@seifer-webapp-factory/kits 0.1.0

package/dist/frontend/auth/core/route-guards.d.ts

@@ -0,0 +1,52 @@
+/**
+ * Route-guards (US-F0404): pure, router-vrije beslissingslogica die vue-router-stijl navigatie-
+ * guards oplevert. `authRequiredGuard` blokkeert anonieme toegang en redirect naar een
+ * geïnjecteerd login-target (met bewaarde `redirect`-parameter voor terugkeer); `guestOnlyGuard`
+ * weert geauthenticeerde gebruikers en stuurt ze naar een home-target. De guards kennen geen
+ * domein- of routekennis: de sessie-status komt via een accessor en de targets via config. Geen
+ * module-globale state — elke guard is een verse closure over de meegegeven accessor.
+ */
+/** Minimale, vue-router-compatibele weergave van de doel-route zoals de guard die ziet. */
+export interface GuardRoute {
+    readonly path: string;
+    readonly fullPath: string;
+}
+/** Een redirect-doel, structureel compatibel met vue-router's `RouteLocationRaw` (`{ path, query }`). */
+export interface RedirectTarget {
+    readonly path: string;
+    readonly query?: Readonly<Record<string, string>>;
+}
+/**
+ * De beslissing van een guard: `true` staat de navigatie toe (vue-router-conventie), een
+ * `RedirectTarget` stuurt door. Compatibel met de retourwaarde van een vue-router-navigatieguard.
+ */
+export type NavigationDecision = true | RedirectTarget;
+/** Een vue-router-stijl navigatieguard: krijgt de doel-route en beslist toestaan/redirecten. */
+export type NavigationGuard = (to: GuardRoute) => NavigationDecision;
+/** Sessie-accessor: levert of de huidige sessie geauthenticeerd is (per-request, geen globale state). */
+export type IsAuthenticated = () => boolean;
+export interface AuthRequiredGuardOptions {
+    /** Of de sessie geauthenticeerd is (bv. `() => store.isAuthenticated()`). */
+    readonly isAuthenticated: IsAuthenticated;
+    /** Login-target waar anonieme bezoekers heen worden geredirect. */
+    readonly loginPath: string;
+    /** Query-parameternaam voor de terugkeer-route. Default `redirect`. */
+    readonly redirectParam?: string;
+}
+/**
+ * Guard voor auth-required routes: laat geauthenticeerde navigatie door (`true`), en redirect een
+ * anonieme bezoeker naar `loginPath` met de oorspronkelijke `fullPath` als terugkeer-parameter.
+ */
+export declare function authRequiredGuard(options: AuthRequiredGuardOptions): NavigationGuard;
+export interface GuestOnlyGuardOptions {
+    /** Of de sessie geauthenticeerd is (bv. `() => store.isAuthenticated()`). */
+    readonly isAuthenticated: IsAuthenticated;
+    /** Home-target waar reeds-ingelogde bezoekers heen worden geredirect. */
+    readonly homePath: string;
+}
+/**
+ * Guard voor guest-only routes (bv. `/login`): laat anonieme navigatie door (`true`), en redirect
+ * een reeds-geauthenticeerde bezoeker naar `homePath`.
+ */
+export declare function guestOnlyGuard(options: GuestOnlyGuardOptions): NavigationGuard;
+//# sourceMappingURL=route-guards.d.ts.map

package/dist/frontend/auth/core/route-guards.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"route-guards.d.ts","sourceRoot":"","sources":["../../../../frontend/src/auth/core/route-guards.ts"],"names":[],"mappings":"AAAA;;;;;;;GAOG;AAEH,2FAA2F;AAC3F,MAAM,WAAW,UAAU;IACzB,QAAQ,CAAC,IAAI,EAAE,MAAM,CAAC;IACtB,QAAQ,CAAC,QAAQ,EAAE,MAAM,CAAC;CAC3B;AAED,yGAAyG;AACzG,MAAM,WAAW,cAAc;IAC7B,QAAQ,CAAC,IAAI,EAAE,MAAM,CAAC;IACtB,QAAQ,CAAC,KAAK,CAAC,EAAE,QAAQ,CAAC,MAAM,CAAC,MAAM,EAAE,MAAM,CAAC,CAAC,CAAC;CACnD;AAED;;;GAGG;AACH,MAAM,MAAM,kBAAkB,GAAG,IAAI,GAAG,cAAc,CAAC;AAEvD,gGAAgG;AAChG,MAAM,MAAM,eAAe,GAAG,CAAC,EAAE,EAAE,UAAU,KAAK,kBAAkB,CAAC;AAErE,yGAAyG;AACzG,MAAM,MAAM,eAAe,GAAG,MAAM,OAAO,CAAC;AAE5C,MAAM,WAAW,wBAAwB;IACvC,6EAA6E;IAC7E,QAAQ,CAAC,eAAe,EAAE,eAAe,CAAC;IAC1C,mEAAmE;IACnE,QAAQ,CAAC,SAAS,EAAE,MAAM,CAAC;IAC3B,uEAAuE;IACvE,QAAQ,CAAC,aAAa,CAAC,EAAE,MAAM,CAAC;CACjC;AAED;;;GAGG;AACH,wBAAgB,iBAAiB,CAAC,OAAO,EAAE,wBAAwB,GAAG,eAAe,CAMpF;AAED,MAAM,WAAW,qBAAqB;IACpC,6EAA6E;IAC7E,QAAQ,CAAC,eAAe,EAAE,eAAe,CAAC;IAC1C,yEAAyE;IACzE,QAAQ,CAAC,QAAQ,EAAE,MAAM,CAAC;CAC3B;AAED;;;GAGG;AACH,wBAAgB,cAAc,CAAC,OAAO,EAAE,qBAAqB,GAAG,eAAe,CAK9E"}

package/dist/frontend/auth/core/route-guards.js

@@ -0,0 +1,32 @@
+/**
+ * Route-guards (US-F0404): pure, router-vrije beslissingslogica die vue-router-stijl navigatie-
+ * guards oplevert. `authRequiredGuard` blokkeert anonieme toegang en redirect naar een
+ * geïnjecteerd login-target (met bewaarde `redirect`-parameter voor terugkeer); `guestOnlyGuard`
+ * weert geauthenticeerde gebruikers en stuurt ze naar een home-target. De guards kennen geen
+ * domein- of routekennis: de sessie-status komt via een accessor en de targets via config. Geen
+ * module-globale state — elke guard is een verse closure over de meegegeven accessor.
+ */
+/**
+ * Guard voor auth-required routes: laat geauthenticeerde navigatie door (`true`), en redirect een
+ * anonieme bezoeker naar `loginPath` met de oorspronkelijke `fullPath` als terugkeer-parameter.
+ */
+export function authRequiredGuard(options) {
+    const redirectParam = options.redirectParam ?? 'redirect';
+    return (to) => {
+        if (options.isAuthenticated())
+            return true;
+        return { path: options.loginPath, query: { [redirectParam]: to.fullPath } };
+    };
+}
+/**
+ * Guard voor guest-only routes (bv. `/login`): laat anonieme navigatie door (`true`), en redirect
+ * een reeds-geauthenticeerde bezoeker naar `homePath`.
+ */
+export function guestOnlyGuard(options) {
+    return (_to) => {
+        if (options.isAuthenticated())
+            return { path: options.homePath };
+        return true;
+    };
+}
+//# sourceMappingURL=route-guards.js.map

