@validapay/tokenize 1.0.3 → 1.2.0

package/index.js

@@ -1,15 +1,45 @@
-const DEFAULT_API_URL = "https://api.validapay.com.br";
+const OAUTH_URL_PRD = "https://oauth2.validapay.com.br/auth/token";
+const OAUTH_URL_DEV = "https://oauth2-dev.validapay.com.br/auth/token";
+const API_URL_PRD = "https://api.validapay.com.br";
+const API_URL_DEV = "https://dev.validapay.com.br";
 
-export async function tokenize({ apiUrl = DEFAULT_API_URL, token, card, customer }) {
-    if (!token) throw new Error("token é obrigatório");
+async function fetchToken({ clientId, clientSecret, dev }) {
+    const oauthUrl = dev ? OAUTH_URL_DEV : OAUTH_URL_PRD;
+
+    const res = await fetch(oauthUrl, {
+        method: "POST",
+        headers: { "Content-Type": "application/x-www-form-urlencoded" },
+        body: new URLSearchParams({
+            grant_type: "client_credentials",
+            client_id: clientId,
+            client_secret: clientSecret,
+            scope: "payment.methods/write",
+        }).toString(),
+    });
+
+    if (!res.ok) {
+        const error = await res.json().catch(() => ({ message: res.statusText }));
+        throw new Error(error?.message || "Falha ao obter token");
+    }
+
+    const data = await res.json();
+    return data.access_token;
+}
+
+export async function tokenize({ clientId, clientSecret, dev = false, card, customer }) {
+    if (!clientId) throw new Error("clientId é obrigatório");
+    if (!clientSecret) throw new Error("clientSecret é obrigatório");
     if (!card?.number) throw new Error("card.number é obrigatório");
-    if (!card?.name) throw new Error("card.name é obrigatório");
+    if (!card?.cardHolderName) throw new Error("card.cardHolderName é obrigatório");
     if (!card?.cvv) throw new Error("card.cvv é obrigatório");
     if (!card?.expiration) throw new Error("card.expiration é obrigatório");
     if (!customer?.document) throw new Error("customer.document é obrigatório");
     if (!customer?.name) throw new Error("customer.name é obrigatório");
     if (!customer?.email) throw new Error("customer.email é obrigatório");
 
+    const token = await fetchToken({ clientId, clientSecret, dev });
+    const apiUrl = dev ? API_URL_DEV : API_URL_PRD;
+
     const res = await fetch(`${apiUrl}/v1/payment-methods/tokenize`, {
         method: "POST",
         headers: {
@@ -17,7 +47,7 @@ export async function tokenize({ apiUrl = DEFAULT_API_URL, token, card, customer
             "Authorization": `Bearer ${token}`,
         },
         body: JSON.stringify({
-            name: card.name,
+            cardHolderName: card.cardHolderName,
             number: card.number,
             cvv: card.cvv,
             expiration: card.expiration,

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@validapay/tokenize",
-  "version": "1.0.3",
+  "version": "1.2.0",
   "description": "SDK de tokenização de cartão ValidaPay",
   "type": "module",
   "main": "index.js",