValues` y un almacén seguro que inyecta la
+app.
+
+## Uso
+
+```ts
+import { crearClienteDeIdentidadNativa, type AlmacenSeguro } from '@neodaten/auth-native';
+
+const identidad = crearClienteDeIdentidadNativa({
+  emisor: 'https://auth.neodaten.com/p/luup',
+  coreApiUrl: 'https://auth.neodaten.com/api',
+  clienteId: 'luup-ios',
+  recurso: 'urn:neodaten:api:luup',
+  redireccion: 'com.crashapp.neodaten:/oauth/callback',
+  almacen,
+  proveedorDeAtestacion,
+});
+
+const login = await identidad.abrirLoginHospedado();
+login.url;
+login.decidir({ url, esMarcoPrincipal });
+await login.completar(urlDelRegreso);
+const token = await identidad.tokenDeAcceso();
+await identidad.cerrarSesion();
+```
+
+- `abrirLoginHospedado()` lee el discovery (el `issuer` tiene que ser el emisor configurado), genera
+  PKCE, `state` y `nonce`, y con `proveedorDeAtestacion` pide el ticket de atestación
+  (`/auth/atestacion/reto` y `/auth/atestacion/ticket`) y lo manda como `atestacion`. Sin proveedor
+  abre sin ticket.
+- `origenDelLogin` es el origen de login-web cuando no comparte host con el emisor (en local,
+  `http://localhost:3305`). Por omisión es el del emisor; tiene que ser https salvo localhost o
+  loopback con un emisor también local, y nunca se toma del regreso.
+- `decidir()` solo carga los orígenes del emisor, del `authorization_endpoint` y del login; Turnstile
+  (`challenges.cloudflare.com`) solo dentro de un iframe. El regreso a `redireccion` desde el marco
+  principal es el `callback`; lo demás se descarta.
+- `completar()` se usa una sola vez: valida `state` e `iss`, canjea el código con el
+  `code_verifier`, valida el id_token (firma ES256 con el JWKS del emisor, `iss`, `aud`/`azp`,
+  `nonce`, `exp`, `iat`, `sub`) y guarda la sesión en el almacén.
+- `cerrarSesion()` revoca el refresh y borra el almacén.
+- Firma: con `crypto.subtle` se verifica ES256 contra el JWKS del emisor. Sin él (Hermes) no se
+  verifica la firma y se confía en el TLS del canje (OIDC Core 3.1.3.7, punto 6): el id_token solo
+  se toma de la respuesta del endpoint de token (que tiene que ser https, salvo localhost con un
+  emisor también local), nunca de la URL, y se siguen exigiendo `iss`,
+  `aud`, `azp`, `nonce`, `exp` e `iat`. PKCE usa un SHA-256 propio. Solo hace falta
+  `crypto.getRandomValues`; sin él, `abrirLoginHospedado()` da `sin_criptografia`.
+- La aplicación tiene que ser NATIVE en la consola, con `<bundle>:/oauth/callback` como URL de
+  retorno y de cierre de sesión.
+
+## Pantalla
+
+```tsx
+import { PantallaDeLoginHospedado } from '@neodaten/auth-native/pantalla';
+
+<PantallaDeLoginHospedado
+  login={login}
+  alEntrar={() => navegar('inicio')}
+  alFallar={(error) => mostrar(error)}
+  alDescartarEnlace={(url) => registrar(url)}
+/>;
+```
+
+WebView a pantalla completa, incógnita, sin cache ni cookies compartidas, sin puente JS, sin
+ventanas nuevas ni archivos locales. Toda navegación pasa por `login.decidir()`
+(`originWhitelist: ['*']` para que react-native-webview no mande las URLs ajenas a
+`Linking.openURL`). Requiere `react` y `react-native-webview` >=13.15.0 <15 en la app.
+
+## Desbloqueo con Face ID, Touch ID o huella
+
+`AlmacenConDesbloqueo` extiende `AlmacenSeguro`: guarda la sesión en el llavero normal y, con el
+desbloqueo activo, mueve el refresh a un elemento del llavero que solo se abre con la biometría del
+set actual del dispositivo (`BIOMETRY_CURRENT_SET`, `WHEN_PASSCODE_SET_THIS_DEVICE_ONLY`). La app
+solo crea el almacén con el adaptador de su librería, se lo pasa al cliente y conecta un interruptor
+en Mi cuenta.
+
+```ts
+almacen.desbloqueoDisponible(); // Promise<boolean>: si es false, no se muestra el interruptor
+almacen.desbloqueoActivo(); // Promise<boolean>
+almacen.activarDesbloqueo(); // pide el biométrico y protege el refresh
+almacen.desactivarDesbloqueo(); // pide el biométrico y regresa el refresh al llavero normal
+almacen.bloquear(); // olvida el desbloqueo en memoria; la siguiente lectura vuelve a pedirlo
+```
+
+- Con el desbloqueo activo, la primera lectura de la sesión (`tokenDeAcceso()`, `renovar()`) pide
+  el biométrico una vez; mientras la app siga viva usa el refresh desbloqueado en memoria. Para
+  volver a pedirlo al regresar a primer plano, llama `almacen.bloquear()` desde `AppState`.
+- Si cancelan o el sistema rechaza el aviso, sale `ErrorDeIdentidad` con `desbloqueo_cancelado`: la
+  sesión se conserva y la app ofrece `TEXTOS_DEL_DESBLOQUEO.entrarConCodigo`, que abre el login
+  hospedado.
+- Si el sistema invalidó la llave (cambiaron los rostros o las huellas), sale
+  `desbloqueo_invalidado`: el paquete ya borró la sesión local y la app manda al login.
+- `cerrarSesion()` borra todo y apaga el desbloqueo. Si no confirman el biométrico, igual borra la
+  sesión local, solo que no puede revocar el refresh.
+- Errores al activar: `desbloqueo_no_disponible` (sin biometría), `sin_sesion` y
+  `desbloqueo_cancelado`. `esErrorDeDesbloqueo(error)` reconoce los dos de la lectura.
+- Con expo-secure-store en Android, guardar en el elemento protegido también pide el biométrico, así
+  que cada rotación del refresh con el desbloqueo activo lo vuelve a pedir. En iOS no: el elemento se
+  borra y se crea de nuevo, y crear no pide autenticación.
+- Con react-native-keychain en Android, una llave invalidada se reporta igual que una cancelación:
+  llega como `desbloqueo_cancelado` y se resuelve al entrar con código, que reemplaza la llave.
+
+Los textos (`TEXTOS_DEL_DESBLOQUEO`) están en español de México y cada adaptador acepta los propios
+como segundo argumento:
+
+```ts
+import { TEXTOS_DEL_DESBLOQUEO } from '@neodaten/auth-native';
+
+const textos = { ...TEXTOS_DEL_DESBLOQUEO, motivo: 'Confirma que eres tú para ver tus pedidos.' };
+```
+
+### App Expo (COMA, conductor de OneChain, Baki, PROTEQA)
+
+```ts
+import * as SecureStore from 'expo-secure-store';
+import { crearAlmacenExpo } from '@neodaten/auth-native/expo';
+
+const almacen = crearAlmacenExpo(SecureStore);
+const identidad = crearClienteDeIdentidadNativa({ ...opciones, almacen });
+```
+
+Usa `requireAuthentication: true`, `keychainAccessible: WHEN_PASSCODE_SET_THIS_DEVICE_ONLY` y
+`authenticationPrompt` con el motivo; la disponibilidad sale de `canUseBiometricAuthentication()`.
+En `app.json`, el plugin declara el texto de Face ID:
+
+```json
+[
+  "expo-secure-store",
+  { "faceIDPermission": "Usamos Face ID para que entres a tu cuenta sin escribir un código." }
+]
+```
+
+### App RN CLI (Luup)
+
+```ts
+import * as Keychain from 'react-native-keychain';
+import { crearAlmacenKeychain } from '@neodaten/auth-native/keychain';
+
+const almacen = crearAlmacenKeychain(Keychain);
+const identidad = crearClienteDeIdentidadNativa({ ...opciones, almacen });
+```
+
+Usa `accessControl: BIOMETRY_CURRENT_SET`, `accessible: WHEN_PASSCODE_SET_THIS_DEVICE_ONLY` y, en
+Android, `storage: STORAGE_TYPE.RSA`: se cifra con la llave pública sin pedir el biométrico y solo
+descifrar lo pide, así la rotación del refresh no interrumpe. El valor cabe en un bloque RSA de 2048
+bits (hasta 245 bytes). La llave de Android que crea la librería acepta también el código del
+dispositivo y no se invalida al cambiar las huellas. La disponibilidad sale de `getSupportedBiometryType()`. En `ios/<App>/Info.plist`:
+
+```xml
+<key>NSFaceIDUsageDescription</key>
+<string>Usamos Face ID para que entres a tu cuenta sin escribir un código.</string>
+```
+
+Ninguna de las dos entradas suma dependencias: la app inyecta el módulo y el paquete lo tipa con una
+interfaz que coincide con su API pública.
+
+## Bienvenida con la última cuenta y passkey
+
+Después de «Salir», la bienvenida saluda a la última cuenta y entra con la passkey del sistema (Face ID, Touch ID o huella) sin abrir el login hospedado. La passkey se sigue creando en el login hospedado, con la oferta que aparece tras el SMS.
+
+**Requisitos en el core:**
+
+- la aplicación nativa de primera parte tiene `settings.passkeyEnLaBienvenida`;
+- el proyecto admite passkey como primer factor.
+
+**El cliente recibe un `ProveedorDePasskey`:**
+
+- `biometria()` devuelve `'rostro' | 'huella' | 'otra'`, o `null` si el sistema no admite passkeys;
+- `firmar(opcionesJson)` recibe `PublicKeyCredentialRequestOptionsJSON` y devuelve el `AuthenticationResponseJSON` como texto. Si la persona cancela, rechaza con `ErrorDeIdentidad('acceso_cancelado')`. Si no hay credencial en el dispositivo, rechaza con `ErrorDeIdentidad('sin_passkey')`.
+
+```ts
+const cliente = crearClienteDeIdentidadNativa({ ...opciones, proveedorDePasskey });
+const { estado, entrando, error, entrarConPasskey, usarOtraCuenta } = useBienvenida(cliente);
+const resultado = await entrarConPasskey();
+```
+
+Qué significa cada `resultado`:
+
+- `'dentro'`: la sesión ya está guardada.
+- `'cancelado'`: no se hace nada.
+- `'abrir_login'`: se abre el login hospedado.
+- `'reintentar'`: hay que mostrar `error`.
+
+**Qué se guarda y cuándo se borra:**
+
+- La última cuenta (`neodaten.ultima-cuenta`) guarda solo `sub`, nombre, el teléfono enmascarado a cuatro dígitos y `tienePasskey`.
+- Se escribe en cada login y en cada renovación.
+- `cerrarSesion()` la conserva y `usarOtraCuenta()` la borra.
+- Los alcances por omisión incluyen `profile phone` para que el `id_token` traiga el nombre, el teléfono y `tiene_passkey`.
+
+El contrato completo del reto y del grant `urn:neodaten:grant-type:passkey` está en la descripción OpenAPI de `POST /api/oidc/{proyecto}/nativa/passkey/reto`.
+
+## Publicación
+
+`pnpm --filter @neodaten/auth-native empaquetar` compila a `dist/` con `tsc`. El workflow
+`publicar-auth-native.yml` publica en npm con la publicación de confianza, sin procedencia porque el repositorio es privado, al empujar el tag `auth-native-v<versión>`
+sobre un commit de `main`; la versión del tag tiene que coincidir con la de `package.json`. En npm
+hay que dar de alta la publicación de confianza para este paquete y este workflow.