package/dist/frontend/auth/core/route-guards.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"route-guards.js","sourceRoot":"","sources":["../../../../frontend/src/auth/core/route-guards.ts"],"names":[],"mappings":"AAAA;;;;;;;GAOG;AAmCH;;;GAGG;AACH,MAAM,UAAU,iBAAiB,CAAC,OAAiC;IACjE,MAAM,aAAa,GAAG,OAAO,CAAC,aAAa,IAAI,UAAU,CAAC;IAC1D,OAAO,CAAC,EAAc,EAAsB,EAAE;QAC5C,IAAI,OAAO,CAAC,eAAe,EAAE;YAAE,OAAO,IAAI,CAAC;QAC3C,OAAO,EAAE,IAAI,EAAE,OAAO,CAAC,SAAS,EAAE,KAAK,EAAE,EAAE,CAAC,aAAa,CAAC,EAAE,EAAE,CAAC,QAAQ,EAAE,EAAE,CAAC;IAC9E,CAAC,CAAC;AACJ,CAAC;AASD;;;GAGG;AACH,MAAM,UAAU,cAAc,CAAC,OAA8B;IAC3D,OAAO,CAAC,GAAe,EAAsB,EAAE;QAC7C,IAAI,OAAO,CAAC,eAAe,EAAE;YAAE,OAAO,EAAE,IAAI,EAAE,OAAO,CAAC,QAAQ,EAAE,CAAC;QACjE,OAAO,IAAI,CAAC;IACd,CAAC,CAAC;AACJ,CAAC"}

package/dist/frontend/auth/core/session-store.d.ts

@@ -0,0 +1,49 @@
+import type { AuthStatus, Clock, Session, SessionData, StoredTokens, TokenStorage } from './ports.js';
+import type { AuthFailureReason } from './errors.js';
+/**
+ * Sessie-state-store (US-F0401): pure, framework-vrije levenscyclus voor de sessie — subject,
+ * claims en status (`idle`/`authenticated`/`expired`) — met token-materiaal beheerd via de
+ * geïnjecteerde `TokenStorage`-port. Per-instantie: alle state zit in de closure van
+ * `createSessionStore`; er is geen module-globale mutable state (SSR/hydratie-veilig). De store
+ * kent geen domeinkennis: de claim-vorm (`Claims`) levert de consumer.
+ */
+/** Luisteraar die na elke statuswijziging wordt aangeroepen (voor de reactieve render-laag). */
+export type SessionListener = () => void;
+/** Herleidbare, geredigeerde reden-melding (nooit token-/claim-materiaal). */
+export type ReasonSink = (reason: AuthFailureReason) => void;
+export interface SessionStoreOptions {
+    /** De geïnjecteerde token-storage-adapter (memory/cookie/localStorage). */
+    readonly storage: TokenStorage;
+    /** Klok voor expiry-checks bij hydratie. */
+    readonly clock: Clock;
+    /** Optionele reden-sink voor herleidbare meldingen (bv. corrupte opslag). */
+    readonly onReason?: ReasonSink;
+}
+export interface SessionStore<Claims = unknown> {
+    /** Immutable snapshot van de huidige sessie. */
+    snapshot(): Session<Claims>;
+    /** Huidige status. */
+    status(): AuthStatus;
+    /** True zodra en zolang de status `authenticated` is. */
+    isAuthenticated(): boolean;
+    /** Het huidige token-materiaal (voor de stille refresh), of `undefined`. */
+    tokens(): StoredTokens | undefined;
+    /**
+     * Vestig een geauthenticeerde sessie: bewaar de tokens via de port en houd subject/claims in
+     * het geheugen. Status wordt `authenticated`.
+     */
+    establish(data: SessionData<Claims>): void;
+    /**
+     * Hydrateer de sessie uit de opslag (bv. bij bootstrap/navigatie). Corrupte/onleesbare opslag
+     * valt veilig terug op `idle` met een herleidbare reden; een verlopen token levert `expired`.
+     */
+    hydrate(): void;
+    /** Wis de sessie volledig (logout): opslag leeg, status `idle`. */
+    clear(): void;
+    /** Markeer de sessie als verlopen (refresh geweigerd/expiry): opslag gewist, status `expired`. */
+    expire(reason?: AuthFailureReason): void;
+    /** Abonneer op wijzigingen; geeft een unsubscribe-functie terug. */
+    subscribe(listener: SessionListener): () => void;
+}
+export declare function createSessionStore<Claims = unknown>(options: SessionStoreOptions): SessionStore<Claims>;
+//# sourceMappingURL=session-store.d.ts.map

package/dist/frontend/auth/core/session-store.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"session-store.d.ts","sourceRoot":"","sources":["../../../../frontend/src/auth/core/session-store.ts"],"names":[],"mappings":"AAAA,OAAO,KAAK,EACV,UAAU,EACV,KAAK,EACL,OAAO,EACP,WAAW,EACX,YAAY,EACZ,YAAY,EACb,MAAM,YAAY,CAAC;AACpB,OAAO,KAAK,EAAE,iBAAiB,EAAE,MAAM,aAAa,CAAC;AAErD;;;;;;GAMG;AAEH,gGAAgG;AAChG,MAAM,MAAM,eAAe,GAAG,MAAM,IAAI,CAAC;AAEzC,8EAA8E;AAC9E,MAAM,MAAM,UAAU,GAAG,CAAC,MAAM,EAAE,iBAAiB,KAAK,IAAI,CAAC;AAE7D,MAAM,WAAW,mBAAmB;IAClC,2EAA2E;IAC3E,QAAQ,CAAC,OAAO,EAAE,YAAY,CAAC;IAC/B,4CAA4C;IAC5C,QAAQ,CAAC,KAAK,EAAE,KAAK,CAAC;IACtB,6EAA6E;IAC7E,QAAQ,CAAC,QAAQ,CAAC,EAAE,UAAU,CAAC;CAChC;AAED,MAAM,WAAW,YAAY,CAAC,MAAM,GAAG,OAAO;IAC5C,gDAAgD;IAChD,QAAQ,IAAI,OAAO,CAAC,MAAM,CAAC,CAAC;IAC5B,sBAAsB;IACtB,MAAM,IAAI,UAAU,CAAC;IACrB,yDAAyD;IACzD,eAAe,IAAI,OAAO,CAAC;IAC3B,4EAA4E;IAC5E,MAAM,IAAI,YAAY,GAAG,SAAS,CAAC;IACnC;;;OAGG;IACH,SAAS,CAAC,IAAI,EAAE,WAAW,CAAC,MAAM,CAAC,GAAG,IAAI,CAAC;IAC3C;;;OAGG;IACH,OAAO,IAAI,IAAI,CAAC;IAChB,mEAAmE;IACnE,KAAK,IAAI,IAAI,CAAC;IACd,kGAAkG;IAClG,MAAM,CAAC,MAAM,CAAC,EAAE,iBAAiB,GAAG,IAAI,CAAC;IACzC,oEAAoE;IACpE,SAAS,CAAC,QAAQ,EAAE,eAAe,GAAG,MAAM,IAAI,CAAC;CAClD;AAED,wBAAgB,kBAAkB,CAAC,MAAM,GAAG,OAAO,EACjD,OAAO,EAAE,mBAAmB,GAC3B,YAAY,CAAC,MAAM,CAAC,CA6EtB"}

package/dist/frontend/auth/core/session-store.js

@@ -0,0 +1,71 @@
+export function createSessionStore(options) {
+    const { storage, clock } = options;
+    const onReason = options.onReason ?? (() => { });
+    let session = { status: 'idle' };
+    const listeners = new Set();
+    function notify() {
+        for (const listener of listeners)
+            listener();
+    }
+    function setSession(next) {
+        session = next;
+        notify();
+    }
+    function isExpired(tokens) {
+        return tokens.expiresAt !== undefined && tokens.expiresAt <= clock.now();
+    }
+    return {
+        snapshot: () => session,
+        status: () => session.status,
+        isAuthenticated: () => session.status === 'authenticated',
+        tokens: () => session.tokens,
+        establish(data) {
+            storage.set(data.tokens);
+            setSession({
+                status: 'authenticated',
+                subject: data.subject,
+                claims: data.claims,
+                tokens: data.tokens,
+            });
+        },
+        hydrate() {
+            let stored;
+            try {
+                stored = storage.get();
+            }
+            catch {
+                // Corrupte/onleesbare opslag: veilig terugvallen op idle, geen materiaal lekken.
+                onReason('storage_unreadable');
+                setSession({ status: 'idle' });
+                return;
+            }
+            if (stored === null) {
+                setSession({ status: 'idle' });
+                return;
+            }
+            if (isExpired(stored)) {
+                // Token verlopen: laat het refresh-token staan zodat de stille refresh kan verlengen.
+                onReason('session_expired');
+                setSession({ status: 'expired', tokens: stored });
+                return;
+            }
+            setSession({ status: 'authenticated', tokens: stored });
+        },
+        clear() {
+            storage.clear();
+            setSession({ status: 'idle' });
+        },
+        expire(reason = 'refresh_rejected') {
+            storage.clear();
+            onReason(reason);
+            setSession({ status: 'expired' });
+        },
+        subscribe(listener) {
+            listeners.add(listener);
+            return () => {
+                listeners.delete(listener);
+            };
+        },
+    };
+}
+//# sourceMappingURL=session-store.js.map

