@sayren/storefront-sdk 0.6.0 → 0.8.0

package/dist/auth/index.d.mts

@@ -1,4 +1,4 @@
-import { a as AnonymousSession, c as LoginRequest, d as TokenPair, f as WithdrawRequest, l as SignupRequest, p as WithdrawalBlockedDetails, t as ApiError, u as SocialProvider } from "../http-CqAR0_w4.mjs";
+import { a as AnonymousSession, d as SignupRequest, f as SocialProvider, h as WithdrawalBlockedDetails, l as LoginRequest, m as WithdrawRequest, p as TokenPair, t as ApiError, u as MemberIdentities } from "../http-BbFHVGBf.mjs";
 //#region src/auth/index.d.ts
 /** 소셜 로그인 시작 결과 — `codeVerifier`와 `state`는 돌아올 때까지 서버 세션(httpOnly 쿠키 등)에 보관한다 */
 export interface IdpStart {
@@ -31,7 +31,7 @@ export interface StorefrontAuthOptions {
   fetch?: typeof globalThis.fetch;
 }
 /**
- * 구매자 인증 — 화면은 스토어프런트가 그리고, 계정 저장과 인증 처리는 sayren이 한다.
+ * 구매자 인증 — 화면은 스토어프론트가 그리고, 계정 저장과 인증 처리는 sayren이 한다.
  * 어느 방식으로 로그인해도 결과는 같은 구매자 토큰(`TokenPair`)이고 `/me/*`·장바구니·주문 API에 그대로 쓴다.
  *
  * 토큰 보관은 앱 몫이다. 서버(loader·action)에서 호출하고 httpOnly 쿠키에 두기를 권한다.
@@ -56,7 +56,7 @@ export declare function createStorefrontAuth(options: StorefrontAuthOptions): {
   /**
    * 소셜 로그인 시작 — PKCE(S256)와 state를 만들고 공급자 로그인 주소를 받는다. 반환한 `state`·`codeVerifier`를
    * 서버 세션에 보관하고 구매자를 `url`로 보낸다. 로그인을 마치면 `redirectUri`로 `?code=&state=`가 붙어 돌아온다.
-   * `redirectUri`는 스토어프런트 도메인 목록 안이어야 한다
+   * `redirectUri`는 스토어프론트 도메인 목록 안이어야 한다
    */
   idp(provider: SocialProvider, options: {
     redirectUri: string;
@@ -68,6 +68,24 @@ export declare function createStorefrontAuth(options: StorefrontAuthOptions): {
   idpCallback(input: IdpCallbackInput & {
     error?: string | null;
   }): Promise<TokenPair>;
+  /** 로그인 수단 — 비밀번호가 있는지, 어떤 소셜 계정이 연결됐는지 */
+  identities(accessToken: string): Promise<MemberIdentities>;
+  /**
+   * 소셜 계정 연결 시작 — 로그인한 구매자에 공급자 계정을 붙인다. `idp()`처럼 `state`·`codeVerifier`를 보관하고
+   * 구매자를 `url`로 보낸다. 돌아오면 `linkIdpCallback()`으로 마무리한다. 연결은 흐름을 시작한 구매자에게만 된다
+   */
+  linkIdp(accessToken: string, provider: SocialProvider, options: {
+    redirectUri: string;
+  }): Promise<IdpStart>;
+  /**
+   * 소셜 계정 연결 마무리 — state를 비교하고 code를 바꿔 연결한다. 다른 구매자에 이미 연결된 계정이면
+   * 409 `IDENTITY_IN_USE`, 같은 공급자의 다른 계정을 이미 연결했으면 409 `PROVIDER_ALREADY_LINKED`
+   */
+  linkIdpCallback(accessToken: string, provider: SocialProvider, input: Omit<IdpCallbackInput, "cartToken"> & {
+    error?: string | null;
+  }): Promise<MemberIdentities>;
+  /** 소셜 계정 연결 해제 — 마지막 로그인 수단이면 409 `LAST_LOGIN_METHOD` */
+  unlinkIdp(accessToken: string, provider: SocialProvider): Promise<MemberIdentities>;
   /** 토큰 갱신 — refreshToken은 한 번 쓰면 폐기되고 새 쌍이 온다(회전) */
   refresh(refreshToken: string): Promise<TokenPair>;
   /**
@@ -84,4 +102,4 @@ export declare function createStorefrontAuth(options: StorefrontAuthOptions): {
 };
 export type StorefrontAuth = ReturnType<typeof createStorefrontAuth>;
 //#endregion
-export { type AnonymousSession, ApiError, type LoginRequest, type SignupRequest, type SocialProvider, type TokenPair, type WithdrawRequest, type WithdrawalBlockedDetails };
+export { type AnonymousSession, ApiError, type LoginRequest, type MemberIdentities, type SignupRequest, type SocialProvider, type TokenPair, type WithdrawRequest, type WithdrawalBlockedDetails };

package/dist/auth/index.mjs

@@ -1,4 +1,4 @@
-import { ct as ApiError, t as createStorefrontClient } from "../client-Do9-LG5X.mjs";
+import { it as ApiError, t as createStorefrontClient } from "../client-DwqExvZN.mjs";
 //#region src/auth/index.ts
 /** 소셜 로그인 실패 — 구매자가 취소했거나(`access_denied`) state가 맞지 않는다 */
 var IdpCallbackError = class extends Error {
@@ -22,7 +22,7 @@ async function s256(verifier) {
 	return base64url(new Uint8Array(digest));
 }
 /**
-* 구매자 인증 — 화면은 스토어프런트가 그리고, 계정 저장과 인증 처리는 sayren이 한다.
