@vibexnpm/talkx 8.6.0 → 8.7.0

package/package.json

@@ -1,6 +1,6 @@
 {
     "name": "@vibexnpm/talkx",
-    "version": "8.6.0",
+    "version": "8.7.0",
     "type": "module",
     "description": "TalkFlow SDK - Chat & WebRTC unified client",
     "main": "dist/talkflow-sdk.umd.js",

package/src/TalkFlowClient.js

@@ -39,6 +39,7 @@ class TalkFlowClient extends EventEmitter {
      * // 1단계: 로그인 — 클라이언트 생성 «전» 에 부른다. ck/projectId/JWT 를 한 번에 받는다.
      * //   const { clientKey, projectId, accessToken } = await TalkFlowClient.loginUser({
      * //       serverUrl, email, password });
+     * //   (회사 계정이 둘 이상이면 먼저 workspaceSelectionRequired 결과 → projectId 를 실어 다시 부른다)
      *
      * // 2단계: 받은 값으로 SDK 초기화
      * const client = new TalkFlowClient({
@@ -310,21 +311,28 @@ class TalkFlowClient extends EventEmitter {
      * <p>Server Key 도 고객사 BFF 도 필요 없다. 응답의
      * {@code clientKey}/{@code projectId}/{@code accessToken} 이 그대로 SDK 초기화 입력이다.</p>
      *
-     * <p><b>회사 선택 단계가 없다</b>: 로그인 키가 전역 유일이라 이메일 하나로 회원과 회사가
-     * 함께 정해진다. 퇴사하면 그 키가 풀려 다른 회사에서 같은 이메일을 다시 쓸 수 있다.</p>
+     * <p><b>회사 선택</b>: 같은 이메일이 여러 회사에 계정을 가질 수 있다(다른 회사의 게스트 등). 비밀번호가 맞는 계정이
+     * 둘 이상이면 토큰 없이 {@code {workspaceSelectionRequired: true, workspaces: [{projectId, companyName, companyRole}]}}
+     * 를 돌려준다 — 저장된 세션은 그대로다. 고른 {@code projectId} 를 실어 같은 이메일·비밀번호로 다시 부른다.
+     * 계정이 하나면 지금처럼 바로 로그인된다.</p>
      *
      * @param {Object} options
      * @param {string} options.serverUrl - 채팅 서버 base URL
      * @param {string} options.email
      * @param {string} options.password
-     * @returns {Promise<Object>} `{accessToken, tokenType, expiresIn, projectId, clientKey, user}`
+     * @param {string} [options.projectId] - 회사 선택 응답에서 고른 회사
+     * @returns {Promise<Object>} `{accessToken, tokenType, expiresIn, projectId, clientKey, user}` 또는 회사 선택 결과
      *
      * @example
-     * const login = await TalkFlowClient.loginUser({
+     * let login = await TalkFlowClient.loginUser({
      *     serverUrl: 'https://chat.apiorbit.net',
      *     email: 'dan@example.com',
      *     password: '********'
      * });
+     * if (login.workspaceSelectionRequired) {
+     *     const picked = await showWorkspacePicker(login.workspaces);   // 화면에서 고른 회사
+     *     login = await TalkFlowClient.loginUser({ serverUrl, email, password, projectId: picked.projectId });
+     * }
      *
      * const client = new TalkFlowClient({
      *     apiKey: login.clientKey,
@@ -333,13 +341,13 @@ class TalkFlowClient extends EventEmitter {
      * });
      * await client.connect();
      */
-    static async loginUser({ serverUrl, email, password }) {
+    static async loginUser({ serverUrl, email, password, projectId }) {
         if (!serverUrl) throw new Error('serverUrl is required');
         if (!email) throw new Error('email is required');
         if (!password) throw new Error('password is required');
 
         // 로그인은 키를 «받기 위해» 부르는 경로라 X-API-KEY/X-PROJECT-ID 가 없다(서버에서 필터 제외).
-        return AuthSession.forServer(serverUrl).login({ email, password });
+        return AuthSession.forServer(serverUrl).login({ email, password, projectId });
     }
 
     /**
@@ -348,16 +356,19 @@ class TalkFlowClient extends EventEmitter {
      * <p>이미 클라이언트가 있는 상태의 재로그인·계정 전환용이다. 최초 진입은 클라이언트 생성 전에
      * 부르는 정적 {@link TalkFlowClient.loginUser} 를 쓴다 — 그쪽이 {@code clientKey} 까지 준다.</p>
      *
+     * <p>회사 선택 응답이면 토큰을 설정하지 않고 그 결과를 돌려준다 — 정적 {@link TalkFlowClient.loginUser} 와 같다.</p>
+     *
      * @param {Object} credentials
      * @param {string} credentials.email
      * @param {string} credentials.password
-     * @returns {Promise<Object>} 로그인 응답
+     * @param {string} [credentials.projectId] - 회사 선택 응답에서 고른 회사
+     * @returns {Promise<Object>} 로그인 응답 또는 회사 선택 결과
      */
-    async loginUser({ email, password }) {
+    async loginUser({ email, password, projectId }) {
         if (!email || !password) throw new Error('email and password are required');
         this._enableRefreshSession();
         await this._authReady;
-        return this.authSession.login({ email, password });
+        return this.authSession.login({ email, password, projectId });
     }
 
