@ttoss/cloud-auth 0.6.4 → 0.7.0

package/coverage/lcov.info

@@ -28,10 +28,10 @@ BRH:4
 end_of_record
 TN:
 SF:src/template.ts
-FN:16,createAuthTemplate
+FN:22,createAuthTemplate
 FNF:1
 FNH:1
-FNDA:12,createAuthTemplate
+FNDA:11,createAuthTemplate
 DA:1,1
 DA:2,1
 DA:3,1
@@ -48,140 +48,140 @@ DA:13,1
 DA:14,1
 DA:15,1
 DA:16,1
-DA:17,12
-DA:18,12
-DA:19,12
-DA:20,12
-DA:21,12
-DA:22,12
-DA:23,12
-DA:24,12
-DA:25,12
-DA:26,12
-DA:27,12
-DA:28,12
-DA:29,12
-DA:30,12
-DA:31,12
-DA:32,12
-DA:33,12
-DA:34,12
-DA:35,12
-DA:36,12
-DA:37,12
-DA:38,12
-DA:39,12
-DA:40,12
-DA:41,12
-DA:42,12
-DA:43,12
-DA:44,12
-DA:45,12
-DA:46,12
-DA:47,12
-DA:48,12
-DA:49,12
-DA:50,12
-DA:51,9
-DA:52,12
-DA:53,12
-DA:54,12
-DA:55,12
-DA:56,12
-DA:57,12
-DA:58,12
-DA:59,12
-DA:60,12
-DA:61,12
-DA:62,12
-DA:63,12
-DA:64,12
-DA:65,12
-DA:66,12
-DA:67,12
-DA:68,12
-DA:69,12
-DA:70,12
-DA:71,12
-DA:72,12
-DA:73,12
-DA:74,12
-DA:75,12
-DA:76,12
-DA:77,12
-DA:78,12
-DA:79,12
-DA:80,12
-DA:81,12
-DA:82,12
-DA:83,12
-DA:84,12
-DA:85,12
-DA:86,12
-DA:87,12
-DA:88,12
-DA:89,12
-DA:90,12
-DA:91,12
-DA:92,12
-DA:93,12
-DA:94,12
-DA:95,12
-DA:96,12
-DA:97,12
-DA:98,12
-DA:99,12
-DA:100,12
-DA:101,12
-DA:102,12
-DA:103,12
-DA:104,12
-DA:105,12
-DA:106,12
-DA:107,12
-DA:108,12
-DA:109,12
-DA:110,12
-DA:111,12
-DA:112,12
-DA:113,12
-DA:114,12
-DA:115,12
-DA:116,12
-DA:117,12
-DA:118,12
-DA:119,12
-DA:120,12
-DA:121,12
-DA:122,12
-DA:123,12
-DA:124,12
-DA:125,12
-DA:126,12
-DA:127,12
-DA:128,12
-DA:129,12
+DA:17,1
+DA:18,1
+DA:19,1
+DA:20,1
+DA:21,1
+DA:22,1
+DA:23,11
+DA:24,11
+DA:25,11
+DA:26,11
+DA:27,11
+DA:28,11
+DA:29,11
+DA:30,11
+DA:31,11
+DA:32,11
+DA:33,11
+DA:34,11
+DA:35,11
+DA:36,11
+DA:37,11
+DA:38,11
+DA:39,11
+DA:40,11
+DA:41,11
+DA:42,11
+DA:43,11
+DA:44,11
+DA:45,11
+DA:46,11
+DA:47,11
+DA:48,11
+DA:49,11
+DA:50,11
+DA:51,11
+DA:52,11
+DA:53,11
+DA:54,11
+DA:55,11
+DA:56,8
+DA:57,11
+DA:58,11
+DA:59,11
+DA:60,11
+DA:61,11
+DA:62,11
+DA:63,11
+DA:64,11
+DA:65,11
+DA:66,11
+DA:67,11
+DA:68,11
+DA:69,11
+DA:70,11
+DA:71,11
+DA:72,11
+DA:73,11
+DA:74,11
+DA:75,11
+DA:76,11
+DA:77,11
+DA:78,11
+DA:79,11
+DA:80,11
+DA:81,11
+DA:82,11
+DA:83,11
+DA:84,11
+DA:85,11
+DA:86,11
+DA:87,11
+DA:88,11
+DA:89,11
+DA:90,11
+DA:91,11
+DA:92,11
+DA:93,11
+DA:94,11
+DA:95,11
+DA:96,11
+DA:97,11
+DA:98,11
+DA:99,11
+DA:100,11
+DA:101,11
+DA:102,11
+DA:103,11
+DA:104,11
+DA:105,11
+DA:106,11
+DA:107,11
+DA:108,11
+DA:109,11
+DA:110,11
+DA:111,11
+DA:112,11
+DA:113,11
+DA:114,11
+DA:115,11
+DA:116,11
+DA:117,11
+DA:118,11
+DA:119,11
+DA:120,11
+DA:121,11
+DA:122,11
+DA:123,11
+DA:124,11
+DA:125,11
+DA:126,11
+DA:127,11