package/dist/almacen-con-desbloqueo.d.ts

@@ -0,0 +1,19 @@
+import type { AlmacenSeguro } from './almacen-seguro';
+export interface AlmacenConDesbloqueo extends AlmacenSeguro {
+    desbloqueoDisponible(): Promise<boolean>;
+    desbloqueoActivo(): Promise<boolean>;
+    activarDesbloqueo(): Promise<void>;
+    desactivarDesbloqueo(): Promise<void>;
+    bloquear(): void;
+}
+export interface AlmacenProtegido {
+    leer(llave: string): Promise<string | null>;
+    escribir(llave: string, valor: string): Promise<void>;
+    borrar(llave: string): Promise<void>;
+}
+export interface PiezasDelAlmacenConDesbloqueo {
+    comun: AlmacenSeguro;
+    protegido: AlmacenProtegido;
+    biometriaDisponible: () => Promise<boolean>;
+}
+export declare function crearAlmacenConDesbloqueo({ comun, protegido, biometriaDisponible, }: PiezasDelAlmacenConDesbloqueo): AlmacenConDesbloqueo;

package/dist/almacen-con-desbloqueo.js

@@ -0,0 +1,117 @@
+import { ErrorDeIdentidad } from './error-de-identidad';
+import { LLAVE_DE_LA_SESION, LLAVE_DEL_REFRESCO } from './sesion-guardada';
+import { crearVueloUnico } from './vuelo-unico';
+const LLAVE_DEL_INTERRUPTOR = 'neodaten.desbloqueo';
+const DESBLOQUEO_ACTIVO = 'activo';
+const comoCancelado = (error) => {
+    if (error instanceof ErrorDeIdentidad)
+        throw error;
+    throw new ErrorDeIdentidad('desbloqueo_cancelado', { cause: error });
+};
+export function crearAlmacenConDesbloqueo({ comun, protegido, biometriaDisponible, }) {
+    let refrescoDesbloqueado = null;
+    let generacion = 0;
+    const desbloqueoActivo = async () => (await comun.obtener(LLAVE_DEL_INTERRUPTOR)) === DESBLOQUEO_ACTIVO;
+    function olvidarRefrescoDesbloqueado() {
+        refrescoDesbloqueado = null;
+        generacion += 1;
+    }
+    function recordarRefrescoDesbloqueado(refresco) {
+        refrescoDesbloqueado = refresco;
+        generacion += 1;
+    }
+    async function apagarDesbloqueo() {
+        olvidarRefrescoDesbloqueado();
+        await protegido.borrar(LLAVE_DEL_REFRESCO);
+        await comun.borrar(LLAVE_DEL_INTERRUPTOR);
+    }
+    async function olvidarSesionInvalidada() {
+        await apagarDesbloqueo();
+        await comun.borrar(LLAVE_DE_LA_SESION);
+        await comun.borrar(LLAVE_DEL_REFRESCO);
+        throw new ErrorDeIdentidad('desbloqueo_invalidado');
+    }
+    async function leerRefrescoProtegido() {
+        const refresco = await protegido.leer(LLAVE_DEL_REFRESCO).catch(comoCancelado);
+        if (refresco === null)
+            return olvidarSesionInvalidada();
+        return refresco;
+    }
+    const desbloquear = crearVueloUnico(async () => {
+        if (refrescoDesbloqueado !== null)
+            return refrescoDesbloqueado;
+        const generacionDeLaLectura = generacion;
+        const refresco = await leerRefrescoProtegido();
+        if (generacionDeLaLectura === generacion)
+            refrescoDesbloqueado = refresco;
+        if (refrescoDesbloqueado === null)
+            throw new ErrorDeIdentidad('desbloqueo_cancelado');
+        return refrescoDesbloqueado;
+    });
+    async function protegerRefresco(refresco) {
+        await protegido.borrar(LLAVE_DEL_REFRESCO);
+        await protegido.escribir(LLAVE_DEL_REFRESCO, refresco).catch(comoCancelado);
+    }
+    async function comprobarRefrescoProtegido(refresco) {
+        const leido = await protegido.leer(LLAVE_DEL_REFRESCO).catch(async (error) => {
+            await protegido.borrar(LLAVE_DEL_REFRESCO);
+            return comoCancelado(error);
+        });
+        if (leido === refresco)
+            return;
+        await protegido.borrar(LLAVE_DEL_REFRESCO);
+        throw new ErrorDeIdentidad('desbloqueo_no_disponible');
+    }
+    async function refrescoParaProteger() {
+        if (!(await biometriaDisponible()))
+            throw new ErrorDeIdentidad('desbloqueo_no_disponible');
+        const refresco = await comun.obtener(LLAVE_DEL_REFRESCO);
+        if (refresco === null)
+            throw new ErrorDeIdentidad('sin_sesion');
+        return refresco;
+    }
+    return {
+        async obtener(llave) {
+            if (!(await desbloqueoActivo()))
+                return comun.obtener(llave);
+            if (llave === LLAVE_DEL_REFRESCO)
+                return desbloquear();
+            if (llave === LLAVE_DE_LA_SESION)
+                await desbloquear();
+            return comun.obtener(llave);
+        },
+        async guardar(llave, valor) {
+            if (llave !== LLAVE_DEL_REFRESCO || !(await desbloqueoActivo())) {
+                return comun.guardar(llave, valor);
+            }
+            recordarRefrescoDesbloqueado(valor);
+            await protegerRefresco(valor);
+        },
+        async borrar(llave) {
+            if (llave === LLAVE_DEL_REFRESCO)
+                await apagarDesbloqueo();
+            await comun.borrar(llave);
+        },
+        desbloqueoDisponible: biometriaDisponible,
+        desbloqueoActivo,
+        async activarDesbloqueo() {
+            if (await desbloqueoActivo())
+                return;
+            const refresco = await refrescoParaProteger();
+            await protegerRefresco(refresco);
+            await comprobarRefrescoProtegido(refresco);
+            await comun.borrar(LLAVE_DEL_REFRESCO);
+            await comun.guardar(LLAVE_DEL_INTERRUPTOR, DESBLOQUEO_ACTIVO);
+            recordarRefrescoDesbloqueado(refresco);
+        },
+        async desactivarDesbloqueo() {
+            if (!(await desbloqueoActivo()))
+                return;
+            const refresco = await desbloquear();
+            await comun.guardar(LLAVE_DEL_REFRESCO, refresco);
+            await apagarDesbloqueo();
+        },
+        bloquear: olvidarRefrescoDesbloqueado,
+    };
+}
+//# sourceMappingURL=almacen-con-desbloqueo.js.map