     /**

package/src/auth/AuthSession.js

@@ -4,6 +4,21 @@ const sessions = new Map();
 const TERMINAL_CODES = new Set(['REFRESH_INVALID', 'REFRESH_REUSED', 'SESSION_REVOKED', 'ACCOUNT_BLOCKED', 'LOGIN_FAILED']);
 export const isTerminalAuthError = error => TERMINAL_CODES.has(error?.response?.code || error?.code);
 
+/**
+ * 로그인 회사 선택 결과 — 토큰이 없다. 목록이 비었거나 회사 id 가 없는 응답은 계약 위반이라 인증 불가로 끊는다(빈 선택 화면을 띄우지 않게).
+ */
+function workspaceSelection(data) {
+    const workspaces = Array.isArray(data.workspaces) ? data.workspaces : [];
+    if (workspaces.length === 0 || workspaces.some(workspace => !workspace?.projectId)) {
+        const error = new Error('Invalid authentication response'); error.code = 'AUTH_UNAVAILABLE'; throw error;
+    }
+    return {
+        workspaceSelectionRequired: true,
+        workspaces: workspaces.map(({ projectId, companyName, companyRole }) =>
+            ({ projectId, companyName: companyName ?? null, companyRole }))
+    };
+}
+
 export function tokenClaims(token) {
     try {
         const value = token.replace(/^Bearer\s+/i, '').split('.')[1].replace(/-/g, '+').replace(/_/g, '/');
@@ -240,13 +255,23 @@ export default class AuthSession extends EventEmitter {
         } finally { clearTimeout(timeout); }
     }
 
-    async login({ email, password }) {
+    /**
+     * 같은 이메일로 여러 회사 계정이 있고 비밀번호가 둘 이상 맞으면 서버는 토큰 없이 회사 목록만 준다. 그 응답은
+     * {@link workspaceSelection} 결과로 돌려준다. 저장소·인증 상태·이전 세션은 건드리지 않는다 — 서버도 이 단계에서는
+     * 이전 세션을 끊지 않는다. 호출자는 고른 {@code projectId} 를 실어 같은 자격으로 다시 부른다(서버가 비밀번호를 다시 검증).
+     */
+    async login({ email, password, projectId }) {
         const generation = ++this.generation;
         return this._locked(async () => {
             const previous = this._readMarker();
             this._writeMarker(previous);
             if (previous.pendingRefreshToken) await this._request('/v1/auth/signout', { refreshToken: previous.pendingRefreshToken, deviceId: previous.deviceId });
-            const data = await this._request('/api/v1/auth/login', { email, password, previousRefreshToken: previous.refreshToken });
+            const data = await this._request('/api/v1/auth/login',
+                { email, password, previousRefreshToken: previous.refreshToken, ...(projectId ? { projectId } : {}) });
+            if (data?.workspaceSelectionRequired === true) {
+                if (generation !== this.generation) throw this._cancelled();
+                return workspaceSelection(data);
+            }
             if (!data?.refreshToken) {
                 const error = new Error('Server does not support the refresh session contract');
                 error.code = 'AUTH_PROTOCOL_UNSUPPORTED';

package/src/chat/ChatClient.js

@@ -2511,8 +2511,8 @@ class ChatClient extends EventEmitter {
      * @param {string} roomId - 채팅방 ID
      * @returns {Promise<void>}
      *
-     * @fires memberJoined - { roomId, members: [{ userId, nickname, profileUrl }], participantCount, timestamp }
-     * @fires memberLeft   - { roomId, members: [{ userId, nickname, profileUrl }], participantCount, timestamp }
+     * @fires memberJoined - { roomId, members: [{ userId, nickname, profileUrl, companyRole? }], participantCount, timestamp }
+     * @fires memberLeft   - { roomId, members: [{ userId, nickname, profileUrl, companyRole? }], participantCount, timestamp }
      */
     async subscribeRoom(roomId) {
         if (this.subscribedRooms.has(roomId)) {