+DA:128,11
+DA:129,11
 DA:130,11
 DA:131,11
 DA:132,11
 DA:133,11
-DA:134,11
-DA:135,11
-DA:136,11
-DA:137,11
-DA:138,11
-DA:139,11
-DA:140,11
-DA:141,11
-DA:142,11
-DA:143,11
-DA:144,11
-DA:145,11
-DA:146,11
-DA:147,11
-DA:148,11
-DA:149,11
-DA:150,11
+DA:134,1
+DA:135,1
+DA:136,1
+DA:137,1
+DA:138,0
+DA:139,0
+DA:140,0
+DA:141,0
+DA:142,0
+DA:143,1
+DA:144,1
+DA:145,1
+DA:146,1
+DA:147,1
+DA:148,1
+DA:149,1
+DA:150,1
 DA:151,1
 DA:152,1
 DA:153,1
@@ -195,43 +195,163 @@ DA:160,1
 DA:161,1
 DA:162,1
 DA:163,1
-DA:164,11
-DA:165,11
-DA:166,0
-DA:167,0
-DA:168,11
-DA:169,11
-DA:170,11
-DA:171,11
-DA:172,11
-DA:173,11
-DA:174,11
-DA:175,11
-DA:176,11
-DA:177,11
-DA:178,11
-DA:179,11
-DA:180,11
-DA:181,11
-DA:182,11
-DA:183,11
-DA:184,12
-DA:185,12
-DA:186,12
-DA:187,1
-DA:188,1
-DA:189,1
-DA:190,1
-DA:191,1
-LF:191
-LH:189
-BRDA:16,0,0,12
-BRDA:50,1,0,10
-BRDA:51,2,0,9
-BRDA:52,3,0,3
-BRDA:129,4,0,11
-BRDA:150,5,0,1
-BRDA:165,6,0,0
-BRF:7
-BRH:6
+DA:164,1
+DA:165,1
+DA:166,11
+DA:167,11
+DA:168,2
+DA:169,2
+DA:170,2
+DA:171,2
+DA:172,2
+DA:173,2
+DA:174,2
+DA:175,2
+DA:176,2
+DA:177,2
+DA:178,2
+DA:179,2
+DA:180,2
+DA:181,2
+DA:182,2
+DA:183,2
+DA:184,2
+DA:185,2
+DA:186,2
+DA:187,2
+DA:188,2
+DA:189,2
+DA:190,2
+DA:191,2
+DA:192,2
+DA:193,2
+DA:194,2
+DA:195,2
+DA:196,2
+DA:197,2
+DA:198,2
+DA:199,2
+DA:200,2
+DA:201,2
+DA:202,2
+DA:203,2
+DA:204,2
+DA:205,2
+DA:206,2
+DA:207,2
+DA:208,2
+DA:209,2
+DA:210,2
+DA:211,2
+DA:212,2
+DA:213,2
+DA:214,2
+DA:215,2
+DA:216,2
+DA:217,2
+DA:218,2
+DA:219,2
+DA:220,2
+DA:221,2
+DA:222,2
+DA:223,2
+DA:224,2
+DA:225,2
+DA:226,2
+DA:227,2
+DA:228,2
+DA:229,2
+DA:230,2
+DA:231,2
+DA:232,2
+DA:233,2
+DA:234,2
+DA:235,2
+DA:236,2
+DA:237,2
+DA:238,2
+DA:239,2
+DA:240,2
+DA:241,2
+DA:242,2
+DA:243,2
+DA:244,2
+DA:245,2
+DA:246,2
+DA:247,2
+DA:248,2
+DA:249,2
+DA:250,2
+DA:251,2
+DA:252,2
+DA:253,2
+DA:254,2
+DA:255,2
+DA:256,2
+DA:257,2
+DA:258,2
+DA:259,2
+DA:260,2
+DA:261,2
+DA:262,2
+DA:263,2
+DA:264,2
+DA:265,2
+DA:266,2
+DA:267,2
+DA:268,2
+DA:269,2
+DA:270,2
+DA:271,2
+DA:272,2
+DA:273,2
+DA:274,2
+DA:275,2
+DA:276,2
+DA:277,2
+DA:278,2
+DA:279,2
+DA:280,2
+DA:281,2
+DA:282,2
+DA:283,0
+DA:284,0
+DA:285,2
+DA:286,2
+DA:287,2
+DA:288,2
+DA:289,2
+DA:290,2
+DA:291,2
+DA:292,2
+DA:293,2
+DA:294,2
+DA:295,2
+DA:296,2
+DA:297,2
+DA:298,2
+DA:299,2
+DA:300,2
+DA:301,11
+DA:302,11
+DA:303,11
+DA:304,1
+DA:305,1
+DA:306,1
+DA:307,1
+DA:308,1
+LF:308
+LH:301
+BRDA:22,0,0,11
+BRDA:55,1,0,9
+BRDA:56,2,0,8
+BRDA:57,3,0,3
+BRDA:133,4,0,1
+BRDA:167,5,0,4
+BRDA:167,6,0,2
+BRDA:282,7,0,0
+BRDA:134,8,0,1
+BRDA:137,9,0,0
+BRF:10
+BRH:8
 end_of_record