package/dist/almacen-con-desbloqueo.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"almacen-con-desbloqueo.js","sourceRoot":"","sources":["../src/almacen-con-desbloqueo.ts"],"names":[],"mappings":"AACA,OAAO,EAAE,gBAAgB,EAAE,MAAM,sBAAsB,CAAC;AACxD,OAAO,EAAE,kBAAkB,EAAE,kBAAkB,EAAE,MAAM,mBAAmB,CAAC;AAC3E,OAAO,EAAE,eAAe,EAAE,MAAM,eAAe,CAAC;AAEhD,MAAM,qBAAqB,GAAG,qBAAqB,CAAC;AACpD,MAAM,iBAAiB,GAAG,QAAQ,CAAC;AAsBnC,MAAM,aAAa,GAAG,CAAC,KAAc,EAAS,EAAE;IAC9C,IAAI,KAAK,YAAY,gBAAgB;QAAE,MAAM,KAAK,CAAC;IACnD,MAAM,IAAI,gBAAgB,CAAC,sBAAsB,EAAE,EAAE,KAAK,EAAE,KAAK,EAAE,CAAC,CAAC;AACvE,CAAC,CAAC;AAEF,MAAM,UAAU,yBAAyB,CAAC,EACxC,KAAK,EACL,SAAS,EACT,mBAAmB,GACW;IAC9B,IAAI,oBAAoB,GAAkB,IAAI,CAAC;IAC/C,IAAI,UAAU,GAAG,CAAC,CAAC;IAEnB,MAAM,gBAAgB,GAAG,KAAK,IAAsB,EAAE,CACpD,CAAC,MAAM,KAAK,CAAC,OAAO,CAAC,qBAAqB,CAAC,CAAC,KAAK,iBAAiB,CAAC;IAErE,SAAS,2BAA2B;QAClC,oBAAoB,GAAG,IAAI,CAAC;QAC5B,UAAU,IAAI,CAAC,CAAC;IAClB,CAAC;IAED,SAAS,4BAA4B,CAAC,QAAgB;QACpD,oBAAoB,GAAG,QAAQ,CAAC;QAChC,UAAU,IAAI,CAAC,CAAC;IAClB,CAAC;IAED,KAAK,UAAU,gBAAgB;QAC7B,2BAA2B,EAAE,CAAC;QAC9B,MAAM,SAAS,CAAC,MAAM,CAAC,kBAAkB,CAAC,CAAC;QAC3C,MAAM,KAAK,CAAC,MAAM,CAAC,qBAAqB,CAAC,CAAC;IAC5C,CAAC;IAED,KAAK,UAAU,uBAAuB;QACpC,MAAM,gBAAgB,EAAE,CAAC;QACzB,MAAM,KAAK,CAAC,MAAM,CAAC,kBAAkB,CAAC,CAAC;QACvC,MAAM,KAAK,CAAC,MAAM,CAAC,kBAAkB,CAAC,CAAC;QACvC,MAAM,IAAI,gBAAgB,CAAC,uBAAuB,CAAC,CAAC;IACtD,CAAC;IAED,KAAK,UAAU,qBAAqB;QAClC,MAAM,QAAQ,GAAG,MAAM,SAAS,CAAC,IAAI,CAAC,kBAAkB,CAAC,CAAC,KAAK,CAAC,aAAa,CAAC,CAAC;QAC/E,IAAI,QAAQ,KAAK,IAAI;YAAE,OAAO,uBAAuB,EAAE,CAAC;QACxD,OAAO,QAAQ,CAAC;IAClB,CAAC;IAED,MAAM,WAAW,GAAG,eAAe,CAAC,KAAK,IAAqB,EAAE;QAC9D,IAAI,oBAAoB,KAAK,IAAI;YAAE,OAAO,oBAAoB,CAAC;QAC/D,MAAM,qBAAqB,GAAG,UAAU,CAAC;QACzC,MAAM,QAAQ,GAAG,MAAM,qBAAqB,EAAE,CAAC;QAC/C,IAAI,qBAAqB,KAAK,UAAU;YAAE,oBAAoB,GAAG,QAAQ,CAAC;QAC1E,IAAI,oBAAoB,KAAK,IAAI;YAAE,MAAM,IAAI,gBAAgB,CAAC,sBAAsB,CAAC,CAAC;QACtF,OAAO,oBAAoB,CAAC;IAC9B,CAAC,CAAC,CAAC;IAEH,KAAK,UAAU,gBAAgB,CAAC,QAAgB;QAC9C,MAAM,SAAS,CAAC,MAAM,CAAC,kBAAkB,CAAC,CAAC;QAC3C,MAAM,SAAS,CAAC,QAAQ,CAAC,kBAAkB,EAAE,QAAQ,CAAC,CAAC,KAAK,CAAC,aAAa,CAAC,CAAC;IAC9E,CAAC;IAED,KAAK,UAAU,0BAA0B,CAAC,QAAgB;QACxD,MAAM,KAAK,GAAG,MAAM,SAAS,CAAC,IAAI,CAAC,kBAAkB,CAAC,CAAC,KAAK,CAAC,KAAK,EAAE,KAAc,EAAE,EAAE;YACpF,MAAM,SAAS,CAAC,MAAM,CAAC,kBAAkB,CAAC,CAAC;YAC3C,OAAO,aAAa,CAAC,KAAK,CAAC,CAAC;QAC9B,CAAC,CAAC,CAAC;QACH,IAAI,KAAK,KAAK,QAAQ;YAAE,OAAO;QAC/B,MAAM,SAAS,CAAC,MAAM,CAAC,kBAAkB,CAAC,CAAC;QAC3C,MAAM,IAAI,gBAAgB,CAAC,0BAA0B,CAAC,CAAC;IACzD,CAAC;IAED,KAAK,UAAU,oBAAoB;QACjC,IAAI,CAAC,CAAC,MAAM,mBAAmB,EAAE,CAAC;YAAE,MAAM,IAAI,gBAAgB,CAAC,0BAA0B,CAAC,CAAC;QAC3F,MAAM,QAAQ,GAAG,MAAM,KAAK,CAAC,OAAO,CAAC,kBAAkB,CAAC,CAAC;QACzD,IAAI,QAAQ,KAAK,IAAI;YAAE,MAAM,IAAI,gBAAgB,CAAC,YAAY,CAAC,CAAC;QAChE,OAAO,QAAQ,CAAC;IAClB,CAAC;IAED,OAAO;QACL,KAAK,CAAC,OAAO,CAAC,KAAK;YACjB,IAAI,CAAC,CAAC,MAAM,gBAAgB,EAAE,CAAC;gBAAE,OAAO,KAAK,CAAC,OAAO,CAAC,KAAK,CAAC,CAAC;YAC7D,IAAI,KAAK,KAAK,kBAAkB;gBAAE,OAAO,WAAW,EAAE,CAAC;YACvD,IAAI,KAAK,KAAK,kBAAkB;gBAAE,MAAM,WAAW,EAAE,CAAC;YACtD,OAAO,KAAK,CAAC,OAAO,CAAC,KAAK,CAAC,CAAC;QAC9B,CAAC;QAED,KAAK,CAAC,OAAO,CAAC,KAAK,EAAE,KAAK;YACxB,IAAI,KAAK,KAAK,kBAAkB,IAAI,CAAC,CAAC,MAAM,gBAAgB,EAAE,CAAC,EAAE,CAAC;gBAChE,OAAO,KAAK,CAAC,OAAO,CAAC,KAAK,EAAE,KAAK,CAAC,CAAC;YACrC,CAAC;YACD,4BAA4B,CAAC,KAAK,CAAC,CAAC;YACpC,MAAM,gBAAgB,CAAC,KAAK,CAAC,CAAC;QAChC,CAAC;QAED,KAAK,CAAC,MAAM,CAAC,KAAK;YAChB,IAAI,KAAK,KAAK,kBAAkB;gBAAE,MAAM,gBAAgB,EAAE,CAAC;YAC3D,MAAM,KAAK,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC;QAC5B,CAAC;QAED,oBAAoB,EAAE,mBAAmB;QACzC,gBAAgB;QAEhB,KAAK,CAAC,iBAAiB;YACrB,IAAI,MAAM,gBAAgB,EAAE;gBAAE,OAAO;YACrC,MAAM,QAAQ,GAAG,MAAM,oBAAoB,EAAE,CAAC;YAC9C,MAAM,gBAAgB,CAAC,QAAQ,CAAC,CAAC;YACjC,MAAM,0BAA0B,CAAC,QAAQ,CAAC,CAAC;YAC3C,MAAM,KAAK,CAAC,MAAM,CAAC,kBAAkB,CAAC,CAAC;YACvC,MAAM,KAAK,CAAC,OAAO,CAAC,qBAAqB,EAAE,iBAAiB,CAAC,CAAC;YAC9D,4BAA4B,CAAC,QAAQ,CAAC,CAAC;QACzC,CAAC;QAED,KAAK,CAAC,oBAAoB;YACxB,IAAI,CAAC,CAAC,MAAM,gBAAgB,EAAE,CAAC;gBAAE,OAAO;YACxC,MAAM,QAAQ,GAAG,MAAM,WAAW,EAAE,CAAC;YACrC,MAAM,KAAK,CAAC,OAAO,CAAC,kBAAkB,EAAE,QAAQ,CAAC,CAAC;YAClD,MAAM,gBAAgB,EAAE,CAAC;QAC3B,CAAC;QAED,QAAQ,EAAE,2BAA2B;KACtC,CAAC;AACJ,CAAC"}

