chukyo-sdk 0.1.0

package/dist/cjs/manabo/types/manaboMail.js

@@ -0,0 +1,117 @@
+"use strict";
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.ManaboMailMemberSchema = exports.ManaboMailSendSchema = exports.ManaboMailViewSchema = exports.ManaboSentMailSchema = exports.ManaboSentMailItemSchema = exports.ManaboReceivedMailSchema = exports.ManaboReceivedMailItemSchema = exports.ManaboMailListPageSchema = void 0;
+const zod_1 = require("zod");
+// manabo（MaNaBo）のメール関連ページ（受信/送信一覧・閲覧・作成・宛先候補）のスキーマ群。
+/** 一覧ページのページネーションリンク 1 個 */
+exports.ManaboMailListPageSchema = zod_1.z.object({
+    /** リンク表示（ページ番号や "»" など） @example "2" */
+    label: zod_1.z.string().meta({ description: "リンク表示（ページ番号や \"»\" など）", example: "2" }),
+    /** 遷移先ページ番号 @example "2" */
+    page: zod_1.z.string().meta({ description: "遷移先ページ番号", example: "2" }),
+    /** 現在表示中のページか @example false */
+    active: zod_1.z.boolean().meta({ description: "現在表示中のページか", example: false }),
+});
+/** 受信メール一覧の 1 行 */
+exports.ManaboReceivedMailItemSchema = zod_1.z.object({
+    /** メール ID（チェックボックスの value） @example "10001" */
+    id: zod_1.z.string().meta({ description: "メール ID（チェックボックスの value）", example: "10001" }),
+    /** 件名 @example "レポート提出について" */
+    title: zod_1.z.string().meta({ description: "件名", example: "レポート提出について" }),
+    /** 状態アイコンの alt（既読/未読等。無ければ null） @example "未読" */
+    statusIconAlt: zod_1.z.string().nullable().meta({ description: "状態アイコンの alt（既読/未読等）", example: "未読" }),
+    /** 状態アイコンの src（mail_read.png=既読 / mail.png=未読 等） @example "/common/images/icons/mail.png" */
+    statusIconSrc: zod_1.z.string().nullable().meta({ description: "状態アイコンの src", example: "/common/images/icons/mail.png" }),
+    /** 本文を開くリンク（多くは "#"。実体は id で開く。無ければ null） @example "#" */
+    mailLink: zod_1.z.string().nullable().meta({ description: "本文を開くリンク", example: "#" }),
+    /** 送信者名（無ければ null） @example "中京 一郎" */
+    senderName: zod_1.z.string().nullable().meta({ description: "送信者名", example: "中京 一郎" }),
+    /** 送信者アイコン画像 URL（無ければ null） @example "/common/images/icons/user.png" */
+    senderImage: zod_1.z.string().nullable().meta({ description: "送信者アイコン画像 URL", example: "/common/images/icons/user.png" }),
+    /** 受信日時（例: "2025年6月20日(金) 19:27"） @example "2025年6月20日(金) 19:27" */
+    receivedAt: zod_1.z.string().meta({ description: "受信日時", example: "2025年6月20日(金) 19:27" }),
+});
+/** 受信メール一覧ページ全体 */
+exports.ManaboReceivedMailSchema = zod_1.z.object({
+    /** 件数概要（例: "139件中 1 〜 30件"。無ければ null） @example "139件中 1 〜 30件" */
+    summary: zod_1.z.string().nullable().meta({ description: "件数概要", example: "139件中 1 〜 30件" }),
+    /** ページネーション */
+    pages: zod_1.z.array(exports.ManaboMailListPageSchema).meta({ description: "ページネーション" }),
+    /** 受信メール行 */
+    mails: zod_1.z.array(exports.ManaboReceivedMailItemSchema).meta({ description: "受信メール行" }),
+});
+/** 送信メール一覧の 1 行 */
+exports.ManaboSentMailItemSchema = zod_1.z.object({
+    /** メール ID（チェックボックスの value） @example "20001" */
+    id: zod_1.z.string().meta({ description: "メール ID（チェックボックスの value）", example: "20001" }),
+    /** 件名 @example "質問の返信です" */
+    title: zod_1.z.string().meta({ description: "件名", example: "質問の返信です" }),
+    /** 状態アイコンの alt（無ければ null） @example "既読" */
+    statusIconAlt: zod_1.z.string().nullable().meta({ description: "状態アイコンの alt", example: "既読" }),
+    /** 状態アイコンの src @example "/common/images/icons/mail_read.png" */
+    statusIconSrc: zod_1.z.string().nullable().meta({ description: "状態アイコンの src", example: "/common/images/icons/mail_read.png" }),
+    /** 本文を開くリンク（多くは "#"。無ければ null） @example "#" */
+    mailLink: zod_1.z.string().nullable().meta({ description: "本文を開くリンク", example: "#" }),
+    /** 宛先名（無ければ null） @example "田中太郎" */
+    recipientName: zod_1.z.string().nullable().meta({ description: "宛先名", example: "田中太郎" }),