package/dist/frontend/auth/core/session-store.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"session-store.js","sourceRoot":"","sources":["../../../../frontend/src/auth/core/session-store.ts"],"names":[],"mappings":"AA4DA,MAAM,UAAU,kBAAkB,CAChC,OAA4B;IAE5B,MAAM,EAAE,OAAO,EAAE,KAAK,EAAE,GAAG,OAAO,CAAC;IACnC,MAAM,QAAQ,GAAG,OAAO,CAAC,QAAQ,IAAI,CAAC,GAAG,EAAE,GAAE,CAAC,CAAC,CAAC;IAEhD,IAAI,OAAO,GAAoB,EAAE,MAAM,EAAE,MAAM,EAAE,CAAC;IAClD,MAAM,SAAS,GAAG,IAAI,GAAG,EAAmB,CAAC;IAE7C,SAAS,MAAM;QACb,KAAK,MAAM,QAAQ,IAAI,SAAS;YAAE,QAAQ,EAAE,CAAC;IAC/C,CAAC;IAED,SAAS,UAAU,CAAC,IAAqB;QACvC,OAAO,GAAG,IAAI,CAAC;QACf,MAAM,EAAE,CAAC;IACX,CAAC;IAED,SAAS,SAAS,CAAC,MAAoB;QACrC,OAAO,MAAM,CAAC,SAAS,KAAK,SAAS,IAAI,MAAM,CAAC,SAAS,IAAI,KAAK,CAAC,GAAG,EAAE,CAAC;IAC3E,CAAC;IAED,OAAO;QACL,QAAQ,EAAE,GAAG,EAAE,CAAC,OAAO;QACvB,MAAM,EAAE,GAAG,EAAE,CAAC,OAAO,CAAC,MAAM;QAC5B,eAAe,EAAE,GAAG,EAAE,CAAC,OAAO,CAAC,MAAM,KAAK,eAAe;QACzD,MAAM,EAAE,GAAG,EAAE,CAAC,OAAO,CAAC,MAAM;QAE5B,SAAS,CAAC,IAAyB;YACjC,OAAO,CAAC,GAAG,CAAC,IAAI,CAAC,MAAM,CAAC,CAAC;YACzB,UAAU,CAAC;gBACT,MAAM,EAAE,eAAe;gBACvB,OAAO,EAAE,IAAI,CAAC,OAAO;gBACrB,MAAM,EAAE,IAAI,CAAC,MAAM;gBACnB,MAAM,EAAE,IAAI,CAAC,MAAM;aACpB,CAAC,CAAC;QACL,CAAC;QAED,OAAO;YACL,IAAI,MAA2B,CAAC;YAChC,IAAI,CAAC;gBACH,MAAM,GAAG,OAAO,CAAC,GAAG,EAAE,CAAC;YACzB,CAAC;YAAC,MAAM,CAAC;gBACP,iFAAiF;gBACjF,QAAQ,CAAC,oBAAoB,CAAC,CAAC;gBAC/B,UAAU,CAAC,EAAE,MAAM,EAAE,MAAM,EAAE,CAAC,CAAC;gBAC/B,OAAO;YACT,CAAC;YACD,IAAI,MAAM,KAAK,IAAI,EAAE,CAAC;gBACpB,UAAU,CAAC,EAAE,MAAM,EAAE,MAAM,EAAE,CAAC,CAAC;gBAC/B,OAAO;YACT,CAAC;YACD,IAAI,SAAS,CAAC,MAAM,CAAC,EAAE,CAAC;gBACtB,sFAAsF;gBACtF,QAAQ,CAAC,iBAAiB,CAAC,CAAC;gBAC5B,UAAU,CAAC,EAAE,MAAM,EAAE,SAAS,EAAE,MAAM,EAAE,MAAM,EAAE,CAAC,CAAC;gBAClD,OAAO;YACT,CAAC;YACD,UAAU,CAAC,EAAE,MAAM,EAAE,eAAe,EAAE,MAAM,EAAE,MAAM,EAAE,CAAC,CAAC;QAC1D,CAAC;QAED,KAAK;YACH,OAAO,CAAC,KAAK,EAAE,CAAC;YAChB,UAAU,CAAC,EAAE,MAAM,EAAE,MAAM,EAAE,CAAC,CAAC;QACjC,CAAC;QAED,MAAM,CAAC,SAA4B,kBAAkB;YACnD,OAAO,CAAC,KAAK,EAAE,CAAC;YAChB,QAAQ,CAAC,MAAM,CAAC,CAAC;YACjB,UAAU,CAAC,EAAE,MAAM,EAAE,SAAS,EAAE,CAAC,CAAC;QACpC,CAAC;QAED,SAAS,CAAC,QAAyB;YACjC,SAAS,CAAC,GAAG,CAAC,QAAQ,CAAC,CAAC;YACxB,OAAO,GAAG,EAAE;gBACV,SAAS,CAAC,MAAM,CAAC,QAAQ,CAAC,CAAC;YAC7B,CAAC,CAAC;QACJ,CAAC;KACF,CAAC;AACJ,CAAC"}

package/dist/frontend/auth/core/silent-refresh.d.ts

@@ -0,0 +1,22 @@
+import type { Clock, RefreshFn, Scheduler } from './ports.js';
+import type { SessionStore, ReasonSink } from './session-store.js';
+export interface SilentRefreshOptions<Claims = unknown> {
+    readonly store: SessionStore<Claims>;
+    readonly refresh: RefreshFn<Claims>;
+    readonly clock: Clock;
+    readonly scheduler: Scheduler;
+    /** Marge in ms vóór expiry waarop de refresh afgaat. Default 30000. */
+    readonly marginMs?: number;
+    /** Optionele reden-sink voor herleidbare meldingen bij falen. */
+    readonly onReason?: ReasonSink;
+}
+export interface SilentRefresh {
+    /** (Her)plan de refresh op basis van de huidige sessie-expiry. Annuleert een lopende planning. */
+    schedule(): void;
+    /** Voer nu een refresh uit. Single-flight: gelijktijdige aanroepen delen dezelfde promise. */
+    refreshNow(): Promise<void>;
+    /** Stop de geplande refresh (bv. bij logout of scope-dispose). */
+    stop(): void;
+}
+export declare function createSilentRefresh<Claims = unknown>(options: SilentRefreshOptions<Claims>): SilentRefresh;
+//# sourceMappingURL=silent-refresh.d.ts.map