+* 구매자 인증 — 화면은 스토어프론트가 그리고, 계정 저장과 인증 처리는 sayren이 한다.
 * 어느 방식으로 로그인해도 결과는 같은 구매자 토큰(`TokenPair`)이고 `/me/*`·장바구니·주문 API에 그대로 쓴다.
 *
 * 토큰 보관은 앱 몫이다. 서버(loader·action)에서 호출하고 httpOnly 쿠키에 두기를 권한다.
@@ -60,7 +60,7 @@ function createStorefrontAuth(options) {
 		/**
 		* 소셜 로그인 시작 — PKCE(S256)와 state를 만들고 공급자 로그인 주소를 받는다. 반환한 `state`·`codeVerifier`를
 		* 서버 세션에 보관하고 구매자를 `url`로 보낸다. 로그인을 마치면 `redirectUri`로 `?code=&state=`가 붙어 돌아온다.
-		* `redirectUri`는 스토어프런트 도메인 목록 안이어야 한다
+		* `redirectUri`는 스토어프론트 도메인 목록 안이어야 한다
 		*/
 		async idp(provider, options) {
 			const state = randomToken(24);
@@ -90,6 +90,45 @@ function createStorefrontAuth(options) {
 				cartToken: input.cartToken
 			});
 		},
+		/** 로그인 수단 — 비밀번호가 있는지, 어떤 소셜 계정이 연결됐는지 */
+		identities(accessToken) {
+			return client(accessToken).auth.identities();
+		},
+		/**
+		* 소셜 계정 연결 시작 — 로그인한 구매자에 공급자 계정을 붙인다. `idp()`처럼 `state`·`codeVerifier`를 보관하고
+		* 구매자를 `url`로 보낸다. 돌아오면 `linkIdpCallback()`으로 마무리한다. 연결은 흐름을 시작한 구매자에게만 된다
+		*/
+		async linkIdp(accessToken, provider, options) {
+			const state = randomToken(24);
+			const codeVerifier = randomToken(32);
+			const { url } = await client(accessToken).auth.linkIdentityAuthorize(provider, {
+				redirectUri: options.redirectUri,
+				codeChallenge: await s256(codeVerifier),
+				state
+			});
+			return {
+				url,
+				state,
+				codeVerifier
+			};
+		},
+		/**
+		* 소셜 계정 연결 마무리 — state를 비교하고 code를 바꿔 연결한다. 다른 구매자에 이미 연결된 계정이면
+		* 409 `IDENTITY_IN_USE`, 같은 공급자의 다른 계정을 이미 연결했으면 409 `PROVIDER_ALREADY_LINKED`
+		*/
+		linkIdpCallback(accessToken, provider, input) {
+			if (input.error) return Promise.reject(new IdpCallbackError(input.error));
+			if (!input.state || input.state !== input.expectedState) return Promise.reject(new IdpCallbackError("state_mismatch"));
+			if (!input.code) return Promise.reject(new IdpCallbackError("missing_code"));
+			return client(accessToken).auth.linkIdentity(provider, {
+				code: input.code,
+				codeVerifier: input.codeVerifier
+			});
+		},
+		/** 소셜 계정 연결 해제 — 마지막 로그인 수단이면 409 `LAST_LOGIN_METHOD` */
+		unlinkIdp(accessToken, provider) {
+			return client(accessToken).auth.unlinkIdentity(provider);
+		},
 		/** 토큰 갱신 — refreshToken은 한 번 쓰면 폐기되고 새 쌍이 온다(회전) */
