@orvello/sdk 0.7.0 → 0.7.1

package/dist/index.d.cts

@@ -394,8 +394,12 @@ interface OrvelloClientConfig {
      */
     managementApiKey?: ValueProvider<string>;
     /**
-     * Zusaetzliche Kopfzeilen fuer jede Anfrage. Wird vor der Auth-Kopfzeile
-     * angewandt, kann sie also nicht versehentlich ueberschreiben.
+     * Zusaetzliche Kopfzeilen fuer jede Anfrage an den Dienst: Geschaeftsaufrufe,
+     * Token-Tausch, Gesundheits- und Vertragsprobe, Preflight. Typischer Fall ist der
+     * Ausweis fuer eine Kante davor (Cloudflare Access), ohne den keiner dieser Wege
+     * durchkommt. Wird vor der Auth-Kopfzeile angewandt, kann sie also nicht
+     * versehentlich ueberschreiben. Andere Hosts (etwa ein vorsignierter
+     * Speicher-Link) bekommen sie nicht.
      */
     headers?: HeadersProvider;
     fetch?: typeof globalThis.fetch;
@@ -482,6 +486,12 @@ declare class OrvelloClient {
     private envAuth;
     private envManagementApiKey;
     resolveBaseUrl(): Promise<string>;
+    /**
+     * Haengt die konfigurierten Kopfzeilen an, wenn die Anfrage an den Dienst selbst geht
+     * (Basis-Adresse oder eigener Token-Endpunkt). Schon gesetzte Kopfzeilen bleiben.
+     */
+    private fetchWithServiceHeaders;
+    private isServiceOrigin;
     private static resolveValue;
     /**
      * Der Verwaltungs-Schluessel, sofern hinterlegt.

package/dist/index.d.ts

@@ -394,8 +394,12 @@ interface OrvelloClientConfig {
      */
     managementApiKey?: ValueProvider<string>;
     /**
-     * Zusaetzliche Kopfzeilen fuer jede Anfrage. Wird vor der Auth-Kopfzeile
-     * angewandt, kann sie also nicht versehentlich ueberschreiben.
+     * Zusaetzliche Kopfzeilen fuer jede Anfrage an den Dienst: Geschaeftsaufrufe,
+     * Token-Tausch, Gesundheits- und Vertragsprobe, Preflight. Typischer Fall ist der
+     * Ausweis fuer eine Kante davor (Cloudflare Access), ohne den keiner dieser Wege
+     * durchkommt. Wird vor der Auth-Kopfzeile angewandt, kann sie also nicht
+     * versehentlich ueberschreiben. Andere Hosts (etwa ein vorsignierter
+     * Speicher-Link) bekommen sie nicht.
      */
     headers?: HeadersProvider;
     fetch?: typeof globalThis.fetch;
@@ -482,6 +486,12 @@ declare class OrvelloClient {
     private envAuth;
     private envManagementApiKey;
     resolveBaseUrl(): Promise<string>;
+    /**
+     * Haengt die konfigurierten Kopfzeilen an, wenn die Anfrage an den Dienst selbst geht
+     * (Basis-Adresse oder eigener Token-Endpunkt). Schon gesetzte Kopfzeilen bleiben.
+     */
+    private fetchWithServiceHeaders;
+    private isServiceOrigin;
     private static resolveValue;
     /**
      * Der Verwaltungs-Schluessel, sofern hinterlegt.

package/dist/index.js

@@ -2,7 +2,7 @@
 var CONTRACT_SHA256 = "bab3c1b429c28f8ac8aea5f9325c1205c6a29e2481efc868ad47a74d6587cc3d";
 
 // src/diagnose.ts
-var SDK_VERSION = "0.7.0" ;
+var SDK_VERSION = "0.7.1" ;
 function normalizeBaseUrl(raw) {
   const trimmed = raw.trim();
   if (!trimmed) throw new Error("Base URL cannot be empty");
@@ -735,7 +735,7 @@ function buildPath(operationId, params) {
 }
 
 // src/capabilities.ts
-var SDK_VERSION2 = "0.7.0" ;
+var SDK_VERSION2 = "0.7.1" ;
 var CLIENT_MANAGEMENT_OPS = [
   "oauth2_external_clients_list",
   "oauth2_external_clients_get",
@@ -1035,7 +1035,8 @@ var OrvelloClient = class _OrvelloClient {
     }
     this.managementApiKey = config.managementApiKey ?? this.envManagementApiKey();
     this.extraHeaders = config.headers;
-    this.doFetch = config.fetch || globalThis.fetch;
+    const rawFetch = config.fetch || globalThis.fetch;
+    this.doFetch = typeof rawFetch === "function" ? ((input, init) => this.fetchWithServiceHeaders(rawFetch, input, init)) : rawFetch;
     this.timeoutMs = config.timeoutMs ?? 15e3;
     this.maxRetries = config.maxRetries ?? 3;
     this.retryBaseDelayMs = config.retryBaseDelayMs ?? 500;
@@ -1073,6 +1074,41 @@ var OrvelloClient = class _OrvelloClient {
     const val = typeof this.baseUrl === "function" ? await this.baseUrl() : this.baseUrl;
     return val.replace(/\/+$/, "");
   }
+  /**
+   * Haengt die konfigurierten Kopfzeilen an, wenn die Anfrage an den Dienst selbst geht
+   * (Basis-Adresse oder eigener Token-Endpunkt). Schon gesetzte Kopfzeilen bleiben.
+   */
+  async fetchWithServiceHeaders(rawFetch, input, init) {
+    const configured = await _OrvelloClient.resolveValue(this.extraHeaders);
+    if (!configured || Object.keys(configured).length === 0) return rawFetch(input, init);
+    const target = typeof input === "string" ? input : input instanceof URL ? input.href : input.url;
+    if (!await this.isServiceOrigin(target)) return rawFetch(input, init);
+    const headers = new Headers(init?.headers ?? (typeof input === "object" && "headers" in input ? input.headers : void 0));
+    for (const [name, value] of Object.entries(configured)) {
+      if (!headers.has(name)) headers.set(name, value);
+    }
+    return rawFetch(input, { ...init, headers });
+  }
+  async isServiceOrigin(target) {
+    let origin;
+    try {
+      origin = new URL(target).origin;
+    } catch {
+      return false;
+    }
+    const own = [];
+    try {
+      own.push(new URL(await this.resolveBaseUrl()).origin);
+    } catch {
+    }
+    if (typeof this.auth === "object" && "tokenUrl" in this.auth && this.auth.tokenUrl) {
+      try {
+        own.push(new URL(this.auth.tokenUrl).origin);
+      } catch {
+      }
+    }
+    return own.includes(origin);
+  }
   static async resolveValue(provider) {
     if (provider === void 0) return void 0;
     return typeof provider === "function" ? await provider() : provider;