package/dist/almacen-seguro.d.ts

@@ -0,0 +1,5 @@
+export interface AlmacenSeguro {
+    obtener(llave: string): Promise<string | null>;
+    guardar(llave: string, valor: string): Promise<void>;
+    borrar(llave: string): Promise<void>;
+}

package/dist/almacen-seguro.js

@@ -0,0 +1,2 @@
+export {};
+//# sourceMappingURL=almacen-seguro.js.map

package/dist/almacen-seguro.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"almacen-seguro.js","sourceRoot":"","sources":["../src/almacen-seguro.ts"],"names":[],"mappings":""}

package/dist/base64url.d.ts

@@ -0,0 +1,3 @@
+export declare const aBase64url: (bytes: Uint8Array) => string;
+export declare const deBase64url: (texto: string) => Uint8Array | null;
+export declare const textoABytes: (texto: string) => Uint8Array;

package/dist/base64url.js

@@ -0,0 +1,40 @@
+const ALFABETO = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789-_';
+const BITS_POR_SIMBOLO = 6;
+const BITS_POR_BYTE = 8;
+const MASCARA_DEL_SIMBOLO = 0b111111;
+const MASCARA_DEL_BYTE = 0xff;
+const FORMA_BASE64URL = /^[A-Za-z0-9_-]*$/;
+export const aBase64url = (bytes) => {
+    let texto = '';
+    let acumulado = 0;
+    let bits = 0;
+    for (const byte of bytes) {
+        acumulado = (acumulado << BITS_POR_BYTE) | byte;
+        bits += BITS_POR_BYTE;
+        while (bits >= BITS_POR_SIMBOLO) {
+            bits -= BITS_POR_SIMBOLO;
+            texto += ALFABETO[(acumulado >> bits) & MASCARA_DEL_SIMBOLO];
+        }
+    }
+    if (bits > 0)
+        texto += ALFABETO[(acumulado << (BITS_POR_SIMBOLO - bits)) & MASCARA_DEL_SIMBOLO];
+    return texto;
+};
+export const deBase64url = (texto) => {
+    if (!FORMA_BASE64URL.test(texto))
+        return null;
+    const bytes = [];
+    let acumulado = 0;
+    let bits = 0;
+    for (const simbolo of texto) {
+        acumulado = (acumulado << BITS_POR_SIMBOLO) | ALFABETO.indexOf(simbolo);
+        bits += BITS_POR_SIMBOLO;
+        if (bits >= BITS_POR_BYTE) {
+            bits -= BITS_POR_BYTE;
+            bytes.push((acumulado >> bits) & MASCARA_DEL_BYTE);
+        }
+    }
+    return new Uint8Array(bytes);
+};
+export const textoABytes = (texto) => new TextEncoder().encode(texto);
+//# sourceMappingURL=base64url.js.map