package/dist/frontend/auth/core/silent-refresh.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"silent-refresh.d.ts","sourceRoot":"","sources":["../../../../frontend/src/auth/core/silent-refresh.ts"],"names":[],"mappings":"AAAA,OAAO,KAAK,EAAmB,KAAK,EAAE,SAAS,EAAE,SAAS,EAAE,MAAM,YAAY,CAAC;AAC/E,OAAO,KAAK,EAAE,YAAY,EAAE,UAAU,EAAE,MAAM,oBAAoB,CAAC;AAcnE,MAAM,WAAW,oBAAoB,CAAC,MAAM,GAAG,OAAO;IACpD,QAAQ,CAAC,KAAK,EAAE,YAAY,CAAC,MAAM,CAAC,CAAC;IACrC,QAAQ,CAAC,OAAO,EAAE,SAAS,CAAC,MAAM,CAAC,CAAC;IACpC,QAAQ,CAAC,KAAK,EAAE,KAAK,CAAC;IACtB,QAAQ,CAAC,SAAS,EAAE,SAAS,CAAC;IAC9B,uEAAuE;IACvE,QAAQ,CAAC,QAAQ,CAAC,EAAE,MAAM,CAAC;IAC3B,iEAAiE;IACjE,QAAQ,CAAC,QAAQ,CAAC,EAAE,UAAU,CAAC;CAChC;AAED,MAAM,WAAW,aAAa;IAC5B,kGAAkG;IAClG,QAAQ,IAAI,IAAI,CAAC;IACjB,8FAA8F;IAC9F,UAAU,IAAI,OAAO,CAAC,IAAI,CAAC,CAAC;IAC5B,kEAAkE;IAClE,IAAI,IAAI,IAAI,CAAC;CACd;AAED,wBAAgB,mBAAmB,CAAC,MAAM,GAAG,OAAO,EAClD,OAAO,EAAE,oBAAoB,CAAC,MAAM,CAAC,GACpC,aAAa,CA+Df"}

package/dist/frontend/auth/core/silent-refresh.js

@@ -0,0 +1,68 @@
+/**
+ * Stille token-refresh (US-F0402): verlengt de sessie proactief vóór het access-token verloopt.
+ * Leest de expiry uit het bewaarde token, plant een refresh met een marge en wisselt het
+ * refresh-token in via het geïnjecteerde `RefreshFn`-endpoint. Gelijktijdige aanroepen worden
+ * gededupliceerd tot één in-flight refresh (single-flight); een geweigerd token schakelt de store
+ * naar `expired`. Timer en promise leven per-instantie in de closure — geen module-globale mutable
+ * state (SSR/hydratie-veilig).
+ */
+/** Standaard-marge (ms) vóór expiry waarop de refresh wordt gepland. */
+const DEFAULT_MARGIN_MS = 30_000;
+export function createSilentRefresh(options) {
+    const { store, refresh, clock, scheduler } = options;
+    const marginMs = options.marginMs ?? DEFAULT_MARGIN_MS;
+    const onReason = options.onReason ?? (() => { });
+    let cancel = null;
+    let inFlight = null;
+    function stop() {
+        if (cancel !== null) {
+            cancel();
+            cancel = null;
+        }
+    }
+    function refreshNow() {
+        // Single-flight: hergebruik de lopende refresh zodat wachtenden hetzelfde resultaat delen.
+        if (inFlight !== null)
+            return inFlight;
+        const tokens = store.tokens();
+        const refreshToken = tokens?.refreshToken;
+        if (refreshToken === undefined) {
+            onReason('no_refresh_token');
+            store.expire('no_refresh_token');
+            return Promise.resolve();
+        }
+        inFlight = refresh(refreshToken)
+            .then((data) => {
+            store.establish(data);
+            // Plan de volgende refresh op basis van de nieuwe expiry.
+            schedule();
+        })
+            .catch(() => {
+            // Geweigerd/ingetrokken token of netwerkfout: sessie verloopt, opslag wordt gewist.
+            onReason('refresh_rejected');
+            store.expire('refresh_rejected');
+        })
+            .finally(() => {
+            inFlight = null;
+        });
+        return inFlight;
+    }
+    function schedule() {
+        stop();
+        const tokens = store.tokens();
+        if (tokens?.expiresAt === undefined)
+            return;
+        const delay = tokens.expiresAt - marginMs - clock.now();
+        if (delay <= 0) {
+            // Al binnen de marge (of verlopen): meteen verversen.
+            void refreshNow();
+            return;
+        }
+        cancel = scheduler.schedule(() => {
+            cancel = null;
+            void refreshNow();
+        }, delay);
+    }
+    return { schedule, refreshNow, stop };
+}
+//# sourceMappingURL=silent-refresh.js.map

package/dist/frontend/auth/core/silent-refresh.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"silent-refresh.js","sourceRoot":"","sources":["../../../../frontend/src/auth/core/silent-refresh.ts"],"names":[],"mappings":"AAGA;;;;;;;GAOG;AAEH,wEAAwE;AACxE,MAAM,iBAAiB,GAAG,MAAM,CAAC;AAsBjC,MAAM,UAAU,mBAAmB,CACjC,OAAqC;IAErC,MAAM,EAAE,KAAK,EAAE,OAAO,EAAE,KAAK,EAAE,SAAS,EAAE,GAAG,OAAO,CAAC;IACrD,MAAM,QAAQ,GAAG,OAAO,CAAC,QAAQ,IAAI,iBAAiB,CAAC;IACvD,MAAM,QAAQ,GAAG,OAAO,CAAC,QAAQ,IAAI,CAAC,GAAG,EAAE,GAAE,CAAC,CAAC,CAAC;IAEhD,IAAI,MAAM,GAA2B,IAAI,CAAC;IAC1C,IAAI,QAAQ,GAAyB,IAAI,CAAC;IAE1C,SAAS,IAAI;QACX,IAAI,MAAM,KAAK,IAAI,EAAE,CAAC;YACpB,MAAM,EAAE,CAAC;YACT,MAAM,GAAG,IAAI,CAAC;QAChB,CAAC;IACH,CAAC;IAED,SAAS,UAAU;QACjB,2FAA2F;QAC3F,IAAI,QAAQ,KAAK,IAAI;YAAE,OAAO,QAAQ,CAAC;QAEvC,MAAM,MAAM,GAAG,KAAK,CAAC,MAAM,EAAE,CAAC;QAC9B,MAAM,YAAY,GAAG,MAAM,EAAE,YAAY,CAAC;QAC1C,IAAI,YAAY,KAAK,SAAS,EAAE,CAAC;YAC/B,QAAQ,CAAC,kBAAkB,CAAC,CAAC;YAC7B,KAAK,CAAC,MAAM,CAAC,kBAAkB,CAAC,CAAC;YACjC,OAAO,OAAO,CAAC,OAAO,EAAE,CAAC;QAC3B,CAAC;QAED,QAAQ,GAAG,OAAO,CAAC,YAAY,CAAC;aAC7B,IAAI,CAAC,CAAC,IAAI,EAAE,EAAE;YACb,KAAK,CAAC,SAAS,CAAC,IAAI,CAAC,CAAC;YACtB,0DAA0D;YAC1D,QAAQ,EAAE,CAAC;QACb,CAAC,CAAC;aACD,KAAK,CAAC,GAAG,EAAE;YACV,oFAAoF;YACpF,QAAQ,CAAC,kBAAkB,CAAC,CAAC;YAC7B,KAAK,CAAC,MAAM,CAAC,kBAAkB,CAAC,CAAC;QACnC,CAAC,CAAC;aACD,OAAO,CAAC,GAAG,EAAE;YACZ,QAAQ,GAAG,IAAI,CAAC;QAClB,CAAC,CAAC,CAAC;QAEL,OAAO,QAAQ,CAAC;IAClB,CAAC;IAED,SAAS,QAAQ;QACf,IAAI,EAAE,CAAC;QACP,MAAM,MAAM,GAAG,KAAK,CAAC,MAAM,EAAE,CAAC;QAC9B,IAAI,MAAM,EAAE,SAAS,KAAK,SAAS;YAAE,OAAO;QAE5C,MAAM,KAAK,GAAG,MAAM,CAAC,SAAS,GAAG,QAAQ,GAAG,KAAK,CAAC,GAAG,EAAE,CAAC;QACxD,IAAI,KAAK,IAAI,CAAC,EAAE,CAAC;YACf,sDAAsD;YACtD,KAAK,UAAU,EAAE,CAAC;YAClB,OAAO;QACT,CAAC;QACD,MAAM,GAAG,SAAS,CAAC,QAAQ,CAAC,GAAG,EAAE;YAC/B,MAAM,GAAG,IAAI,CAAC;YACd,KAAK,UAAU,EAAE,CAAC;QACpB,CAAC,EAAE,KAAK,CAAC,CAAC;IACZ,CAAC;IAED,OAAO,EAAE,QAAQ,EAAE,UAAU,EAAE,IAAI,EAAE,CAAC;AACxC,CAAC"}

