@uappi/public-sdk 1.21.0 → 1.22.0

package/README.md

@@ -65,3 +65,15 @@ git push origin v1.2.9
 ```
 
 Não repita esse passo — é só histórico de como o processo começou.
+
+## Nome do cookie de autenticação
+
+O SDK envia o header `Uappi-Cookie-Name` em toda requisição, com o valor `token` por padrão.
+
+Para usar outro cookie, acesse a loja com `?setCookieName=<nome>`. O SDK captura o valor, grava em `sessionStorage` sob a chave `uappi-cookie-name` e passa a enviá-lo no header a partir dali. Como `sessionStorage` é por aba, cada aba do navegador mantém sua própria sessão na mesma URL de projeto.
+
+Nomes aceitos: `^[A-Za-z0-9_-]{1,64}$`. Valor fora desse formato é ignorado e o SDK segue com o anterior (ou com `token`).
+
+Temas que compartilham a aba (iframe same-origin, ou navegação na mesma aba) leem o nome em uso por `Api.getCookieName()`, sem reimplementar a chave do storage.
+
+A captura da URL acontece sozinha na primeira requisição. Se o tema limpa a query string no boot — router SPA com `replace`, por exemplo — chame `Api.captureCookieName()` antes disso.

package/modules/Api/cookieName.ts

@@ -0,0 +1,23 @@
+const STORAGE_KEY = 'uappi-cookie-name';
+const DEFAULT_COOKIE_NAME = 'token';
+const VALID_COOKIE_NAME = /^[A-Za-z0-9_-]{1,64}$/;
+
+export function captureCookieName() {
+  const param = new URLSearchParams(window.location.search).get(
+    'setCookieName',
+  );
+
+  if (!param || !VALID_COOKIE_NAME.test(param)) return;
+
+  sessionStorage.setItem(STORAGE_KEY, param);
+}
+
+export function getCookieName() {
+  captureCookieName();
+
+  const stored = sessionStorage.getItem(STORAGE_KEY);
+
+  return stored && VALID_COOKIE_NAME.test(stored)
+    ? stored
+    : DEFAULT_COOKIE_NAME;
+}

package/modules/Api/index.ts

@@ -103,6 +103,7 @@ import { sendMfa, confirmMfa, loginMfa, deleteMFA, mfaSetup } from './endpoints/
 
 
 import { usePublicApi } from './usePublicApi';
+import { captureCookieName, getCookieName } from './cookieName';
 
 const thirdParty = {
   oauthRedirect,
@@ -227,6 +228,8 @@ const notify = {
 
 export {
   usePublicApi,
+  captureCookieName,
+  getCookieName,
   common,
   customer,
   customization,
@@ -239,6 +242,8 @@ export {
 };
 export default {
   usePublicApi,
+  captureCookieName,
+  getCookieName,
 
   common,
   customer,

package/modules/Api/usePublicApi.ts

@@ -3,6 +3,7 @@ import axios, { type AxiosError, AxiosHeaders } from 'axios';
 import type { ApiContext, ApiError, ApiErrorData } from './types';
 
 import { encodeWafNormalizer } from './paramsSerializer/encodeWafNormalizer';
+import { getCookieName } from './cookieName';
 
 export async function usePublicApi<
   ResponseType,
@@ -26,7 +27,7 @@ export async function usePublicApi<
   params,
 }: ApiContext<RequestType, FieldOptions, OrderOptions, ConditionOptions>) {
   const headers = new AxiosHeaders({
-    'Uappi-Cookie-Name': 'token',
+    'Uappi-Cookie-Name': getCookieName(),
     Accept: 'application/json',
   });
 

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@uappi/public-sdk",
-  "version": "1.21.0",
+  "version": "1.22.0",
   "description": "Pacotes públicos para desenvolvimento do ecossistema Uappi",
   "main": "main.ts",
   "scripts": {