package/dist/base64url.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"base64url.js","sourceRoot":"","sources":["../src/base64url.ts"],"names":[],"mappings":"AAAA,MAAM,QAAQ,GAAG,kEAAkE,CAAC;AACpF,MAAM,gBAAgB,GAAG,CAAC,CAAC;AAC3B,MAAM,aAAa,GAAG,CAAC,CAAC;AACxB,MAAM,mBAAmB,GAAG,QAAQ,CAAC;AACrC,MAAM,gBAAgB,GAAG,IAAI,CAAC;AAC9B,MAAM,eAAe,GAAG,kBAAkB,CAAC;AAE3C,MAAM,CAAC,MAAM,UAAU,GAAG,CAAC,KAAiB,EAAU,EAAE;IACtD,IAAI,KAAK,GAAG,EAAE,CAAC;IACf,IAAI,SAAS,GAAG,CAAC,CAAC;IAClB,IAAI,IAAI,GAAG,CAAC,CAAC;IACb,KAAK,MAAM,IAAI,IAAI,KAAK,EAAE,CAAC;QACzB,SAAS,GAAG,CAAC,SAAS,IAAI,aAAa,CAAC,GAAG,IAAI,CAAC;QAChD,IAAI,IAAI,aAAa,CAAC;QACtB,OAAO,IAAI,IAAI,gBAAgB,EAAE,CAAC;YAChC,IAAI,IAAI,gBAAgB,CAAC;YACzB,KAAK,IAAI,QAAQ,CAAC,CAAC,SAAS,IAAI,IAAI,CAAC,GAAG,mBAAmB,CAAC,CAAC;QAC/D,CAAC;IACH,CAAC;IACD,IAAI,IAAI,GAAG,CAAC;QAAE,KAAK,IAAI,QAAQ,CAAC,CAAC,SAAS,IAAI,CAAC,gBAAgB,GAAG,IAAI,CAAC,CAAC,GAAG,mBAAmB,CAAC,CAAC;IAChG,OAAO,KAAK,CAAC;AACf,CAAC,CAAC;AAEF,MAAM,CAAC,MAAM,WAAW,GAAG,CAAC,KAAa,EAAqB,EAAE;IAC9D,IAAI,CAAC,eAAe,CAAC,IAAI,CAAC,KAAK,CAAC;QAAE,OAAO,IAAI,CAAC;IAC9C,MAAM,KAAK,GAAa,EAAE,CAAC;IAC3B,IAAI,SAAS,GAAG,CAAC,CAAC;IAClB,IAAI,IAAI,GAAG,CAAC,CAAC;IACb,KAAK,MAAM,OAAO,IAAI,KAAK,EAAE,CAAC;QAC5B,SAAS,GAAG,CAAC,SAAS,IAAI,gBAAgB,CAAC,GAAG,QAAQ,CAAC,OAAO,CAAC,OAAO,CAAC,CAAC;QACxE,IAAI,IAAI,gBAAgB,CAAC;QACzB,IAAI,IAAI,IAAI,aAAa,EAAE,CAAC;YAC1B,IAAI,IAAI,aAAa,CAAC;YACtB,KAAK,CAAC,IAAI,CAAC,CAAC,SAAS,IAAI,IAAI,CAAC,GAAG,gBAAgB,CAAC,CAAC;QACrD,CAAC;IACH,CAAC;IACD,OAAO,IAAI,UAAU,CAAC,KAAK,CAAC,CAAC;AAC/B,CAAC,CAAC;AAEF,MAAM,CAAC,MAAM,WAAW,GAAG,CAAC,KAAa,EAAc,EAAE,CAAC,IAAI,WAAW,EAAE,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC"}

package/dist/bienvenida/bienvenida-con-ultima-cuenta.d.ts

@@ -0,0 +1,13 @@
+import type { ReactNode } from 'react';
+import type { ClienteDeIdentidadNativa } from '../cliente-de-identidad-nativa';
+import type { MarcaDeLaBienvenida } from './marca-de-la-bienvenida';
+import { type TextosDeLaBienvenida } from './textos-de-la-bienvenida';
+export interface PropiedadesDeLaBienvenida {
+    cliente: Pick<ClienteDeIdentidadNativa, 'ultimaCuenta' | 'biometriaDeLaPasskey' | 'entrarConPasskey' | 'usarOtraCuenta'>;
+    marca: MarcaDeLaBienvenida;
+    alEntrar: () => void;
+    alAbrirElLogin: () => void;
+    sinUltimaCuenta: ReactNode;
+    textos?: Partial<TextosDeLaBienvenida>;
+}
+export declare function BienvenidaConUltimaCuenta({ cliente, marca, alEntrar, alAbrirElLogin, sinUltimaCuenta, textos, }: PropiedadesDeLaBienvenida): string | number | bigint | boolean | Iterable<ReactNode> | Promise<string | number | bigint | boolean | import("react").ReactPortal | import("react").ReactElement<unknown, string | import("react").JSXElementConstructor<any>> | Iterable<ReactNode> | null | undefined> | import("react/jsx-runtime").JSX.Element | null | undefined;

package/dist/bienvenida/bienvenida-con-ultima-cuenta.js

@@ -0,0 +1,73 @@
+import { jsx as _jsx, jsxs as _jsxs } from "react/jsx-runtime";
+import { ActivityIndicator, Pressable, StyleSheet, Text, View } from 'react-native';
+import { TEXTOS_DE_LA_BIENVENIDA } from './textos-de-la-bienvenida';
+import { useBienvenida } from './use-bienvenida';
+const seguirSegun = ({ alEntrar, alAbrirElLogin }) => (resultado) => {
+    if (resultado === 'dentro')
+        alEntrar();
+    if (resultado === 'abrir_login')
+        alAbrirElLogin();
+};
+function BotonPrincipal({ contexto, biometria, }) {
+    const { bienvenida, marca, textos, alAbrirElLogin } = contexto;
+    const entrarConPasskey = () => void bienvenida.entrarConPasskey().then(seguirSegun(contexto));
+    const etiqueta = biometria === null ? textos.entrar : textos.entrarCon[biometria];
+    return (_jsx(Pressable, { accessibilityRole: "button", disabled: bienvenida.entrando, onPress: biometria === null ? alAbrirElLogin : entrarConPasskey, style: [estilos.boton, { backgroundColor: marca.colorDelBoton }], children: bienvenida.entrando ? (_jsx(ActivityIndicator, { color: marca.colorDelTextoDelBoton })) : (_jsxs(View, { style: estilos.fila, children: [biometria === null ? null : marca.iconos?.[biometria], _jsx(Text, { style: [
+                        estilos.textoDelBoton,
+                        { color: marca.colorDelTextoDelBoton, fontFamily: marca.tipografia },
+                    ], children: etiqueta })] })) }));
+}
+function Enlace({ texto, alTocar, marca, }) {
+    return (_jsx(Pressable, { accessibilityRole: "link", onPress: alTocar, style: estilos.enlace, children: _jsx(Text, { style: [
+                estilos.textoDelEnlace,
+                { color: marca.colorSecundario, fontFamily: marca.tipografia },
+            ], children: texto }) }));
+}
+function Saludo({ cuenta, contexto }) {
+    const { marca, textos } = contexto;
+    return (_jsxs(View, { style: estilos.saludo, children: [marca.logo, _jsx(Text, { style: [estilos.titulo, { color: marca.colorDelTexto, fontFamily: marca.tipografia }], children: textos.saludo(cuenta.nombre) }), cuenta.telefonoEnmascarado === null ? null : (_jsx(Text, { style: [estilos.telefono, { color: marca.colorSecundario, fontFamily: marca.tipografia }], children: cuenta.telefonoEnmascarado }))] }));
+}
+function ConUltimaCuenta({ cuenta, biometria, contexto, }) {
+    const { bienvenida, marca, textos, alAbrirElLogin } = contexto;
+    const usarOtraCuenta = () => void bienvenida.usarOtraCuenta().then(alAbrirElLogin);
+    return (_jsxs(View, { style: [estilos.pantalla, { backgroundColor: marca.colorDeFondo }], children: [_jsx(Saludo, { cuenta: cuenta, contexto: contexto }), bienvenida.error === null ? null : (_jsx(Text, { style: [estilos.error, { color: marca.colorDelTexto }], children: bienvenida.error.message })), _jsx(BotonPrincipal, { contexto: contexto, biometria: biometria }), biometria === null ? null : (_jsx(Enlace, { texto: textos.entrarDeOtraForma, alTocar: alAbrirElLogin, marca: marca })), _jsx(Enlace, { texto: textos.usarOtraCuenta, alTocar: usarOtraCuenta, marca: marca })] }));
+}
+export function BienvenidaConUltimaCuenta({ cliente, marca, alEntrar, alAbrirElLogin, sinUltimaCuenta, textos, }) {
+    const bienvenida = useBienvenida(cliente);
+    const contexto = {
+        bienvenida,
+        marca,
+        textos: { ...TEXTOS_DE_LA_BIENVENIDA, ...textos },
+        alEntrar,
+        alAbrirElLogin,
+    };
+    const { estado } = bienvenida;
+    if (estado.tipo === 'cargando') {
+        return _jsx(View, { style: [estilos.pantalla, { backgroundColor: marca.colorDeFondo }] });
+    }
+    if (estado.tipo === 'sin_cuenta')
+        return sinUltimaCuenta;
+    return (_jsx(ConUltimaCuenta, { cuenta: estado.cuenta, biometria: estado.biometria, contexto: contexto }));
+}
+const ESPACIO = 16;
+const RADIO_DEL_BOTON = 14;
+const ALTO_DEL_BOTON = 52;
+const estilos = StyleSheet.create({
+    pantalla: { flex: 1, justifyContent: 'center', padding: ESPACIO * 2, gap: ESPACIO },
+    saludo: { alignItems: 'center', gap: ESPACIO / 2, marginBottom: ESPACIO },
+    titulo: { fontSize: 28, fontWeight: '600', textAlign: 'center' },
+    telefono: { fontSize: 16, textAlign: 'center' },
+    error: { fontSize: 14, textAlign: 'center' },
+    boton: {
+        minHeight: ALTO_DEL_BOTON,
+        borderRadius: RADIO_DEL_BOTON,
+        alignItems: 'center',
+        justifyContent: 'center',
+        paddingHorizontal: ESPACIO,
+    },
+    fila: { flexDirection: 'row', alignItems: 'center', gap: ESPACIO / 2 },
+    textoDelBoton: { fontSize: 17, fontWeight: '600' },
+    enlace: { alignItems: 'center', paddingVertical: ESPACIO / 2 },
+    textoDelEnlace: { fontSize: 16 },
+});
+//# sourceMappingURL=bienvenida-con-ultima-cuenta.js.map