package/dist/frontend/auth/index.d.ts

@@ -0,0 +1,25 @@
+/**
+ * auth-kit (frontend) — sessie-state-store met verwisselbare token-storage (memory/cookie/
+ * localStorage), stille token-refresh met single-flight + expiry-handling, login/logout-orkestratie
+ * en route-guards (auth-required / guest-only). Pure core + referentie-adapters; framework-vrij,
+ * deterministisch testbaar (geïnjecteerde klok/scheduler/endpoints) en SSR/hydratie-veilig (geen
+ * module-globale mutable state). De kit kent geen domein-/scherm-/routekennis: claim-vorm,
+ * credentials, endpoints en redirect-targets levert de consumer via injectie.
+ */
+export type { AuthStatus, StoredTokens, SessionData, Session, TokenStorage, LoginFn, LogoutFn, RefreshFn, Clock, Scheduler, CancelScheduled, } from './core/ports.js';
+export { AuthError, InvalidCredentialsError, SessionExpiredError, } from './core/errors.js';
+export type { AuthFailureReason } from './core/errors.js';
+export { createSessionStore } from './core/session-store.js';
+export type { SessionStore, SessionStoreOptions, SessionListener, ReasonSink, } from './core/session-store.js';
+export { createSilentRefresh } from './core/silent-refresh.js';
+export type { SilentRefresh, SilentRefreshOptions } from './core/silent-refresh.js';
+export { runLogin, runLogout } from './core/flows.js';
+export { authRequiredGuard, guestOnlyGuard } from './core/route-guards.js';
+export type { GuardRoute, RedirectTarget, NavigationDecision, NavigationGuard, IsAuthenticated, AuthRequiredGuardOptions, GuestOnlyGuardOptions, } from './core/route-guards.js';
+export { memoryTokenStorage } from './adapters/memory-storage.js';
+export { localStorageTokenStorage } from './adapters/local-storage.js';
+export type { WebStorageLike, LocalStorageTokenStorageOptions, } from './adapters/local-storage.js';
+export { cookieTokenStorage } from './adapters/cookie-storage.js';
+export type { CookieAccessor, CookieTokenStorageOptions } from './adapters/cookie-storage.js';
+export { systemClock, realScheduler } from './adapters/scheduler.js';
+//# sourceMappingURL=index.d.ts.map

package/dist/frontend/auth/index.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"index.d.ts","sourceRoot":"","sources":["../../../frontend/src/auth/index.ts"],"names":[],"mappings":"AAAA;;;;;;;GAOG;AACH,YAAY,EACV,UAAU,EACV,YAAY,EACZ,WAAW,EACX,OAAO,EACP,YAAY,EACZ,OAAO,EACP,QAAQ,EACR,SAAS,EACT,KAAK,EACL,SAAS,EACT,eAAe,GAChB,MAAM,iBAAiB,CAAC;AACzB,OAAO,EACL,SAAS,EACT,uBAAuB,EACvB,mBAAmB,GACpB,MAAM,kBAAkB,CAAC;AAC1B,YAAY,EAAE,iBAAiB,EAAE,MAAM,kBAAkB,CAAC;AAC1D,OAAO,EAAE,kBAAkB,EAAE,MAAM,yBAAyB,CAAC;AAC7D,YAAY,EACV,YAAY,EACZ,mBAAmB,EACnB,eAAe,EACf,UAAU,GACX,MAAM,yBAAyB,CAAC;AACjC,OAAO,EAAE,mBAAmB,EAAE,MAAM,0BAA0B,CAAC;AAC/D,YAAY,EAAE,aAAa,EAAE,oBAAoB,EAAE,MAAM,0BAA0B,CAAC;AACpF,OAAO,EAAE,QAAQ,EAAE,SAAS,EAAE,MAAM,iBAAiB,CAAC;AACtD,OAAO,EAAE,iBAAiB,EAAE,cAAc,EAAE,MAAM,wBAAwB,CAAC;AAC3E,YAAY,EACV,UAAU,EACV,cAAc,EACd,kBAAkB,EAClB,eAAe,EACf,eAAe,EACf,wBAAwB,EACxB,qBAAqB,GACtB,MAAM,wBAAwB,CAAC;AAChC,OAAO,EAAE,kBAAkB,EAAE,MAAM,8BAA8B,CAAC;AAClE,OAAO,EAAE,wBAAwB,EAAE,MAAM,6BAA6B,CAAC;AACvE,YAAY,EACV,cAAc,EACd,+BAA+B,GAChC,MAAM,6BAA6B,CAAC;AACrC,OAAO,EAAE,kBAAkB,EAAE,MAAM,8BAA8B,CAAC;AAClE,YAAY,EAAE,cAAc,EAAE,yBAAyB,EAAE,MAAM,8BAA8B,CAAC;AAC9F,OAAO,EAAE,WAAW,EAAE,aAAa,EAAE,MAAM,yBAAyB,CAAC"}

package/dist/frontend/auth/index.js

@@ -0,0 +1,10 @@
+export { AuthError, InvalidCredentialsError, SessionExpiredError, } from './core/errors.js';
+export { createSessionStore } from './core/session-store.js';
+export { createSilentRefresh } from './core/silent-refresh.js';
+export { runLogin, runLogout } from './core/flows.js';
+export { authRequiredGuard, guestOnlyGuard } from './core/route-guards.js';
+export { memoryTokenStorage } from './adapters/memory-storage.js';
+export { localStorageTokenStorage } from './adapters/local-storage.js';
+export { cookieTokenStorage } from './adapters/cookie-storage.js';
+export { systemClock, realScheduler } from './adapters/scheduler.js';
+//# sourceMappingURL=index.js.map

package/dist/frontend/auth/index.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"index.js","sourceRoot":"","sources":["../../../frontend/src/auth/index.ts"],"names":[],"mappings":"AAqBA,OAAO,EACL,SAAS,EACT,uBAAuB,EACvB,mBAAmB,GACpB,MAAM,kBAAkB,CAAC;AAE1B,OAAO,EAAE,kBAAkB,EAAE,MAAM,yBAAyB,CAAC;AAO7D,OAAO,EAAE,mBAAmB,EAAE,MAAM,0BAA0B,CAAC;AAE/D,OAAO,EAAE,QAAQ,EAAE,SAAS,EAAE,MAAM,iBAAiB,CAAC;AACtD,OAAO,EAAE,iBAAiB,EAAE,cAAc,EAAE,MAAM,wBAAwB,CAAC;AAU3E,OAAO,EAAE,kBAAkB,EAAE,MAAM,8BAA8B,CAAC;AAClE,OAAO,EAAE,wBAAwB,EAAE,MAAM,6BAA6B,CAAC;AAKvE,OAAO,EAAE,kBAAkB,EAAE,MAAM,8BAA8B,CAAC;AAElE,OAAO,EAAE,WAAW,EAAE,aAAa,EAAE,MAAM,yBAAyB,CAAC"}

package/dist/frontend/auth/nuxt/module.d.ts

@@ -0,0 +1,16 @@
+/**
+ * Nuxt-module-adapter (dun) voor de auth-kit. Registreert een plugin dat per-app een sessie-store
+ * met de memory-adapter (SSR-veilige default) bouwt en op de Vue-app provside via de pure-core-
+ * composables. De consumer levert de login/logout/refresh-endpoints en kan in een eigen plugin een
+ * cookie-/localStorage-adapter injecteren; de store/refresh/flow-logica zit volledig in de core.
+ *
+ * De plugin-code wordt als template geëmit (getypecheckt door Nuxt's build, niet door onze tsc),
+ * zodat we niet afhankelijk zijn van Nuxt's `#app`-virtuals in dit package.
+ */
+export interface AuthKitModuleOptions {
+    /** Marge (ms) vóór expiry waarop de stille refresh afgaat. Default 30000. */
+    readonly refreshMarginMs?: number;
+}
+declare const _default: NuxtModule<TOptions, TOptions, false>;
+export default _default;
+//# sourceMappingURL=module.d.ts.map

