@silexpert/core 1.3.185 → 1.3.186-1

package/ts/api/resources/LoginApproval.ts

@@ -0,0 +1,20 @@
+import { Resource } from '../Resource';
+import { ILoginApprovalStatusResponse } from '../../types/Interface/api/authentification/loginApproval';
+
+export class LoginApproval extends Resource {
+  approve(requestId: string, deviceId: string): Promise<{ message: string; status: string }> {
+    return this.axios.$post(`/auth/approvals/${requestId}/approve`, { deviceId });
+  }
+
+  deny(requestId: string, deviceId: string): Promise<{ message: string; status: string }> {
+    return this.axios.$post(`/auth/approvals/${requestId}/deny`, { deviceId });
+  }
+
+  getStatus(requestId: string): Promise<ILoginApprovalStatusResponse> {
+    return this.axios.$get(`/auth/approvals/${requestId}/status`);
+  }
+
+  cleanup(): Promise<{ deleted: number; message: string }> {
+    return this.axios.$post('/auth/approvals/cleanup');
+  }
+}

package/ts/api/resources/Mfa.ts

@@ -26,4 +26,10 @@ export class UserMfa extends Resource {
     // Si userId est fourni, l'envoyer en query param, sinon vérifier l'user connecté
     return this.axios.$get('/mfa/is-enabled', userId ? { params: { userId } } : undefined);
   }
+
+  ///// Mobile Approval MFA /////
+
+  setMobileApproval(userId: number, enable: boolean): Promise<void> {
+    return this.axios.$post('/mfa/mobile-approval', { userId, enable });
+  }
 }

package/ts/types/Enum/LoginApprovalStatus.ts

@@ -0,0 +1,13 @@
+/**
+ * Statuts possibles d'une demande d'approbation de connexion mobile
+ */
+export enum LoginApprovalStatus {
+  /** En attente de validation par le mobile */
+  PENDING = 'pending',
+  /** Approuvée par l'utilisateur sur son mobile */
+  APPROVED = 'approved',
+  /** Refusée par l'utilisateur sur son mobile */
+  DENIED = 'denied',
+  /** Expirée (timeout dépassé sans action) */
+  EXPIRED = 'expired',
+}

package/ts/types/Enum/MfaMode.ts

@@ -0,0 +1,11 @@
+/**
+ * Modes de double authentification disponibles
+ */
+export enum MfaMode {
+  /** Pas de MFA activée */
+  NONE = 'none',
+  /** Authentification via code TOTP (Google Authenticator, etc.) */
+  TOTP = 'totp',
+  /** Validation via notification sur l'application mobile */
+  MOBILE_APPROVAL = 'mobile_approval',
+}

package/ts/types/Interface/api/authentification/AuthenticationResponse.ts

@@ -1,6 +1,16 @@
 export interface IAuthenticationResponse {
+  /** TOTP MFA requis (classique avec code à 6 chiffres) */
   requiresMfa?: boolean;
+  /** Mobile approval MFA requis (validation sur l'app mobile) */
+  requiresMobileApproval?: boolean;
+  /** ID de la demande d'approbation (pour polling/tracking) */
+  requestId?: string;
+  /** Date d'expiration de la demande */
+  expiresAt?: Date;
+  /** ID de l'utilisateur */
   userId?: number;
+  /** Message informatif */
   message?: string;
+  /** Token JWT si authentification réussie */
   token?: string;
 }

package/ts/types/Interface/api/authentification/FinalizeMobileApprovalDto.ts

@@ -0,0 +1,6 @@
+import { IsString } from 'class-validator';
+
+export class FinalizeMobileApprovalDto {
+  @IsString()
+  requestId: string;
+}

package/ts/types/Interface/api/authentification/SetMobileApprovalDto.ts

@@ -0,0 +1,11 @@
+import { IsBoolean, IsInt } from 'class-validator';
+import { ToBoolean } from '../../../../utils/transforms/boolean.transform';
+
+export class SetMobileApprovalDto {
+  @IsInt()
+  userId: number;
+
+  @IsBoolean()
+  @ToBoolean()
+  enable: boolean;
+}

package/ts/types/Interface/api/authentification/loginApproval.ts

@@ -0,0 +1,75 @@
+import { LoginApprovalStatus } from '../../../Enum/LoginApprovalStatus';
+import { IsString } from 'class-validator';
+import { ApiProperty } from '../../../../';
+
+/**
+ * Payload de l'événement socket envoyé au mobile lors d'une demande de connexion
+ */
+export interface ILoginApprovalRequestEvent {
+  /** ID unique de la demande */
+  requestId: string;
+  /** Date d'expiration */
+  expiresAt: Date;
+  /** ID de l'utilisateur */
+  userId: number;
+  /** Métadonnées (IP, navigateur, localisation) */
+  metadata?: {
+    ip?: string;
+    userAgent?: string;
+    location?: string;
+  };
+}
+
+export interface IApproveOrDenyResponse {
+  message: string;
+  status: LoginApprovalStatus;
+}
+
+/**
+ * Payload de l'événement socket envoyé au Web lors d'un changement de statut
+ */
+export interface ILoginApprovalStatusEvent {
+  /** ID de la demande */
+  requestId: string;
+  /** Nouveau statut */
+  status: LoginApprovalStatus;
+  /** Date de la transition */
+  timestamp: Date;
+}
+
+/**
+ * Réponse renvoyée au Web lorsque mobile MFA est requis
+ */
+export interface ILoginApprovalResponse {
+  /** Indique qu'une validation mobile est nécessaire */
+  requiresMobileApproval: true;
+  /** ID de la demande pour polling/tracking */
+  requestId: string;
+  /** Date d'expiration de la demande */
+  expiresAt: Date;
+  /** ID utilisateur */
+  userId: number;
+}
+
+/**
+ * Réponse du statut d'une demande d'approbation
+ */
+export interface ILoginApprovalStatusResponse {
+  /** ID de la demande */
+  requestId: string;
+  /** Statut actuel */
+  status: LoginApprovalStatus;
+  /** Date d'expiration */
+  expiresAt: Date;
+  /** Token JWT si status = approved */
+  token?: string;
+}
+
+/**
+ * DTO pour approuver/refuser une demande depuis le mobile
+ */
+export class IApproveOrDenyRequest {
+  @ApiProperty()
+  @IsString()
+  deviceId: string;
+}