package/dist/bienvenida/bienvenida-con-ultima-cuenta.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"bienvenida-con-ultima-cuenta.js","sourceRoot":"","sources":["../../src/bienvenida/bienvenida-con-ultima-cuenta.tsx"],"names":[],"mappings":";AACA,OAAO,EAAE,iBAAiB,EAAE,SAAS,EAAE,UAAU,EAAE,IAAI,EAAE,IAAI,EAAE,MAAM,cAAc,CAAC;AAOpF,OAAO,EAAE,uBAAuB,EAA6B,MAAM,2BAA2B,CAAC;AAC/F,OAAO,EAAE,aAAa,EAAmB,MAAM,kBAAkB,CAAC;AAsBlE,MAAM,WAAW,GACf,CAAC,EAAE,QAAQ,EAAE,cAAc,EAAiD,EAAE,EAAE,CAChF,CAAC,SAA+B,EAAQ,EAAE;IACxC,IAAI,SAAS,KAAK,QAAQ;QAAE,QAAQ,EAAE,CAAC;IACvC,IAAI,SAAS,KAAK,aAAa;QAAE,cAAc,EAAE,CAAC;AACpD,CAAC,CAAC;AAEJ,SAAS,cAAc,CAAC,EACtB,QAAQ,EACR,SAAS,GAIV;IACC,MAAM,EAAE,UAAU,EAAE,KAAK,EAAE,MAAM,EAAE,cAAc,EAAE,GAAG,QAAQ,CAAC;IAC/D,MAAM,gBAAgB,GAAG,GAAG,EAAE,CAAC,KAAK,UAAU,CAAC,gBAAgB,EAAE,CAAC,IAAI,CAAC,WAAW,CAAC,QAAQ,CAAC,CAAC,CAAC;IAC9F,MAAM,QAAQ,GAAG,SAAS,KAAK,IAAI,CAAC,CAAC,CAAC,MAAM,CAAC,MAAM,CAAC,CAAC,CAAC,MAAM,CAAC,SAAS,CAAC,SAAS,CAAC,CAAC;IAClF,OAAO,CACL,KAAC,SAAS,IACR,iBAAiB,EAAC,QAAQ,EAC1B,QAAQ,EAAE,UAAU,CAAC,QAAQ,EAC7B,OAAO,EAAE,SAAS,KAAK,IAAI,CAAC,CAAC,CAAC,cAAc,CAAC,CAAC,CAAC,gBAAgB,EAC/D,KAAK,EAAE,CAAC,OAAO,CAAC,KAAK,EAAE,EAAE,eAAe,EAAE,KAAK,CAAC,aAAa,EAAE,CAAC,YAE/D,UAAU,CAAC,QAAQ,CAAC,CAAC,CAAC,CACrB,KAAC,iBAAiB,IAAC,KAAK,EAAE,KAAK,CAAC,qBAAqB,GAAI,CAC1D,CAAC,CAAC,CAAC,CACF,MAAC,IAAI,IAAC,KAAK,EAAE,OAAO,CAAC,IAAI,aACtB,SAAS,KAAK,IAAI,CAAC,CAAC,CAAC,IAAI,CAAC,CAAC,CAAC,KAAK,CAAC,MAAM,EAAE,CAAC,SAAS,CAAC,EACtD,KAAC,IAAI,IACH,KAAK,EAAE;wBACL,OAAO,CAAC,aAAa;wBACrB,EAAE,KAAK,EAAE,KAAK,CAAC,qBAAqB,EAAE,UAAU,EAAE,KAAK,CAAC,UAAU,EAAE;qBACrE,YAEA,QAAQ,GACJ,IACF,CACR,GACS,CACb,CAAC;AACJ,CAAC;AAED,SAAS,MAAM,CAAC,EACd,KAAK,EACL,OAAO,EACP,KAAK,GAKN;IACC,OAAO,CACL,KAAC,SAAS,IAAC,iBAAiB,EAAC,MAAM,EAAC,OAAO,EAAE,OAAO,EAAE,KAAK,EAAE,OAAO,CAAC,MAAM,YACzE,KAAC,IAAI,IACH,KAAK,EAAE;gBACL,OAAO,CAAC,cAAc;gBACtB,EAAE,KAAK,EAAE,KAAK,CAAC,eAAe,EAAE,UAAU,EAAE,KAAK,CAAC,UAAU,EAAE;aAC/D,YAEA,KAAK,GACD,GACG,CACb,CAAC;AACJ,CAAC;AAED,SAAS,MAAM,CAAC,EAAE,MAAM,EAAE,QAAQ,EAAgD;IAChF,MAAM,EAAE,KAAK,EAAE,MAAM,EAAE,GAAG,QAAQ,CAAC;IACnC,OAAO,CACL,MAAC,IAAI,IAAC,KAAK,EAAE,OAAO,CAAC,MAAM,aACxB,KAAK,CAAC,IAAI,EACX,KAAC,IAAI,IAAC,KAAK,EAAE,CAAC,OAAO,CAAC,MAAM,EAAE,EAAE,KAAK,EAAE,KAAK,CAAC,aAAa,EAAE,UAAU,EAAE,KAAK,CAAC,UAAU,EAAE,CAAC,YACxF,MAAM,CAAC,MAAM,CAAC,MAAM,CAAC,MAAM,CAAC,GACxB,EACN,MAAM,CAAC,mBAAmB,KAAK,IAAI,CAAC,CAAC,CAAC,IAAI,CAAC,CAAC,CAAC,CAC5C,KAAC,IAAI,IACH,KAAK,EAAE,CAAC,OAAO,CAAC,QAAQ,EAAE,EAAE,KAAK,EAAE,KAAK,CAAC,eAAe,EAAE,UAAU,EAAE,KAAK,CAAC,UAAU,EAAE,CAAC,YAExF,MAAM,CAAC,mBAAmB,GACtB,CACR,IACI,CACR,CAAC;AACJ,CAAC;AAED,SAAS,eAAe,CAAC,EACvB,MAAM,EACN,SAAS,EACT,QAAQ,GAKT;IACC,MAAM,EAAE,UAAU,EAAE,KAAK,EAAE,MAAM,EAAE,cAAc,EAAE,GAAG,QAAQ,CAAC;IAC/D,MAAM,cAAc,GAAG,GAAG,EAAE,CAAC,KAAK,UAAU,CAAC,cAAc,EAAE,CAAC,IAAI,CAAC,cAAc,CAAC,CAAC;IACnF,OAAO,CACL,MAAC,IAAI,IAAC,KAAK,EAAE,CAAC,OAAO,CAAC,QAAQ,EAAE,EAAE,eAAe,EAAE,KAAK,CAAC,YAAY,EAAE,CAAC,aACtE,KAAC,MAAM,IAAC,MAAM,EAAE,MAAM,EAAE,QAAQ,EAAE,QAAQ,GAAI,EAC7C,UAAU,CAAC,KAAK,KAAK,IAAI,CAAC,CAAC,CAAC,IAAI,CAAC,CAAC,CAAC,CAClC,KAAC,IAAI,IAAC,KAAK,EAAE,CAAC,OAAO,CAAC,KAAK,EAAE,EAAE,KAAK,EAAE,KAAK,CAAC,aAAa,EAAE,CAAC,YACzD,UAAU,CAAC,KAAK,CAAC,OAAO,GACpB,CACR,EACD,KAAC,cAAc,IAAC,QAAQ,EAAE,QAAQ,EAAE,SAAS,EAAE,SAAS,GAAI,EAC3D,SAAS,KAAK,IAAI,CAAC,CAAC,CAAC,IAAI,CAAC,CAAC,CAAC,CAC3B,KAAC,MAAM,IAAC,KAAK,EAAE,MAAM,CAAC,iBAAiB,EAAE,OAAO,EAAE,cAAc,EAAE,KAAK,EAAE,KAAK,GAAI,CACnF,EACD,KAAC,MAAM,IAAC,KAAK,EAAE,MAAM,CAAC,cAAc,EAAE,OAAO,EAAE,cAAc,EAAE,KAAK,EAAE,KAAK,GAAI,IAC1E,CACR,CAAC;AACJ,CAAC;AAED,MAAM,UAAU,yBAAyB,CAAC,EACxC,OAAO,EACP,KAAK,EACL,QAAQ,EACR,cAAc,EACd,eAAe,EACf,MAAM,GACoB;IAC1B,MAAM,UAAU,GAAG,aAAa,CAAC,OAAO,CAAC,CAAC;IAC1C,MAAM,QAAQ,GAAa;QACzB,UAAU;QACV,KAAK;QACL,MAAM,EAAE,EAAE,GAAG,uBAAuB,EAAE,GAAG,MAAM,EAAE;QACjD,QAAQ;QACR,cAAc;KACf,CAAC;IACF,MAAM,EAAE,MAAM,EAAE,GAAG,UAAU,CAAC;IAC9B,IAAI,MAAM,CAAC,IAAI,KAAK,UAAU,EAAE,CAAC;QAC/B,OAAO,KAAC,IAAI,IAAC,KAAK,EAAE,CAAC,OAAO,CAAC,QAAQ,EAAE,EAAE,eAAe,EAAE,KAAK,CAAC,YAAY,EAAE,CAAC,GAAI,CAAC;IACtF,CAAC;IACD,IAAI,MAAM,CAAC,IAAI,KAAK,YAAY;QAAE,OAAO,eAAe,CAAC;IACzD,OAAO,CACL,KAAC,eAAe,IAAC,MAAM,EAAE,MAAM,CAAC,MAAM,EAAE,SAAS,EAAE,MAAM,CAAC,SAAS,EAAE,QAAQ,EAAE,QAAQ,GAAI,CAC5F,CAAC;AACJ,CAAC;AAED,MAAM,OAAO,GAAG,EAAE,CAAC;AACnB,MAAM,eAAe,GAAG,EAAE,CAAC;AAC3B,MAAM,cAAc,GAAG,EAAE,CAAC;AAE1B,MAAM,OAAO,GAAG,UAAU,CAAC,MAAM,CAAC;IAChC,QAAQ,EAAE,EAAE,IAAI,EAAE,CAAC,EAAE,cAAc,EAAE,QAAQ,EAAE,OAAO,EAAE,OAAO,GAAG,CAAC,EAAE,GAAG,EAAE,OAAO,EAAE;IACnF,MAAM,EAAE,EAAE,UAAU,EAAE,QAAQ,EAAE,GAAG,EAAE,OAAO,GAAG,CAAC,EAAE,YAAY,EAAE,OAAO,EAAE;IACzE,MAAM,EAAE,EAAE,QAAQ,EAAE,EAAE,EAAE,UAAU,EAAE,KAAK,EAAE,SAAS,EAAE,QAAQ,EAAE;IAChE,QAAQ,EAAE,EAAE,QAAQ,EAAE,EAAE,EAAE,SAAS,EAAE,QAAQ,EAAE;IAC/C,KAAK,EAAE,EAAE,QAAQ,EAAE,EAAE,EAAE,SAAS,EAAE,QAAQ,EAAE;IAC5C,KAAK,EAAE;QACL,SAAS,EAAE,cAAc;QACzB,YAAY,EAAE,eAAe;QAC7B,UAAU,EAAE,QAAQ;QACpB,cAAc,EAAE,QAAQ;QACxB,iBAAiB,EAAE,OAAO;KAC3B;IACD,IAAI,EAAE,EAAE,aAAa,EAAE,KAAK,EAAE,UAAU,EAAE,QAAQ,EAAE,GAAG,EAAE,OAAO,GAAG,CAAC,EAAE;IACtE,aAAa,EAAE,EAAE,QAAQ,EAAE,EAAE,EAAE,UAAU,EAAE,KAAK,EAAE;IAClD,MAAM,EAAE,EAAE,UAAU,EAAE,QAAQ,EAAE,eAAe,EAAE,OAAO,GAAG,CAAC,EAAE;IAC9D,cAAc,EAAE,EAAE,QAAQ,EAAE,EAAE,EAAE;CACjC,CAAC,CAAC"}

