aziendasanitaria-utils 1.2.75 → 1.2.76

package/package.json

@@ -3,7 +3,7 @@
   "engines": {
     "node": ">=14.0.0"
   },
-  "version": "1.2.75",
+  "version": "1.2.76",
   "repository": "deduzzo/aziendasanitaria-utils",
   "description": "Un utility per gestire i flussi sanitari Siciliani e non solo..",
   "main": "index.js",

package/src/narTsServices/Nar2.js

@@ -475,7 +475,7 @@ export class Nar2 {
         // Dropdown non critico: l'endpoint motiviOperazioneFiltered è spesso lento/intermittente.
         // Timeout breve e pochi retry → se non risponde fallisce in fretta e il chiamante usa il
         // default, invece di restare appeso (prima fino a ~4×10 tentativi senza timeout).
-        const {soloScelta = true, semplifica = false, retryVuoto = 0, timeout = 20000, maxRetry = 2} = config;
+        const {soloScelta = true, semplifica = false, retryVuoto = 0, timeout = 30000, maxRetry = 3} = config;
         let data = null;
         let lastRes = null;
         for (let i = 0; i <= retryVuoto; i++) {
@@ -830,7 +830,9 @@ export class Nar2 {
         }
 
         // 7) Submit
-        const result = await this.#postDataToUrl(Nar2.SCELTA_MEDICO_URL, payload);
+        const result = await this.#postDataToUrl(Nar2.SCELTA_MEDICO_URL, payload, {
+            referer: `https://nar2.regione.sicilia.it/operatore/pazienti/${pzId}/medico/scelta-medico`,
+        });
         return {
             ok: result.ok,
             dryRun: false,
@@ -2173,7 +2175,7 @@ export class Nar2 {
     }
 
     async #postDataToUrl(url, body, config = {}) {
-        const {replaceFromUrl = null, getParams = null, method = "post"} = config;
+        const {replaceFromUrl = null, getParams = null, method = "post", referer = null} = config;
         const httpMethod = method.toLowerCase();
 
         let finalUrl = url;
@@ -2200,6 +2202,10 @@ export class Nar2 {
                         Authorization: `Bearer ${Nar2.#token}`,
                         'Content-Type': 'application/json',
                         'Origin': new URL(finalUrl).origin,
+                        // NAR2 controlla lo User-Agent per distinguere client browser da bot/script.
+                        // Senza questo header risponde 403 "Client non autorizzato".
+                        'User-Agent': 'Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/149.0.0.0 Safari/537.36',
+                        ...(referer ? { 'Referer': referer } : {}),
                         ...(Nar2.#csrfCookies ? {
                             'Cookie': Nar2.#csrfCookies.cookieHeader,
                             'X-XSRF-TOKEN': Nar2.#csrfCookies.xsrfDecoded,