@silexpert/core 1.3.159 → 1.3.160-2

package/ts/types/Enum/LoginApprovalStatus.ts

@@ -0,0 +1,13 @@
+/**
+ * Statuts possibles d'une demande d'approbation de connexion mobile
+ */
+export enum LoginApprovalStatus {
+  /** En attente de validation par le mobile */
+  PENDING = 'pending',
+  /** Approuvée par l'utilisateur sur son mobile */
+  APPROVED = 'approved',
+  /** Refusée par l'utilisateur sur son mobile */
+  DENIED = 'denied',
+  /** Expirée (timeout dépassé sans action) */
+  EXPIRED = 'expired',
+}

package/ts/types/Enum/MfaMode.ts

@@ -0,0 +1,11 @@
+/**
+ * Modes de double authentification disponibles
+ */
+export enum MfaMode {
+  /** Pas de MFA activée */
+  NONE = 'none',
+  /** Authentification via code TOTP (Google Authenticator, etc.) */
+  TOTP = 'totp',
+  /** Validation via notification sur l'application mobile */
+  MOBILE_APPROVAL = 'mobile_approval',
+}

package/ts/types/Interface/api/authentification/AuthenticationResponse.ts

@@ -1,6 +1,16 @@
 export interface IAuthenticationResponse {
+  /** TOTP MFA requis (classique avec code à 6 chiffres) */
   requiresMfa?: boolean;
+  /** Mobile approval MFA requis (validation sur l'app mobile) */
+  requiresMobileApproval?: boolean;
+  /** ID de la demande d'approbation (pour polling/tracking) */
+  requestId?: string;
+  /** Date d'expiration de la demande */
+  expiresAt?: Date;
+  /** ID de l'utilisateur */
   userId?: number;
+  /** Message informatif */
   message?: string;
+  /** Token JWT si authentification réussie */
   token?: string;
 }

package/ts/types/Interface/api/authentification/loginApproval.ts

@@ -0,0 +1,69 @@
+import { LoginApprovalStatus } from '../../../Enum/LoginApprovalStatus';
+
+/**
+ * Payload de l'événement socket envoyé au mobile lors d'une demande de connexion
+ */
+export interface ILoginApprovalRequestEvent {
+  /** ID unique de la demande */
+  requestId: string;
+  /** Date d'expiration */
+  expiresAt: Date;
+  /** ID de l'utilisateur */
+  userId: number;
+  /** Métadonnées (IP, navigateur, localisation) */
+  metadata?: {
+    ip?: string;
+    userAgent?: string;
+    location?: string;
+  };
+}
+
+/**
+ * Payload de l'événement socket envoyé au Web lors d'un changement de statut
+ */
+export interface ILoginApprovalStatusEvent {
+  /** ID de la demande */
+  requestId: string;
+  /** Nouveau statut */
+  status: LoginApprovalStatus;
+  /** Date de la transition */
+  timestamp: Date;
+}
+
+/**
+ * Réponse renvoyée au Web lorsque mobile MFA est requis
+ */
+export interface ILoginApprovalResponse {
+  /** Indique qu'une validation mobile est nécessaire */
+  requiresMobileApproval: true;
+  /** ID de la demande pour polling/tracking */
+  requestId: string;
+  /** Date d'expiration de la demande */
+  expiresAt: Date;
+  /** ID utilisateur */
+  userId: number;
+}
+
+/**
+ * Réponse du statut d'une demande d'approbation
+ */
+export interface ILoginApprovalStatusResponse {
+  /** ID de la demande */
+  requestId: string;
+  /** Statut actuel */
+  status: LoginApprovalStatus;
+  /** Date d'expiration */
+  expiresAt: Date;
+  /** Token JWT si status = approved */
+  token?: string;
+}
+
+/**
+ * DTO pour approuver/refuser une demande depuis le mobile
+ */
+export interface IApproveOrDenyRequest {
+  /** ID de la demande */
+  requestId: string;
+  /** Device ID du mobile (pour audit) */
+  deviceId: string;
+}

package/ts/types/Interface/models/ILoginApproval.ts

@@ -0,0 +1,31 @@
+import { LoginApprovalStatus } from '../../Enum/LoginApprovalStatus';
+
+/**
+ * Interface représentant une demande d'approbation de connexion mobile
+ */
+export interface ILoginApproval {
+  /** Identifiant unique (UUID) */
+  id: string;
+  /** ID de l'utilisateur demandant la connexion */
+  idUser: number;
+  /** Statut actuel de la demande */
+  status: LoginApprovalStatus;
+  /** Date d'expiration de la demande (généralement 2-3 min après création) */
+  expiresAt: Date;
+  /** Date d'approbation (si status = approved) */
+  approvedAt?: Date;
+  /** Date de refus (si status = denied) */
+  deniedAt?: Date;
+  /** Device ID du mobile ayant approuvé/refusé */
+  deviceIdUsed?: string;
+  /** IP de la connexion Web à l'origine de la demande */
+  ip?: string;
+  /** User-Agent du navigateur Web */
+  userAgent?: string;
+  /** Métadonnées additionnelles (géoloc, risk score, etc.) */
+  metadata?: Record<string, any>;
+  /** Date de création */
+  createdAt: Date;
+  /** Date de mise à jour */
+  updatedAt: Date;
+}

package/ts/types/Interface/models/IUser.ts

@@ -52,6 +52,7 @@ export interface IUser {
   prefix?: string | null;
   tokenLostPassword?: string | null;
   twoFactorEnabled?: boolean | null;
+  mfaMode?: 'none' | 'totp' | 'mobile_approval';
   tokenApi?: string | null;
   tokenNotification?: string | null;
   tokenSocket?: string | null;

package/ts/types/index.ts

@@ -3,6 +3,7 @@ export * from './Interface/models/ICallHistory';
 export * from './Interface/models/IBusinessLineUser';
 export * from './Interface/models/IVisualizedInformation';
 export * from './Interface/models/IApiError';
+export * from './Interface/models/ILoginApproval';
 export * from './Interface/models/ISms';
 export * from './Interface/models/IAccessToken';
 export * from './Interface/models/IAccountDetail';
@@ -338,6 +339,8 @@ export * from './Enum/Feature';
 export * from './Enum/AutomaticRegistration';
 export * from './Enum/IntermediateManagementRebate';
 export * from './Enum/Das';
+export * from './Enum/LoginApprovalStatus';
+export * from './Enum/MfaMode';
 export * from './Enum/ChangeLog';
 export * from './Enum/VisualizedInformation';
 export * from './Enum/NafCode';
@@ -559,6 +562,7 @@ export * from './Enum/PaymentAttempt';
 // Interfaces API
 export * from './Interface/api/authentification/AuthenticationResponse';
 export * from './Interface/api/exercice/ReadExercice';
+export * from './Interface/api/authentification/AuthenticationResponse';
 export * from './Interface/api/balanceSheet/consistency/Read';
 export * from './Interface/api/kilometricAllowance/ReadKilometricAllowance';
 export * from './Interface/api/cashAndExpense/Query';
@@ -1053,6 +1057,7 @@ export * from './Interface/api/changelog/Create';
 export * from './Interface/api/authentification/ReadAuthenticateCollaborater';
 export * from './Interface/api/authentification/ResetPassword';
 export * from './Interface/api/authentification/ForgotPassword';
+export * from './Interface/api/authentification/loginApproval';
 export * from './Interface/api/society/Export';
 export * from './Interface/api/society/State';
 export * from './Interface/api/businessSector/Create';