package/dist/esm/index.js

@@ -7,10 +7,16 @@ var PASSWORD_MINIMUM_LENGTH = 8;
 var CognitoUserPoolLogicalId = "CognitoUserPool";
 var CognitoUserPoolClientLogicalId = "CognitoUserPoolClient";
 var CognitoIdentityPoolLogicalId = "CognitoIdentityPool";
+var IdentityPoolAuthenticatedIAMRoleLogicalId = "IdentityPoolAuthenticatedIAMRole";
+var IdentityPoolUnauthenticatedIAMRoleLogicalId = "IdentityPoolUnauthenticatedIAMRole";
+var DenyStatement = {
+  Effect: "Deny",
+  Action: ["*"],
+  Resource: ["*"]
+};
 var createAuthTemplate = ({
   autoVerifiedAttributes = ["email"],
-  identityPool = true,
-  roles,
+  identityPool,
   schema,
   usernameAttributes = ["email"]
 } = {}) => {
@@ -32,7 +38,6 @@ var createAuthTemplate = ({
               TemporaryPasswordValidityDays: 30
             }
           },
-          Schema: schema,
           UsernameAttributes: usernameAttributes,
           UsernameConfiguration: {
             CaseSensitive: false
@@ -88,7 +93,35 @@ var createAuthTemplate = ({
       }
     }
   };
-  if (identityPool) {
+  if (schema) {
+    const Schema = schema.map((attribute) => {
+      let NumberAttributeConstraints = void 0;
+      if (attribute.numberAttributeConstraints) {
+        NumberAttributeConstraints = {
+          MaxValue: attribute.numberAttributeConstraints?.maxValue,
+          MinValue: attribute.numberAttributeConstraints?.minValue
+        };
+      }
+      let StringAttributeConstraints = void 0;
+      if (attribute.stringAttributeConstraints) {
+        StringAttributeConstraints = {
+          MaxLength: attribute.stringAttributeConstraints?.maxLength,
+          MinLength: attribute.stringAttributeConstraints?.minLength
+        };
+      }
+      return {
+        AttributeDataType: attribute.attributeDataType,
+        DeveloperOnlyAttribute: attribute.developerOnlyAttribute,
+        Mutable: attribute.mutable,
+        Name: attribute.name,
+        NumberAttributeConstraints,
+        Required: attribute.required,
+        StringAttributeConstraints
+      };
+    });
+    template.Resources[CognitoUserPoolLogicalId].Properties.Schema = Schema;
+  }
+  if (identityPool?.enabled) {
     template.Resources[CognitoIdentityPoolLogicalId] = {
       Type: "AWS::Cognito::IdentityPool",
       Properties: {
@@ -105,17 +138,94 @@ var createAuthTemplate = ({
         ]
       }
     };
-    if (roles) {
-      template.Resources.CognitoIdentityPoolRoleAttachment = {
-        Type: "AWS::Cognito::IdentityPoolRoleAttachment",
-        Properties: {
-          IdentityPoolId: {
-            Ref: CognitoIdentityPoolLogicalId
+    template.Resources[IdentityPoolAuthenticatedIAMRoleLogicalId] = {
+      Type: "AWS::IAM::Role",
+      Properties: {
+        AssumeRolePolicyDocument: {
+          Version: "2012-10-17",
+          Statement: [
+            {
+              Effect: "Allow",
+              Principal: {
+                Federated: "cognito-identity.amazonaws.com"
+              },
+              Action: ["sts:AssumeRoleWithWebIdentity", "sts:TagSession"],
+              Condition: {
+                StringEquals: {
+                  "cognito-identity.amazonaws.com:aud": {
+                    Ref: CognitoIdentityPoolLogicalId
+                  }
+                },
+                "ForAnyValue:StringLike": {
+                  "cognito-identity.amazonaws.com:amr": "authenticated"
+                }
+              }
+            }
+          ]
+        },
+        Policies: identityPool.authenticatedPolicies || [
+          {
+            PolicyName: "IdentityPoolAuthenticatedIAMRolePolicyName",
+            PolicyDocument: {
+              Version: "2012-10-17",
+              Statement: [DenyStatement]
+            }
+          }
+        ]
+      }
+    };
+    template.Resources[IdentityPoolUnauthenticatedIAMRoleLogicalId] = {
+      Type: "AWS::IAM::Role",
+      Properties: {
+        AssumeRolePolicyDocument: {
+          Version: "2012-10-17",
+          Statement: [
+            {
+              Effect: "Allow",
+              Principal: {
+                Federated: "cognito-identity.amazonaws.com"
+              },
+              Action: "sts:AssumeRoleWithWebIdentity",
+              Condition: {
+                StringEquals: {
+                  "cognito-identity.amazonaws.com:aud": {
+                    Ref: CognitoIdentityPoolLogicalId
+                  }
+                },
+                "ForAnyValue:StringLike": {
+                  "cognito-identity.amazonaws.com:amr": "unauthenticated"
+                }
+              }
+            }
+          ]
+        },
+        Policies: identityPool.authenticatedPolicies || [
+          {
+            PolicyName: "IdentityPoolUnauthenticatedIAMRolePolicyName",
+            PolicyDocument: {
+              Version: "2012-10-17",
+              Statement: [DenyStatement]
+            }
+          }
+        ]
+      }
+    };
+    template.Resources.CognitoIdentityPoolRoleAttachment = {
+      Type: "AWS::Cognito::IdentityPoolRoleAttachment",
+      Properties: {
+        IdentityPoolId: {
+          Ref: CognitoIdentityPoolLogicalId
+        },
+        Roles: {
+          authenticated: {
+            "Fn::GetAtt": [IdentityPoolAuthenticatedIAMRoleLogicalId, "Arn"]
           },
-          Roles: roles
+          unauthenticated: {
+            "Fn::GetAtt": [IdentityPoolUnauthenticatedIAMRoleLogicalId, "Arn"]
+          }
         }
-      };
-    }
+      }
+    };
     if (!template.Outputs) {
       template.Outputs = {};
     }