package/ts/types/Interface/models/ILoginApproval.ts

@@ -0,0 +1,31 @@
+import { LoginApprovalStatus } from '../../Enum/LoginApprovalStatus';
+
+/**
+ * Interface représentant une demande d'approbation de connexion mobile
+ */
+export interface ILoginApproval {
+  /** Identifiant unique (UUID) */
+  id: string;
+  /** ID de l'utilisateur demandant la connexion */
+  idUser: number;
+  /** Statut actuel de la demande */
+  status: LoginApprovalStatus;
+  /** Date d'expiration de la demande (généralement 2-3 min après création) */
+  expiresAt: Date;
+  /** Date d'approbation (si status = approved) */
+  approvedAt?: Date;
+  /** Date de refus (si status = denied) */
+  deniedAt?: Date;
+  /** Device ID du mobile ayant approuvé/refusé */
+  deviceIdUsed?: string;
+  /** IP de la connexion Web à l'origine de la demande */
+  ip?: string;
+  /** User-Agent du navigateur Web */
+  userAgent?: string;
+  /** Métadonnées additionnelles (géoloc, risk score, etc.) */
+  metadata?: Record<string, any>;
+  /** Date de création */
+  createdAt: Date;
+  /** Date de mise à jour */
+  updatedAt: Date;
+}

package/ts/types/Interface/models/IUser.ts

@@ -23,6 +23,7 @@ import { IUserBrand } from './IUserBrand';
 import { ICollaboraterDetail } from './ICollaboraterDetail';
 import { IUserTimeSlot } from './IUserTimeSlot';
 import { IUserTeam } from './IUserTeam';
+import { MfaMode } from '../../Enum/MfaMode';
 
 // eslint-disable-next-line @typescript-eslint/no-redundant-type-constituents
 type isAny<T> = T | any;
@@ -52,6 +53,7 @@ export interface IUser {
   prefix?: string | null;
   tokenLostPassword?: string | null;
   twoFactorEnabled?: boolean | null;
+  mfaMode?: MfaMode | null;
   tokenApi?: string | null;
   tokenNotification?: string | null;
   tokenSocket?: string | null;

package/ts/types/index.ts

@@ -3,6 +3,7 @@ export * from './Interface/models/ICallHistory';
 export * from './Interface/models/IBusinessLineUser';
 export * from './Interface/models/IVisualizedInformation';
 export * from './Interface/models/IApiError';
+export * from './Interface/models/ILoginApproval';
 export * from './Interface/models/ISms';
 export * from './Interface/models/IAccessToken';
 export * from './Interface/models/IAccountDetail';
@@ -289,6 +290,7 @@ export * from './Interface/models/ILoanFile';
 export * from './Interface/models/ICommercialMail';
 export * from './Interface/models/ICommercialOffer';
 export * from './Interface/models/IRegistration';
+export * from './Interface/api/mfa/mfa';
 export * from './Interface/models/IVatRegimeHistory';
 export * from './Interface/models/ICustomerAcceptance';
 export * from './Interface/models/IUnpaidCallHistory';
@@ -341,6 +343,8 @@ export * from './Enum/Feature';
 export * from './Enum/AutomaticRegistration';
 export * from './Enum/IntermediateManagementRebate';
 export * from './Enum/Das';
+export * from './Enum/LoginApprovalStatus';
+export * from './Enum/MfaMode';
 export * from './Enum/ChangeLog';
 export * from './Enum/VisualizedInformation';
 export * from './Enum/NafCode';
@@ -565,6 +569,7 @@ export * from './Enum/Revenue';
 // Interfaces API
 export * from './Interface/api/authentification/AuthenticationResponse';
 export * from './Interface/api/exercice/ReadExercice';
+export * from './Interface/api/authentification/AuthenticationResponse';
 export * from './Interface/api/balanceSheet/consistency/Read';
 export * from './Interface/api/kilometricAllowance/ReadKilometricAllowance';
 export * from './Interface/api/cashAndExpense/Query';
@@ -1058,6 +1063,7 @@ export * from './Interface/api/changelog/Create';
 export * from './Interface/api/authentification/ReadAuthenticateCollaborater';
 export * from './Interface/api/authentification/ResetPassword';
 export * from './Interface/api/authentification/ForgotPassword';
+export * from './Interface/api/authentification/loginApproval';
 export * from './Interface/api/society/Export';
 export * from './Interface/api/society/State';
 export * from './Interface/api/businessSector/Create';