 		refresh(refreshToken) {
 			return client().auth.refresh(refreshToken);

package/dist/checkout-JFk3b8RG.mjs

@@ -0,0 +1,189 @@
+import { z } from "zod";
+//#region src/schemas/checkout.ts
+const createCheckoutRequestSchema = z.object({
+	cartItemIds: z.array(z.string()).min(1).optional(),
+	directItem: z.object({
+		productId: z.string(),
+		optionId: z.string().optional(),
+		quantity: z.number().int().min(1)
+	}).optional()
+}).refine((value) => value.cartItemIds ? !value.directItem : !!value.directItem, { message: "cartItemIds와 directItem 중 하나만 전달해야 합니다" });
+const checkoutSessionSchema = z.object({
+	checkoutId: z.string(),
+	items: z.array(z.object({
+		productId: z.string(),
+		productName: z.string(),
+		/** variantId. 옵션 없는 상품은 default variant id */
+		optionId: z.string().nullable(),
+		optionName: z.string().nullable(),
+		quantity: z.number().int(),
+		unitPrice: z.number().int(),
+		totalPrice: z.number().int()
+	})),
+	amounts: z.object({
+		productAmount: z.number().int(),
+		deliveryFee: z.number().int(),
+		totalAmount: z.number().int()
+	}),
+	expiresAt: z.string(),
+	paymentOptions: z.lazy(() => paymentOptionListSchema).describe("이 주문서에서 고를 수 있는 결제 옵션, PG 우선순위순. 셀러가 켠 PG·결제수단·간편결제만 담긴다. 비어 있으면 지금 결제할 수 없다"),
+	testPayment: z.boolean().describe("지금 결제하면 테스트 결제(샌드박스)인가. true면 실제로 돈이 나가지 않아요 — 주문서에 테스트 결제 안내를 표시해요. 결제 요청 시점에 스토어 결제 설정으로 다시 정해지니 최종 값은 결제 요청 응답의 `testPayment`예요")
+});
+const paymentMethodSchema = z.enum([
+	"CARD",
+	"BANK_TRANSFER",
+	"VIRTUAL_ACCOUNT",
+	"MOBILE",
+	"EASY_PAY"
+]);
+/** 결제를 처리하는 PG. 셀러가 직접 계약하고 콘솔 설정 › 결제에서 연결한다 */
+const pgProviderSchema = z.enum(["tosspayments", "portone"]);
+/** 간편결제사. 토스페이먼츠·포트원 모두 같은 코드를 쓴다 */
+const easyPayProviderSchema = z.enum([
+	"NAVERPAY",
+	"KAKAOPAY",
+	"TOSSPAY",
+	"PAYCO"
+]);
+/**
+* 응답에 실리는 간편결제사 — 서버가 간편결제사를 추가해도 파싱이 깨지지 않게 문자열로 받는다
+* (`pgProvider`·결제 상태와 같은 방식). 요청과 결제 옵션은 값을 골라 보내는 자리라 enum 그대로다.
+*/
+const easyPayProviderResponseSchema = z.string();
+const pg = pgProviderSchema.describe("결제를 처리할 PG");
+/**
+* 결제 옵션 — 어느 PG로 어떤 결제수단을 쓸지. `method`로 좁히면 필요한 필드가 타입으로 정해진다
+* (`EASY_PAY`만 `provider`가 있다). 주문서의 `paymentOptions` 항목을 그대로 넘기거나 직접 써도 된다.
+* 셀러가 켜지 않은 조합이면 서버가 409 `PAYMENT_OPTION_UNAVAILABLE`로 거절한다.