package/dist/index.d.ts

@@ -1,34 +1,31 @@
-import { CloudFormationTemplate } from '@ttoss/cloudformation';
+import { Policy, CloudFormationTemplate } from '@ttoss/cloudformation';
 
 declare const PASSWORD_MINIMUM_LENGTH = 8;
 
-type Role = string | {
-    'Fn::ImportValue': string;
-};
 declare const createAuthTemplate: {
-    ({ autoVerifiedAttributes, identityPool, roles, schema, usernameAttributes, }?: {
+    ({ autoVerifiedAttributes, identityPool, schema, usernameAttributes, }?: {
         autoVerifiedAttributes?: false | ("email" | "phone_number")[] | null | undefined;
-        identityPool?: boolean | undefined;
-        roles?: {
-            authenticated?: Role | undefined;
-            unauthenticated?: Role | undefined;
+        identityPool?: {
+            enabled?: boolean | undefined;
+            authenticatedPolicies?: Policy[] | undefined;
+            unauthenticatedPolicies?: Policy[] | undefined;
         } | undefined;
         /**
          * https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/aws-properties-cognito-userpool-schemaattribute.html
          */
         schema?: {
-            AttributeDataType?: "Boolean" | "DateTime" | "Number" | "String" | undefined;
-            DeveloperOnlyAttribute?: boolean | undefined;
-            Mutable?: boolean | undefined;
-            Name?: string | undefined;
-            NumberAttributeConstraints?: {
-                MaxValue?: string | undefined;
-                MinValue?: string | undefined;
+            attributeDataType?: "Boolean" | "DateTime" | "Number" | "String" | undefined;
+            developerOnlyAttribute?: boolean | undefined;
+            mutable?: boolean | undefined;
+            name?: string | undefined;
+            numberAttributeConstraints?: {
+                maxValue?: string | undefined;
+                minValue?: string | undefined;
             } | undefined;
-            Required?: boolean | undefined;
-            StringAttributeConstraints?: {
-                MaxLength: string;
-                MinLength: string;
+            required?: boolean | undefined;
+            stringAttributeConstraints?: {
+                maxLength: string;
+                minLength: string;
             } | undefined;
         }[] | undefined;
         usernameAttributes?: ("email" | "phone_number")[] | null | undefined;