package/src/index.js

@@ -14,6 +14,7 @@
  * import TalkFlowClient from '@talkflow/sdk';
  *
  * // 1단계: 로그인. 클라이언트 생성 «전» 에 부른다 — ck/projectId/JWT 를 한 번에 받는다.
+ * //        회사 계정이 둘 이상이면 먼저 { workspaceSelectionRequired, workspaces } 가 온다 → projectId 를 실어 다시 부른다.
  * const { clientKey, projectId, accessToken } = await TalkFlowClient.loginUser({
  *   serverUrl: 'https://chat.apiorbit.net',
  *   email: 'me@example.com',

package/types/__typetests__/authSession.types.ts

@@ -1,4 +1,4 @@
-import TalkFlowClient, { AuthState, LoginResult } from '../index';
+import TalkFlowClient, { AuthState, LoginResult, WorkspaceSelection, CompanyRole, ParticipantResponse, RoomListMemberInfo } from '../index';
 const client = new TalkFlowClient({ serverUrl: 'https://api.example.com', sessionMode: 'refresh' });
 const restored: Promise<LoginResult | null> = client.restoreSession();
 const state: AuthState = client.getAuthState();
@@ -6,3 +6,25 @@ const signedIn: boolean = client.isLoggedIn();
 const access: Promise<string> = client.getAccessToken({ forceRefresh: true, rejectedToken: 'old' });
 client.on('authStateChanged', ({ state }) => { const typed: AuthState = state; void typed; });
 void [restored, state, signedIn, access];
+
+// 회사 선택 — 결과를 workspaceSelectionRequired 로 가른 뒤에만 토큰 칸을 쓴다.
+async function loginWithSelection(): Promise<LoginResult> {
+    const first = await TalkFlowClient.loginUser({ serverUrl: 'https://api.example.com', email: 'a@b.c', password: 'pw' });
+    if (first.workspaceSelectionRequired) {
+        const picked: WorkspaceSelection['workspaces'][number] = first.workspaces[0];
+        const role: CompanyRole = picked.companyRole;
+        void role;
+        const second = await client.loginUser({ email: 'a@b.c', password: 'pw', projectId: picked.projectId });
+        if (second.workspaceSelectionRequired) throw new Error('unexpected');
+        return second;
+    }
+    const key: string = first.clientKey;
+    void key;
+    return first;
+}
+// @ts-expect-error 가르기 전에는 clientKey 가 없을 수 있다
+TalkFlowClient.loginUser({ serverUrl: 'x', email: 'a', password: 'b' }).then(result => result.clientKey.length);
+const guestRole: CompanyRole = 'GUEST';
+const participantRole: ParticipantResponse['companyRole'] = 'GUEST';
+const memberRole: RoomListMemberInfo['companyRole'] = undefined;
+void [loginWithSelection, guestRole, participantRole, memberRole];

package/types/index.d.ts

@@ -1044,14 +1044,20 @@ export interface DecisionResponse {
     optionId: string;
 }
 
+/**
+ * 회사 역할. `GUEST` 는 회사 밖에서 초대받아 그 회사 계정을 가진 사람이다 — 초대받은 방에서 채팅만 하고 PM·AI 버튼·조직도·
+ * 방 만들기·초대 등은 서버가 막는다(403 `GUEST_FORBIDDEN`). 화면 노출 판단용이며 인가 근거는 아니다.
+ */
+export type CompanyRole = 'PARTNER' | 'MEMBER' | 'GUEST';
+
 /** 로그인한 회원. `userId` 는 메시지 발신자 식별과 같은 값이다. */
 export interface LoginMember {
     userId: string;
     email?: string | null;
     nickname?: string | null;
     profileUrl?: string | null;
-    /** 회사 역할 — 클라이언트가 파트너 화면 노출을 결정한다. 인가 근거는 아니다(서버가 재확인). */
-    companyRole: 'PARTNER' | 'MEMBER';
+    /** 회사 역할 — 클라이언트가 파트너·게스트 화면 노출을 결정한다. 인가 근거는 아니다(서버가 재확인). */
+    companyRole: CompanyRole;
     preferredLanguage?: string | null;
     /**
      * 초기 비밀번호를 아직 안 바꿨는가 — `true` 면 **비밀번호 변경 화면으로 보내라**.
@@ -1063,11 +1069,11 @@ export interface LoginMember {
 }
 
 /**
- * `TalkFlowClient.loginUser` 응답.
- *
- * 회사 선택 단계가 없다 — 로그인 키가 전역 유일이라 이메일 하나로 회원과 회사가 함께 정해진다.
+ * `TalkFlowClient.loginUser` 의 로그인 성공 응답. 회사 선택이 필요하면 대신 {@link WorkspaceSelection} 이 온다 —
+ * `workspaceSelectionRequired` 로 가른다.
  */
 export interface LoginResult {
+    workspaceSelectionRequired?: false;
     /** SDK가 저장·회전하는 갱신 자격. 직접 API를 쓰는 경우에만 응답에서 사용한다. */
     refreshToken?: string;
     /** 서버 현재 시각 및 refresh 만료 시각, Unix epoch 밀리초. */
@@ -1083,6 +1089,23 @@ export interface LoginResult {
     user: LoginMember;
 }
 