package/dist/bienvenida/estado-de-la-bienvenida.d.ts

@@ -0,0 +1,14 @@
+import type { BiometriaDelDispositivo } from '../passkey-de-la-bienvenida';
+import type { UltimaCuenta } from '../ultima-cuenta';
+export type EstadoDeLaBienvenida = {
+    tipo: 'cargando';
+} | {
+    tipo: 'sin_cuenta';
+} | {
+    tipo: 'con_cuenta';
+    cuenta: UltimaCuenta;
+    biometria: BiometriaDelDispositivo | null;
+};
+export type ResultadoDeLaPasskey = 'dentro' | 'cancelado' | 'abrir_login' | 'reintentar';
+export declare const estadoDeLaBienvenida: (cuenta: UltimaCuenta | null, biometria: BiometriaDelDispositivo | null) => EstadoDeLaBienvenida;
+export declare const resultadoDelError: (error: unknown) => ResultadoDeLaPasskey;

package/dist/bienvenida/estado-de-la-bienvenida.js

@@ -0,0 +1,18 @@
+import { ErrorDeIdentidad } from '../error-de-identidad';
+const ERRORES_QUE_SE_REINTENTAN = new Set([
+    'sin_conexion',
+    'servicio_no_disponible',
+]);
+export const estadoDeLaBienvenida = (cuenta, biometria) => {
+    if (cuenta === null)
+        return { tipo: 'sin_cuenta' };
+    return { tipo: 'con_cuenta', cuenta, biometria: cuenta.tienePasskey ? biometria : null };
+};
+export const resultadoDelError = (error) => {
+    if (!(error instanceof ErrorDeIdentidad))
+        throw error;
+    if (error.codigo === 'acceso_cancelado')
+        return 'cancelado';
+    return ERRORES_QUE_SE_REINTENTAN.has(error.codigo) ? 'reintentar' : 'abrir_login';
+};
+//# sourceMappingURL=estado-de-la-bienvenida.js.map