package/dist/frontend/auth/nuxt/module.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"module.d.ts","sourceRoot":"","sources":["../../../../frontend/src/auth/nuxt/module.ts"],"names":[],"mappings":"AAEA;;;;;;;;GAQG;AACH,MAAM,WAAW,oBAAoB;IACnC,6EAA6E;IAC7E,QAAQ,CAAC,eAAe,CAAC,EAAE,MAAM,CAAC;CACnC;;AAED,wBAmCG"}

package/dist/frontend/auth/nuxt/module.js

@@ -0,0 +1,38 @@
+import { defineNuxtModule, addPluginTemplate } from '@nuxt/kit';
+export default defineNuxtModule({
+    meta: {
+        name: '@seifer-webapp-factory/kits/frontend/auth',
+        configKey: 'foundationAuth',
+        compatibility: { nuxt: '>=3.10.0' },
+    },
+    defaults: { refreshMarginMs: 30_000 },
+    setup(options) {
+        const refreshMarginMs = options.refreshMarginMs ?? 30_000;
+        addPluginTemplate({
+            filename: 'foundation-auth-plugin.mjs',
+            getContents: () => `
+import { defineNuxtPlugin } from '#app';
+import { provideAuth } from '@seifer-webapp-factory/kits/frontend/auth/vue';
+import {
+  createSessionStore,
+  memoryTokenStorage,
+  systemClock,
+} from '@seifer-webapp-factory/kits/frontend/auth';
+
+export default defineNuxtPlugin((nuxtApp) => {
+  // De consumer overschrijft login/logout/refresh en (optioneel) de storage-adapter in een
+  // eigen plugin; deze default levert een SSR-veilige, lege sessie-store.
+  const store = createSessionStore({ storage: memoryTokenStorage(), clock: systemClock() });
+  store.hydrate();
+  provideAuth(nuxtApp.vueApp, {
+    store,
+    login: () => { throw new Error('[auth] login-endpoint niet geconfigureerd'); },
+    logout: () => Promise.resolve(),
+    refreshMarginMs: ${JSON.stringify(refreshMarginMs)},
+  });
+});
+`,
+        });
+    },
+});
+//# sourceMappingURL=module.js.map

package/dist/frontend/auth/nuxt/module.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"module.js","sourceRoot":"","sources":["../../../../frontend/src/auth/nuxt/module.ts"],"names":[],"mappings":"AAAA,OAAO,EAAE,gBAAgB,EAAE,iBAAiB,EAAE,MAAM,WAAW,CAAC;AAgBhE,eAAe,gBAAgB,CAAuB;IACpD,IAAI,EAAE;QACJ,IAAI,EAAE,2CAA2C;QACjD,SAAS,EAAE,gBAAgB;QAC3B,aAAa,EAAE,EAAE,IAAI,EAAE,UAAU,EAAE;KACpC;IACD,QAAQ,EAAE,EAAE,eAAe,EAAE,MAAM,EAAE;IACrC,KAAK,CAAC,OAA6B;QACjC,MAAM,eAAe,GAAG,OAAO,CAAC,eAAe,IAAI,MAAM,CAAC;QAC1D,iBAAiB,CAAC;YAChB,QAAQ,EAAE,4BAA4B;YACtC,WAAW,EAAE,GAAG,EAAE,CAAC;;;;;;;;;;;;;;;;;;uBAkBF,IAAI,CAAC,SAAS,CAAC,eAAe,CAAC;;;CAGrD;SACI,CAAC,CAAC;IACL,CAAC;CACF,CAAC,CAAC"}

package/dist/frontend/auth/vue/index.d.ts

@@ -0,0 +1,3 @@
+export { AUTH_KEY, provideAuth, useSession, useAuth } from './provide.js';
+export type { AuthInstance, UseSession, UseAuth } from './provide.js';
+//# sourceMappingURL=index.d.ts.map

package/dist/frontend/auth/vue/index.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"index.d.ts","sourceRoot":"","sources":["../../../../frontend/src/auth/vue/index.ts"],"names":[],"mappings":"AAAA,OAAO,EAAE,QAAQ,EAAE,WAAW,EAAE,UAAU,EAAE,OAAO,EAAE,MAAM,cAAc,CAAC;AAC1E,YAAY,EAAE,YAAY,EAAE,UAAU,EAAE,OAAO,EAAE,MAAM,cAAc,CAAC"}

package/dist/frontend/auth/vue/index.js

@@ -0,0 +1,2 @@
+export { AUTH_KEY, provideAuth, useSession, useAuth } from './provide.js';
+//# sourceMappingURL=index.js.map

package/dist/frontend/auth/vue/index.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"index.js","sourceRoot":"","sources":["../../../../frontend/src/auth/vue/index.ts"],"names":[],"mappings":"AAAA,OAAO,EAAE,QAAQ,EAAE,WAAW,EAAE,UAAU,EAAE,OAAO,EAAE,MAAM,cAAc,CAAC"}

package/dist/frontend/auth/vue/provide.d.ts

@@ -0,0 +1,51 @@
+import { type App, type InjectionKey, type Ref, type ComputedRef } from 'vue';
+import type { AuthStatus, Session } from '../core/ports.js';
+import type { SessionStore } from '../core/session-store.js';
+import type { LoginFn, LogoutFn } from '../core/ports.js';
+import type { SilentRefresh } from '../core/silent-refresh.js';
+import { AuthError } from '../core/errors.js';
+/**
+ * Vue-adapter voor de auth-kit: dunne provide/inject-laag bovenop de pure core. Het
+ * InjectionKey-symbool is een module-constante (geen mutable state); de auth-instantie wordt per
+ * app-instance geprovide, zodat SSR-render en client-hydratie per request geïsoleerd blijven.
+ */
+/** De per-request auth-instantie die op de app wordt geprovide. */
+export interface AuthInstance<Claims = unknown, Credentials = unknown> {
+    /** De sessie-store (bron van waarheid voor status/subject/claims). */
+    readonly store: SessionStore<Claims>;
+    /** Het geïnjecteerde login-endpoint. */
+    readonly login: LoginFn<Credentials, Claims>;
+    /** Het optionele logout-endpoint (de lokale sessie wordt altijd gewist). */
+    readonly logout?: LogoutFn<Claims>;
+    /** De optionele stille-refresh-scheduler. */
+    readonly silentRefresh?: SilentRefresh;
+}
+export declare const AUTH_KEY: InjectionKey<AuthInstance>;
+/** Registreer een auth-instantie op een app-instance. */
+export declare function provideAuth<Claims = unknown, Credentials = unknown>(app: App, instance: AuthInstance<Claims, Credentials>): void;
+/** Reactieve, alleen-lezen view op de sessie. */
+export interface UseSession<Claims = unknown> {
+    readonly session: Ref<Session<Claims>>;
+    readonly status: ComputedRef<AuthStatus>;
+    readonly isAuthenticated: ComputedRef<boolean>;
+    readonly subject: ComputedRef<string | undefined>;
+    readonly claims: ComputedRef<Claims | undefined>;
+}
+/** Reactieve view op de sessie-store. Werpt als er niets geprovide is. */
+export declare function useSession<Claims = unknown>(): UseSession<Claims>;
+/** Reactieve auth-acties (login/logout) met pending/error, plus de sessie-view. */
+export interface UseAuth<Claims = unknown, Credentials = unknown> extends UseSession<Claims> {
+    /** Voer een login uit; zet de sessie op authenticated bij succes. */
+    login(credentials: Credentials): Promise<void>;
+    /** Voer een logout uit; wist de lokale sessie hoe dan ook. */
+    logout(): Promise<void>;
+    readonly pending: Ref<boolean>;
+    readonly error: Ref<AuthError | null>;
+}
+/**
+ * Auth-composable (US-F0403): getypte, reactieve login/logout-flows bovenop de sessie-store en de
+ * geïnjecteerde endpoints. `pending` is true tijdens de call; `error` bevat bij falen een getypte
+ * `AuthError` (nooit credential-/token-materiaal). Werpt als er niets geprovide is.
+ */
+export declare function useAuth<Claims = unknown, Credentials = unknown>(): UseAuth<Claims, Credentials>;
+//# sourceMappingURL=provide.d.ts.map