+*/
+const paymentOptionSchema = z.discriminatedUnion("method", [
+	z.object({
+		pg,
+		method: z.literal("CARD")
+	}),
+	z.object({
+		pg,
+		method: z.literal("EASY_PAY"),
+		provider: easyPayProviderSchema.describe("간편결제사 — 이 간편결제 결제창을 바로 연다")
+	}),
+	z.object({
+		pg,
+		method: z.literal("BANK_TRANSFER")
+	}),
+	z.object({
+		pg,
+		method: z.literal("VIRTUAL_ACCOUNT")
+	}),
+	z.object({
+		pg,
+		method: z.literal("MOBILE")
+	})
+]);
+/** 주문서가 내려주는 결제 옵션 — 결제 옵션 + 표시 이름 */
+const availablePaymentOptionSchema = paymentOptionSchema.and(z.object({
+	label: z.string().describe("결제수단 표시 이름 (예: 신용·체크카드, 네이버페이)"),
+	pgName: z.string().describe("PG 표시 이름 (예: 토스페이먼츠)")
+}));
+/**
+* 결제 옵션 목록 — 서버가 나중에 추가한 결제수단·PG를 이 SDK가 모르면 **그 항목만 빼고** 읽는다(목록 파싱은 깨지지 않는다).
+*
+* 모르는 항목을 버리는 일은 `preprocess`가 하고 항목 타입은 그대로 남는다 — OpenAPI 문서에 `items` 없는
+* 배열로 나가지 않게 하기 위해서다(`z.array(z.unknown()).transform(...)`은 출력 타입을 표현하지 못한다).
+*/
+const paymentOptionListSchema = z.preprocess((value) => Array.isArray(value) ? value.filter((item) => availablePaymentOptionSchema.safeParse(item).success) : value, z.array(availablePaymentOptionSchema));
+/** 결제 옵션을 화면 키로 — 라디오 value·React key. 예: `tosspayments:CARD`, `portone:EASY_PAY:NAVERPAY` */
+function paymentOptionKey(option) {
+	return option.method === "EASY_PAY" ? `${option.pg}:EASY_PAY:${option.provider}` : `${option.pg}:${option.method}`;
+}
+const shippingAddressInputSchema = z.object({
+	addressId: z.string().optional(),
+	receiverName: z.string().min(1, "수령인명을 입력해주세요").max(50),
+	phone: z.string().regex(/^01[0-9]{8,9}$/, "연락처 형식이 아닙니다 (예: 01012345678)"),
+	zipCode: z.string().regex(/^[0-9]{5}$/, "우편번호는 5자리 숫자입니다"),
+	address1: z.string().min(1, "기본 주소를 입력해주세요"),
+	address2: z.string().optional(),
+	deliveryMemo: z.string().max(100).optional(),
+	entranceCode: z.string().max(20).optional()
+});
+const guestInfoSchema = z.object({
+	name: z.string().min(1),
+	phone: z.string().regex(/^01[0-9]{8,9}$/),
+	email: z.email(),
+	orderPassword: z.string().min(6, "주문 조회 비밀번호는 6자 이상이어야 합니다")
+});
+/**
+* 결제 시작 — 배송지를 확정하고 고른 결제 옵션으로 결제 시도를 연다. 응답의 `payUrl`(결제 서비스)을 팝업(`mode=popup`)이나
+* 전체 페이지로 열면 결제 서비스가 PG 결제창을 띄우고 승인까지 한다. 리다이렉트 결제가 끝나면 구매자는 `returnUrl`로 돌아온다.
+* `returnUrl`의 도메인은 스토어 결제 도메인(콘솔 설정 › 결제)에 등록돼 있어야 한다(테스트 결제는 localhost 허용).
+*/
+const startPaymentRequestSchema = z.object({
+	option: paymentOptionSchema,
+	returnUrl: z.url().max(2048).describe("결제를 마치면 돌아올 스토어프론트 주소. 스토어 결제 도메인에 등록된 도메인이어야 한다"),
+	shippingAddress: shippingAddressInputSchema,
+	guest: guestInfoSchema.optional()
+});
+/** 같은 결제에서 다른 결제 옵션으로 다시 시도. `returnUrl`을 생략하면 결제 시작 때의 복귀 주소를 쓴다 */
+const retryPaymentRequestSchema = z.object({
+	option: paymentOptionSchema,
+	returnUrl: startPaymentRequestSchema.shape.returnUrl.optional()
+});
+const paymentStartSchema = z.object({
+	paymentId: z.string().describe("결제 id. 상태 조회·재시도의 키다"),
+	attemptId: z.string().describe("결제 시도 id. PG 주문번호(토스 orderId, 포트원 paymentId)다"),
+	option: paymentOptionSchema.describe("이 시도의 결제 옵션"),
+	payUrl: z.string().describe("결제 서비스 주소. 팝업으로 열려면 쿼리 `mode=popup`을 붙이고, 그대로 이동하면 리다이렉트 결제다"),
+	expiresAt: z.string().describe("결제 요청 만료 시각"),
+	testPayment: z.boolean().describe("테스트 결제(샌드박스) 여부. true면 실제로 돈이 나가지 않는다 — 결제 화면에 테스트 결제 안내를 표시한다")
+});
+/** 결제창에서 결제하지 못한 이유 */
+const paymentFailureCategorySchema = z.enum([
+	"PREPARE_FAILURE",
+	"DECLINED",
+	"USER_CANCELED"
+]);
+/**
+* 결제 상태 조회의 현재 상태 값 — 응답 스키마는 서버가 상태를 추가해도 파싱이 깨지지 않게 문자열로 받는다
+* (`pgProvider`와 같은 방식). 화면 분기는 이 목록으로 하고 모르는 값은 확인 중으로 다룬다.