package/dist/bienvenida/estado-de-la-bienvenida.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"estado-de-la-bienvenida.js","sourceRoot":"","sources":["../../src/bienvenida/estado-de-la-bienvenida.ts"],"names":[],"mappings":"AAAA,OAAO,EAAE,gBAAgB,EAAiC,MAAM,uBAAuB,CAAC;AAWxF,MAAM,yBAAyB,GAA0C,IAAI,GAAG,CAAC;IAC/E,cAAc;IACd,wBAAwB;CACzB,CAAC,CAAC;AAEH,MAAM,CAAC,MAAM,oBAAoB,GAAG,CAClC,MAA2B,EAC3B,SAAyC,EACnB,EAAE;IACxB,IAAI,MAAM,KAAK,IAAI;QAAE,OAAO,EAAE,IAAI,EAAE,YAAY,EAAE,CAAC;IACnD,OAAO,EAAE,IAAI,EAAE,YAAY,EAAE,MAAM,EAAE,SAAS,EAAE,MAAM,CAAC,YAAY,CAAC,CAAC,CAAC,SAAS,CAAC,CAAC,CAAC,IAAI,EAAE,CAAC;AAC3F,CAAC,CAAC;AAEF,MAAM,CAAC,MAAM,iBAAiB,GAAG,CAAC,KAAc,EAAwB,EAAE;IACxE,IAAI,CAAC,CAAC,KAAK,YAAY,gBAAgB,CAAC;QAAE,MAAM,KAAK,CAAC;IACtD,IAAI,KAAK,CAAC,MAAM,KAAK,kBAAkB;QAAE,OAAO,WAAW,CAAC;IAC5D,OAAO,yBAAyB,CAAC,GAAG,CAAC,KAAK,CAAC,MAAM,CAAC,CAAC,CAAC,CAAC,YAAY,CAAC,CAAC,CAAC,aAAa,CAAC;AACpF,CAAC,CAAC"}

package/dist/bienvenida/index.d.ts

@@ -0,0 +1,5 @@
+export { estadoDeLaBienvenida, resultadoDelError, type EstadoDeLaBienvenida, type ResultadoDeLaPasskey, } from './estado-de-la-bienvenida';
+export { useBienvenida, type Bienvenida } from './use-bienvenida';
+export { BienvenidaConUltimaCuenta, type PropiedadesDeLaBienvenida, } from './bienvenida-con-ultima-cuenta';
+export type { MarcaDeLaBienvenida } from './marca-de-la-bienvenida';
+export { TEXTOS_DE_LA_BIENVENIDA, type TextosDeLaBienvenida } from './textos-de-la-bienvenida';

package/dist/bienvenida/index.js

@@ -0,0 +1,5 @@
+export { estadoDeLaBienvenida, resultadoDelError, } from './estado-de-la-bienvenida';
+export { useBienvenida } from './use-bienvenida';
+export { BienvenidaConUltimaCuenta, } from './bienvenida-con-ultima-cuenta';
+export { TEXTOS_DE_LA_BIENVENIDA } from './textos-de-la-bienvenida';
+//# sourceMappingURL=index.js.map

package/dist/bienvenida/index.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"index.js","sourceRoot":"","sources":["../../src/bienvenida/index.ts"],"names":[],"mappings":"AAAA,OAAO,EACL,oBAAoB,EACpB,iBAAiB,GAGlB,MAAM,2BAA2B,CAAC;AACnC,OAAO,EAAE,aAAa,EAAmB,MAAM,kBAAkB,CAAC;AAClE,OAAO,EACL,yBAAyB,GAE1B,MAAM,gCAAgC,CAAC;AAExC,OAAO,EAAE,uBAAuB,EAA6B,MAAM,2BAA2B,CAAC"}

package/dist/bienvenida/marca-de-la-bienvenida.d.ts

@@ -0,0 +1,12 @@
+import type { ReactNode } from 'react';
+import type { BiometriaDelDispositivo } from '../passkey-de-la-bienvenida';
+export interface MarcaDeLaBienvenida {
+    colorDeFondo: string;
+    colorDelTexto: string;
+    colorSecundario: string;
+    colorDelBoton: string;
+    colorDelTextoDelBoton: string;
+    tipografia?: string;
+    logo?: ReactNode;
+    iconos?: Partial<Record<BiometriaDelDispositivo, ReactNode>>;
+}

package/dist/bienvenida/marca-de-la-bienvenida.js

@@ -0,0 +1,2 @@
+export {};
+//# sourceMappingURL=marca-de-la-bienvenida.js.map

package/dist/bienvenida/marca-de-la-bienvenida.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"marca-de-la-bienvenida.js","sourceRoot":"","sources":["../../src/bienvenida/marca-de-la-bienvenida.ts"],"names":[],"mappings":""}

package/dist/bienvenida/textos-de-la-bienvenida.d.ts

@@ -0,0 +1,9 @@
+import type { BiometriaDelDispositivo } from '../passkey-de-la-bienvenida';
+export interface TextosDeLaBienvenida {
+    saludo: (nombre: string | null) => string;
+    entrarCon: Readonly<Record<BiometriaDelDispositivo, string>>;
+    entrar: string;
+    entrarDeOtraForma: string;
+    usarOtraCuenta: string;
+}
+export declare const TEXTOS_DE_LA_BIENVENIDA: TextosDeLaBienvenida;

package/dist/bienvenida/textos-de-la-bienvenida.js

@@ -0,0 +1,12 @@
+export const TEXTOS_DE_LA_BIENVENIDA = {
+    saludo: (nombre) => (nombre === null ? 'Hola de nuevo' : `Hola, ${nombre}`),
+    entrarCon: {
+        rostro: 'Entrar con Face ID',
+        huella: 'Entrar con huella',
+        otra: 'Entrar con passkey',
+    },
+    entrar: 'Entrar',
+    entrarDeOtraForma: 'Entrar de otra forma',
+    usarOtraCuenta: 'Usar otra cuenta',
+};
+//# sourceMappingURL=textos-de-la-bienvenida.js.map

package/dist/bienvenida/textos-de-la-bienvenida.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"textos-de-la-bienvenida.js","sourceRoot":"","sources":["../../src/bienvenida/textos-de-la-bienvenida.ts"],"names":[],"mappings":"AAUA,MAAM,CAAC,MAAM,uBAAuB,GAAyB;IAC3D,MAAM,EAAE,CAAC,MAAM,EAAE,EAAE,CAAC,CAAC,MAAM,KAAK,IAAI,CAAC,CAAC,CAAC,eAAe,CAAC,CAAC,CAAC,SAAS,MAAM,EAAE,CAAC;IAC3E,SAAS,EAAE;QACT,MAAM,EAAE,oBAAoB;QAC5B,MAAM,EAAE,mBAAmB;QAC3B,IAAI,EAAE,oBAAoB;KAC3B;IACD,MAAM,EAAE,QAAQ;IAChB,iBAAiB,EAAE,sBAAsB;IACzC,cAAc,EAAE,kBAAkB;CACnC,CAAC"}

package/dist/bienvenida/use-bienvenida.d.ts

@@ -0,0 +1,13 @@
+import type { ClienteDeIdentidadNativa } from '../cliente-de-identidad-nativa';
+import { ErrorDeIdentidad } from '../error-de-identidad';
+import { type EstadoDeLaBienvenida, type ResultadoDeLaPasskey } from './estado-de-la-bienvenida';
+export interface Bienvenida {
+    estado: EstadoDeLaBienvenida;
+    entrando: boolean;
+    error: ErrorDeIdentidad | null;
+    entrarConPasskey(): Promise<ResultadoDeLaPasskey>;
+    usarOtraCuenta(): Promise<void>;
+}
+type Cliente = Pick<ClienteDeIdentidadNativa, 'ultimaCuenta' | 'biometriaDeLaPasskey' | 'entrarConPasskey' | 'usarOtraCuenta'>;
+export declare function useBienvenida(cliente: Cliente): Bienvenida;
+export {};