+/** 로그인 회사 선택지 하나. */
+export interface Workspace {
+    projectId: string;
+    companyName: string | null;
+    /** 그 회사에서의 역할 — 선택 화면에 «게스트» 표시를 붙이는 데 쓴다. */
+    companyRole: CompanyRole;
+}
+
+/**
+ * 로그인 회사 선택 결과 — 같은 이메일의 여러 회사 계정에서 비밀번호가 둘 이상 맞았다. **토큰이 없고 저장된 세션은 그대로다.**
+ * 고른 `projectId` 를 실어 같은 이메일·비밀번호로 `loginUser` 를 다시 부른다.
+ */
+export interface WorkspaceSelection {
+    workspaceSelectionRequired: true;
+    workspaces: Workspace[];
+}
+
 /** 회사 조직도의 회원 — 초대 UI 에 필요한 것만. */
 export interface DirectoryMember {
     userId: string;
@@ -1124,7 +1147,7 @@ export interface MyProfile {
     phone?: string | null;
     profileUrl?: string | null;
     /** 회사 역할 — 방 역할(ParticipantResponse.role)과 다른 축이다. */
-    companyRole: 'PARTNER' | 'MEMBER';
+    companyRole: CompanyRole;
     orgNodeId?: string | null;
     orgName?: string | null;
     preferredLanguage?: string | null;
@@ -1170,6 +1193,10 @@ export interface ParticipantResponse {
     role: 'OWNER' | 'ADMIN' | 'MEMBER' | 'ASSISTANT';
     /** 참가 시각(epoch millis). */
     joinedAt: number;
+    /**
+     * 회사 역할 — 게스트 배지(`GUEST`)용. 방 역할({@link role})과 다른 축이다. PM(ASSISTANT)·정보를 못 찾은 참여자는 없다.
+     */
+    companyRole?: CompanyRole;
 }
 
 /** 채팅방 last message preview. */
@@ -1280,6 +1307,8 @@ export interface RoomListMemberInfo {
     userId: string;
     nickname?: string | null;
     profileUrl?: string | null;
+    /** 회사 역할 — 방금 들어온 게스트에도 다시 읽지 않고 배지를 그린다. PM·역할을 모르는 경로는 없다. */
+    companyRole?: CompanyRole;
 }
 
 export interface RoomListUpdateEvent {
@@ -1934,7 +1963,7 @@ export interface ChatMessageReceivedPayload {
 
 export interface MemberChangePayload {
     roomId: string;
-    members: Array<{ userId: string; nickname?: string; profileUrl?: string | null }>;
+    members: Array<{ userId: string; nickname?: string; profileUrl?: string | null; companyRole?: CompanyRole }>;
     participantCount: number;
     timestamp?: number;
 }
@@ -2602,16 +2631,18 @@ export default class TalkFlowClient implements SdkEventEmitter<TalkFlowClientEve
     /**
      * 회원 로그인 — 클라이언트 생성 **전에** 호출한다. Server Key 도 고객사 BFF 도 필요 없다.
      * 응답의 `clientKey`/`projectId`/`accessToken` 이 그대로 SDK 초기화 입력이다.
-     * 회사 선택 단계가 없다 — 로그인 키가 전역 유일이다.
+     * 같은 이메일로 비밀번호가 맞는 회사 계정이 둘 이상이면 {@link WorkspaceSelection} 이 온다 — 고른 `projectId` 로 다시 부른다.
      */
     static loginUser(options: {
         serverUrl: string;
         email: string;
         password: string;
-    }): Promise<LoginResult>;
+        /** 회사 선택 응답에서 고른 회사. */
+        projectId?: string;
+    }): Promise<LoginResult | WorkspaceSelection>;
 
-    /** 회원 로그인 (인스턴스) — 재로그인·계정 전환용. 성공 시 토큰을 자동 설정한다. */
-    loginUser(credentials: { email: string; password: string }): Promise<LoginResult>;
+    /** 회원 로그인 (인스턴스) — 재로그인·계정 전환용. 성공 시 토큰을 자동 설정한다. 회사 선택 결과면 토큰을 설정하지 않는다. */
+    loginUser(credentials: { email: string; password: string; projectId?: string }): Promise<LoginResult | WorkspaceSelection>;
 
     /** localStorage의 refresh로 복구. 세션이 없으면 null, 네트워크/서버 장애는 reject. */
     static restoreSession(options: { serverUrl: string }): Promise<LoginResult | null>;