@ollaid/native-sso 1.0.8 → 2.1.2

package/dist/services/api.d.ts

@@ -39,10 +39,36 @@ declare const STORAGE: {
     readonly USER: "user";
     readonly ACCOUNT_TYPE: "account_type";
     readonly ALIAS_REFERENCE: "alias_reference";
+    readonly APP_ACCESS_TOKEN_REF: "app_access_token_ref";
 };
 export declare const setAuthToken: (token: string) => void;
 export declare const getAuthToken: () => string | null;
+/**
+ * @deprecated Utilisez `logout()` à la place. `clearAuthToken()` ne fait que nettoyer
+ * le localStorage sans révoquer les sessions côté SaaS et IAM, ce qui laisse des
+ * sessions orphelines actives. `logout()` garantit la double revocation complète.
+ */
 export declare const clearAuthToken: () => void;
+/**
+ * Déconnexion complète et sécurisée.
+ *
+ * Effectue la double revocation (SaaS + IAM) puis nettoie le localStorage.
+ * **Toute déconnexion frontend DOIT passer par cette fonction** pour éviter
+ * les sessions orphelines sur l'IAM.
+ *
+ * @example
+ * ```tsx
+ * import { logout } from '@ollaid/native-sso';
+ *
+ * const handleLogout = async () => {
+ *   await logout();
+ *   navigate('/auth/login');
+ * };
+ * ```
+ */
+export declare const logout: () => Promise<{
+    success: boolean;
+}>;
 export declare const setAuthUser: (user: unknown) => void;
 export declare const getAuthUser: <T>() => T | null;
 export declare const setAccountType: (type: string) => void;

package/dist/services/nativeAuth.d.ts

@@ -25,7 +25,7 @@ export declare const nativeAuthService: {
     exchange(callbackToken: string): Promise<NativeExchangeResponse>;
     checkToken(token: string): Promise<{
         valid: boolean;
-        user_infos?: import("../types/native").UserInfos;
+        user?: import("../types/native").UserInfos;
     }>;
     logout(token?: string): Promise<{
         success: boolean;

package/dist/types/native.d.ts

@@ -156,11 +156,13 @@ export interface NativeExchangeResponse {
     user_infos?: UserInfos;
     /** Alias reference retournée au niveau racine par certains backends SaaS */
     alias_reference?: string;
+    /** Référence AppAccessToken IAM liée au token Sanctum (pour revocation rapide) */
+    app_access_token_ref?: string;
 }
 export interface CheckTokenResponse {
-    success: boolean;
-    valid: boolean;
-    user_infos?: UserInfos;
+    status?: string;
+    success?: boolean;
+    user?: UserInfos;
 }
 export interface NativeAuthState {
     credentialsLoaded: boolean;

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@ollaid/native-sso",
-  "version": "1.0.8",
+  "version": "2.1.2",
   "description": "Package NPM fullstack pour l'authentification Native SSO Ollaid - Frontend-First",
   "type": "module",
   "main": "dist/index.cjs",