+*/
+const PAYMENT_STATUS_VALUES = [
+	"pending",
+	"processing",
+	"completed",
+	"failed",
+	"expired"
+];
+/** 결제 결과 구분 — 결제 서비스가 스토어프론트에 돌려주는 값과 같다 */
+const PAYMENT_RESULT_VALUES = [
+	"COMPLETED",
+	"PROCESSING",
+	"CANCELED",
+	"FAILED",
+	"EXPIRED",
+	"PENDING"
+];
+const paymentStatusSchema = z.object({
+	paymentId: z.string(),
+	status: z.string().describe("결제 상태. 현재 값은 `pending` 결제 대기 · `processing` 승인 확인 중 · `completed` 결제 완료(주문 생성) · `failed` 실패 · `expired` 만료예요. 상태가 추가될 수 있어 문자열로 받아요 — 모르는 값은 `processing`처럼 다루고 계속 조회하세요"),
+	result: z.string().describe("화면 분기용 결과. `COMPLETED` 결제 완료 · `PROCESSING` 결과 확인 중 · `CANCELED` 구매자가 결제창을 닫음 · `FAILED` 결제 실패(다른 결제 옵션으로 재시도 가능) · `EXPIRED` 결제 요청 만료 · `PENDING` 결제 전이에요. 값이 추가될 수 있어 문자열로 받아요 — 모르는 값은 `PROCESSING`처럼 다루세요"),
+	orderId: z.string().nullable().describe("결제가 완료됐으면 주문 번호, 그 외에는 null"),
+	lastFailure: z.object({
+		attemptId: z.string(),
+		category: z.string().describe("`PREPARE_FAILURE`·`DECLINED`·`USER_CANCELED`(값이 추가될 수 있다)"),
+		code: z.string().nullable().describe("PG가 준 실패 코드. 내부 사유는 null이에요. 화면 분기는 `category`로 하세요"),
+		message: z.string().nullable().describe("구매자에게 보여 줄 안내 문구")
+	}).nullable().describe("현재 결제 시도가 실패·취소로 끝났으면 그 내용, 아니면 null"),
+	testPayment: z.boolean().describe("테스트 결제(샌드박스)인가. true면 실제로 돈이 나가지 않았어요"),
+	expiresAt: z.string().describe("결제 요청 만료 시각")
+});
+/**
+* 결제 서비스가 팝업 opener에 보내는 메시지 — `type`으로 거르고 결과의 원천은 결제 상태 조회다.
+* 안내 문구는 싣지 않는다. 화면 문구는 상태 조회의 `lastFailure`를 쓴다
+*/
+const paymentMessageSchema = z.object({
+	type: z.literal("sayren:payment"),
+	paymentId: z.string(),
+	result: z.string(),
+	orderId: z.string().optional()
+});
+//#endregion
+export { pgProviderSchema as _, createCheckoutRequestSchema as a, startPaymentRequestSchema as b, guestInfoSchema as c, paymentMethodSchema as d, paymentOptionKey as f, paymentStatusSchema as g, paymentStartSchema as h, checkoutSessionSchema as i, paymentFailureCategorySchema as l, paymentOptionSchema as m, PAYMENT_STATUS_VALUES as n, easyPayProviderResponseSchema as o, paymentOptionListSchema as p, availablePaymentOptionSchema as r, easyPayProviderSchema as s, PAYMENT_RESULT_VALUES as t, paymentMessageSchema as u, retryPaymentRequestSchema as v, shippingAddressInputSchema as y };