package/dist/frontend/auth/vue/provide.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"provide.d.ts","sourceRoot":"","sources":["../../../../frontend/src/auth/vue/provide.ts"],"names":[],"mappings":"AAAA,OAAO,EAML,KAAK,GAAG,EACR,KAAK,YAAY,EACjB,KAAK,GAAG,EACR,KAAK,WAAW,EACjB,MAAM,KAAK,CAAC;AACb,OAAO,KAAK,EAAE,UAAU,EAAE,OAAO,EAAE,MAAM,kBAAkB,CAAC;AAC5D,OAAO,KAAK,EAAE,YAAY,EAAE,MAAM,0BAA0B,CAAC;AAE7D,OAAO,KAAK,EAAE,OAAO,EAAE,QAAQ,EAAE,MAAM,kBAAkB,CAAC;AAC1D,OAAO,KAAK,EAAE,aAAa,EAAE,MAAM,2BAA2B,CAAC;AAC/D,OAAO,EAAE,SAAS,EAAE,MAAM,mBAAmB,CAAC;AAE9C;;;;GAIG;AAEH,mEAAmE;AACnE,MAAM,WAAW,YAAY,CAAC,MAAM,GAAG,OAAO,EAAE,WAAW,GAAG,OAAO;IACnE,sEAAsE;IACtE,QAAQ,CAAC,KAAK,EAAE,YAAY,CAAC,MAAM,CAAC,CAAC;IACrC,wCAAwC;IACxC,QAAQ,CAAC,KAAK,EAAE,OAAO,CAAC,WAAW,EAAE,MAAM,CAAC,CAAC;IAC7C,4EAA4E;IAC5E,QAAQ,CAAC,MAAM,CAAC,EAAE,QAAQ,CAAC,MAAM,CAAC,CAAC;IACnC,6CAA6C;IAC7C,QAAQ,CAAC,aAAa,CAAC,EAAE,aAAa,CAAC;CACxC;AAED,eAAO,MAAM,QAAQ,EAAE,YAAY,CAAC,YAAY,CAAqB,CAAC;AAEtE,yDAAyD;AACzD,wBAAgB,WAAW,CAAC,MAAM,GAAG,OAAO,EAAE,WAAW,GAAG,OAAO,EACjE,GAAG,EAAE,GAAG,EACR,QAAQ,EAAE,YAAY,CAAC,MAAM,EAAE,WAAW,CAAC,GAC1C,IAAI,CAEN;AAYD,iDAAiD;AACjD,MAAM,WAAW,UAAU,CAAC,MAAM,GAAG,OAAO;IAC1C,QAAQ,CAAC,OAAO,EAAE,GAAG,CAAC,OAAO,CAAC,MAAM,CAAC,CAAC,CAAC;IACvC,QAAQ,CAAC,MAAM,EAAE,WAAW,CAAC,UAAU,CAAC,CAAC;IACzC,QAAQ,CAAC,eAAe,EAAE,WAAW,CAAC,OAAO,CAAC,CAAC;IAC/C,QAAQ,CAAC,OAAO,EAAE,WAAW,CAAC,MAAM,GAAG,SAAS,CAAC,CAAC;IAClD,QAAQ,CAAC,MAAM,EAAE,WAAW,CAAC,MAAM,GAAG,SAAS,CAAC,CAAC;CAClD;AAED,0EAA0E;AAC1E,wBAAgB,UAAU,CAAC,MAAM,GAAG,OAAO,KAAK,UAAU,CAAC,MAAM,CAAC,CAcjE;AAED,mFAAmF;AACnF,MAAM,WAAW,OAAO,CAAC,MAAM,GAAG,OAAO,EAAE,WAAW,GAAG,OAAO,CAAE,SAAQ,UAAU,CAAC,MAAM,CAAC;IAC1F,qEAAqE;IACrE,KAAK,CAAC,WAAW,EAAE,WAAW,GAAG,OAAO,CAAC,IAAI,CAAC,CAAC;IAC/C,8DAA8D;IAC9D,MAAM,IAAI,OAAO,CAAC,IAAI,CAAC,CAAC;IACxB,QAAQ,CAAC,OAAO,EAAE,GAAG,CAAC,OAAO,CAAC,CAAC;IAC/B,QAAQ,CAAC,KAAK,EAAE,GAAG,CAAC,SAAS,GAAG,IAAI,CAAC,CAAC;CACvC;AAED;;;;GAIG;AACH,wBAAgB,OAAO,CAAC,MAAM,GAAG,OAAO,EAAE,WAAW,GAAG,OAAO,KAAK,OAAO,CAAC,MAAM,EAAE,WAAW,CAAC,CA+B/F"}

package/dist/frontend/auth/vue/provide.js

@@ -0,0 +1,69 @@
+import { inject, shallowRef, computed, ref, onScopeDispose, } from 'vue';
+import { runLogin, runLogout } from '../core/flows.js';
+import { AuthError } from '../core/errors.js';
+export const AUTH_KEY = Symbol('ff.auth');
+/** Registreer een auth-instantie op een app-instance. */
+export function provideAuth(app, instance) {
+    app.provide(AUTH_KEY, instance);
+}
+function injectAuth(who) {
+    const instance = inject(AUTH_KEY);
+    if (instance === undefined) {
+        throw new Error(`[auth] ${who}(): geen auth-instantie geprovide. Roep provideAuth(app, instance) aan bij bootstrap.`);
+    }
+    return instance;
+}
+/** Reactieve view op de sessie-store. Werpt als er niets geprovide is. */
+export function useSession() {
+    const { store } = injectAuth('useSession');
+    const session = shallowRef(store.snapshot());
+    const stop = store.subscribe(() => {
+        session.value = store.snapshot();
+    });
+    onScopeDispose(stop);
+    return {
+        session,
+        status: computed(() => session.value.status),
+        isAuthenticated: computed(() => session.value.status === 'authenticated'),
+        subject: computed(() => session.value.subject),
+        claims: computed(() => session.value.claims),
+    };
+}
+/**
+ * Auth-composable (US-F0403): getypte, reactieve login/logout-flows bovenop de sessie-store en de
+ * geïnjecteerde endpoints. `pending` is true tijdens de call; `error` bevat bij falen een getypte
+ * `AuthError` (nooit credential-/token-materiaal). Werpt als er niets geprovide is.
+ */
+export function useAuth() {
+    const instance = injectAuth('useAuth');
+    const view = useSession();
+    const pending = ref(false);
+    const error = ref(null);
+    async function login(credentials) {
+        pending.value = true;
+        error.value = null;
+        try {
+            await runLogin(instance.store, instance.login, credentials);
+            instance.silentRefresh?.schedule();
+        }
+        catch (cause) {
+            error.value = cause instanceof AuthError ? cause : new AuthError('unknown', 'Login mislukt.');
+        }
+        finally {
+            pending.value = false;
+        }
+    }
+    async function logout() {
+        pending.value = true;
+        error.value = null;
+        try {
+            instance.silentRefresh?.stop();
+            await runLogout(instance.store, instance.logout);
+        }
+        finally {
+            pending.value = false;
+        }
+    }
+    return { ...view, login, logout, pending, error };
+}
+//# sourceMappingURL=provide.js.map

package/dist/frontend/auth/vue/provide.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"provide.js","sourceRoot":"","sources":["../../../../frontend/src/auth/vue/provide.ts"],"names":[],"mappings":"AAAA,OAAO,EACL,MAAM,EACN,UAAU,EACV,QAAQ,EACR,GAAG,EACH,cAAc,GAKf,MAAM,KAAK,CAAC;AAGb,OAAO,EAAE,QAAQ,EAAE,SAAS,EAAE,MAAM,kBAAkB,CAAC;AAGvD,OAAO,EAAE,SAAS,EAAE,MAAM,mBAAmB,CAAC;AAoB9C,MAAM,CAAC,MAAM,QAAQ,GAA+B,MAAM,CAAC,SAAS,CAAC,CAAC;AAEtE,yDAAyD;AACzD,MAAM,UAAU,WAAW,CACzB,GAAQ,EACR,QAA2C;IAE3C,GAAG,CAAC,OAAO,CAAC,QAAQ,EAAE,QAAwB,CAAC,CAAC;AAClD,CAAC;AAED,SAAS,UAAU,CAAsB,GAAW;IAClD,MAAM,QAAQ,GAAG,MAAM,CAAC,QAAQ,CAAC,CAAC;IAClC,IAAI,QAAQ,KAAK,SAAS,EAAE,CAAC;QAC3B,MAAM,IAAI,KAAK,CACb,UAAU,GAAG,uFAAuF,CACrG,CAAC;IACJ,CAAC;IACD,OAAO,QAA6C,CAAC;AACvD,CAAC;AAWD,0EAA0E;AAC1E,MAAM,UAAU,UAAU;IACxB,MAAM,EAAE,KAAK,EAAE,GAAG,UAAU,CAAkB,YAAY,CAAC,CAAC;IAC5D,MAAM,OAAO,GAAG,UAAU,CAAkB,KAAK,CAAC,QAAQ,EAAE,CAAC,CAAC;IAC9D,MAAM,IAAI,GAAG,KAAK,CAAC,SAAS,CAAC,GAAG,EAAE;QAChC,OAAO,CAAC,KAAK,GAAG,KAAK,CAAC,QAAQ,EAAE,CAAC;IACnC,CAAC,CAAC,CAAC;IACH,cAAc,CAAC,IAAI,CAAC,CAAC;IACrB,OAAO;QACL,OAAO;QACP,MAAM,EAAE,QAAQ,CAAC,GAAG,EAAE,CAAC,OAAO,CAAC,KAAK,CAAC,MAAM,CAAC;QAC5C,eAAe,EAAE,QAAQ,CAAC,GAAG,EAAE,CAAC,OAAO,CAAC,KAAK,CAAC,MAAM,KAAK,eAAe,CAAC;QACzE,OAAO,EAAE,QAAQ,CAAC,GAAG,EAAE,CAAC,OAAO,CAAC,KAAK,CAAC,OAAO,CAAC;QAC9C,MAAM,EAAE,QAAQ,CAAC,GAAG,EAAE,CAAC,OAAO,CAAC,KAAK,CAAC,MAAM,CAAC;KAC7C,CAAC;AACJ,CAAC;AAYD;;;;GAIG;AACH,MAAM,UAAU,OAAO;IACrB,MAAM,QAAQ,GAAG,UAAU,CAAsB,SAAS,CAAC,CAAC;IAC5D,MAAM,IAAI,GAAG,UAAU,EAAU,CAAC;IAClC,MAAM,OAAO,GAAG,GAAG,CAAC,KAAK,CAAC,CAAC;IAC3B,MAAM,KAAK,GAAG,GAAG,CAAmB,IAAI,CAAC,CAAC;IAE1C,KAAK,UAAU,KAAK,CAAC,WAAwB;QAC3C,OAAO,CAAC,KAAK,GAAG,IAAI,CAAC;QACrB,KAAK,CAAC,KAAK,GAAG,IAAI,CAAC;QACnB,IAAI,CAAC;YACH,MAAM,QAAQ,CAAC,QAAQ,CAAC,KAAK,EAAE,QAAQ,CAAC,KAAK,EAAE,WAAW,CAAC,CAAC;YAC5D,QAAQ,CAAC,aAAa,EAAE,QAAQ,EAAE,CAAC;QACrC,CAAC;QAAC,OAAO,KAAK,EAAE,CAAC;YACf,KAAK,CAAC,KAAK,GAAG,KAAK,YAAY,SAAS,CAAC,CAAC,CAAC,KAAK,CAAC,CAAC,CAAC,IAAI,SAAS,CAAC,SAAS,EAAE,gBAAgB,CAAC,CAAC;QAChG,CAAC;gBAAS,CAAC;YACT,OAAO,CAAC,KAAK,GAAG,KAAK,CAAC;QACxB,CAAC;IACH,CAAC;IAED,KAAK,UAAU,MAAM;QACnB,OAAO,CAAC,KAAK,GAAG,IAAI,CAAC;QACrB,KAAK,CAAC,KAAK,GAAG,IAAI,CAAC;QACnB,IAAI,CAAC;YACH,QAAQ,CAAC,aAAa,EAAE,IAAI,EAAE,CAAC;YAC/B,MAAM,SAAS,CAAC,QAAQ,CAAC,KAAK,EAAE,QAAQ,CAAC,MAAM,CAAC,CAAC;QACnD,CAAC;gBAAS,CAAC;YACT,OAAO,CAAC,KAAK,GAAG,KAAK,CAAC;QACxB,CAAC;IACH,CAAC;IAED,OAAO,EAAE,GAAG,IAAI,EAAE,KAAK,EAAE,MAAM,EAAE,OAAO,EAAE,KAAK,EAAE,CAAC;AACpD,CAAC"}

package/dist/frontend/config/adapters/reporters.d.ts

@@ -0,0 +1,8 @@
+import type { ConfigViolation, Reporter } from '../core/ports.js';
+/** Schrijft het geredigeerde rapport naar de console (default voor bootstrap in de browser). */
+export declare function consoleReporter(sink?: Pick<Console, 'error'>): Reporter;
+/** Verzamelt overtredingen in het geheugen (handig in tests). */
+export declare function collectingReporter(): Reporter & {
+    readonly collected: ConfigViolation[];
+};
+//# sourceMappingURL=reporters.d.ts.map

package/dist/frontend/config/adapters/reporters.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"reporters.d.ts","sourceRoot":"","sources":["../../../../frontend/src/config/adapters/reporters.ts"],"names":[],"mappings":"AAAA,OAAO,KAAK,EAAE,eAAe,EAAE,QAAQ,EAAE,MAAM,kBAAkB,CAAC;AAElE,gGAAgG;AAChG,wBAAgB,eAAe,CAAC,IAAI,GAAE,IAAI,CAAC,OAAO,EAAE,OAAO,CAAW,GAAG,QAAQ,CAShF;AAED,iEAAiE;AACjE,wBAAgB,kBAAkB,IAAI,QAAQ,GAAG;IAAE,QAAQ,CAAC,SAAS,EAAE,eAAe,EAAE,CAAA;CAAE,CAQzF"}

package/dist/frontend/config/adapters/reporters.js

@@ -0,0 +1,20 @@
+/** Schrijft het geredigeerde rapport naar de console (default voor bootstrap in de browser). */
+export function consoleReporter(sink = console) {
+    return {
+        report(violations) {
+            sink.error(`[config] ${violations.length} ongeldige configsleutel(s):\n` +
+                violations.map((v) => `  - ${v.path}: ${v.message}`).join('\n'));
+        },
+    };
+}
+/** Verzamelt overtredingen in het geheugen (handig in tests). */
+export function collectingReporter() {
+    const collected = [];
+    return {
+        collected,
+        report(violations) {
+            collected.push(...violations);
+        },
+    };
+}
+//# sourceMappingURL=reporters.js.map