+    /** 宛先アイコン画像 URL（無ければ null） @example "/common/images/icons/user.png" */
+    recipientImage: zod_1.z.string().nullable().meta({ description: "宛先アイコン画像 URL", example: "/common/images/icons/user.png" }),
+    /** 送信日時 @example "2025年6月20日(金) 19:27" */
+    sentAt: zod_1.z.string().meta({ description: "送信日時", example: "2025年6月20日(金) 19:27" }),
+    /** 未読人数（宛先のうち未読の数） @example 0 */
+    unreadCount: zod_1.z.number().meta({ description: "未読人数（宛先のうち未読の数）", example: 0 }),
+});
+/** 送信メール一覧ページ全体 */
+exports.ManaboSentMailSchema = zod_1.z.object({
+    /** 件数概要（例: "8件中 1 〜 8件"。無ければ null） @example "8件中 1 〜 8件" */
+    summary: zod_1.z.string().nullable().meta({ description: "件数概要", example: "8件中 1 〜 8件" }),
+    /** 送信メール行 */
+    mails: zod_1.z.array(exports.ManaboSentMailItemSchema).meta({ description: "送信メール行" }),
+});
+/** メール本文閲覧モーダル */
+exports.ManaboMailViewSchema = zod_1.z.object({
+    /** 件名 @example "レポート提出について" */
+    title: zod_1.z.string().meta({ description: "件名", example: "レポート提出について" }),
+    /** 返信先メール ID（返信ボタンの reply_mail_id。無ければ null） @example "10001" */
+    replyMailId: zod_1.z.string().nullable().meta({ description: "返信先メール ID", example: "10001" }),
+    /** 送信者のメンバー ID（返信ボタンの from_member_id。無ければ null） @example "T000000" */
+    fromMemberId: zod_1.z.string().nullable().meta({ description: "送信者のメンバー ID", example: "T000000" }),
+    /** 「次へ」で開くメール ID（無ければ null） @example "10002" */
+    nextMailId: zod_1.z.string().nullable().meta({ description: "「次へ」で開くメール ID", example: "10002" }),
+    /** 送信者名 @example "中京 一郎" */
+    senderName: zod_1.z.string().meta({ description: "送信者名", example: "中京 一郎" }),
+    /** 送信者アイコン画像 URL（無ければ null） @example "/common/images/icons/user.png" */
+    senderImage: zod_1.z.string().nullable().meta({ description: "送信者アイコン画像 URL", example: "/common/images/icons/user.png" }),
+    /** 送信日時 @example "2025年6月20日(金) 19:27" */
+    sentAt: zod_1.z.string().meta({ description: "送信日時", example: "2025年6月20日(金) 19:27" }),
+    /** 本文（HTML） @example "<p>提出をお願いします。</p>" */
+    bodyHtml: zod_1.z.string().meta({ description: "本文（HTML）", example: "<p>提出をお願いします。</p>" }),
+});
+/** メール作成モーダル（送信フォーム） */
+exports.ManaboMailSendSchema = zod_1.z.object({
+    /** モーダルのタイトル（例: "メール作成"） @example "メール作成" */
+    modalTitle: zod_1.z.string().meta({ description: "モーダルのタイトル", example: "メール作成" }),
+    form: zod_1.z.object({
+        /** フォームの action 値 @example "mail_send" */
+        action: zod_1.z.string().meta({ description: "フォームの action 値", example: "mail_send" }),
+        /** 返信元メール ID（新規作成時は空。無ければ null） @example null */
+        replyMailId: zod_1.z.string().nullable().meta({ description: "返信元メール ID", example: null }),
+        /** 署名（無ければ null） @example "中京 一郎" */
+        signature: zod_1.z.string().nullable().meta({ description: "署名", example: "中京 一郎" }),
+        /** CSRF トークン @example "00000000000000000000000000000000" */
+        csrfToken: zod_1.z.string().meta({ description: "CSRF トークン", example: "00000000000000000000000000000000" }),
+    }).meta({ description: "送信フォームの内容" }),
+    /** 送信ボタンのラベル（例: "送信"） @example "送信" */
+    submitLabel: zod_1.z.string().meta({ description: "送信ボタンのラベル", example: "送信" }),
+});
+/** メール宛先の候補メンバー一覧 */
+exports.ManaboMailMemberSchema = zod_1.z.object({
+    members: zod_1.z.array(zod_1.z.object({
+        /** メンバー ID @example "T000000" */
+        memberId: zod_1.z.string().meta({ description: "メンバー ID", example: "T000000" }),
+        /** メンバー名 @example "田中太郎" */
+        name: zod_1.z.string().meta({ description: "メンバー名", example: "田中太郎" }),
+        /** アイコン画像 URL（無ければ null） @example "/common/images/icons/user.png" */
+        image: zod_1.z.string().nullable().meta({ description: "アイコン画像 URL", example: "/common/images/icons/user.png" }),
+    })).meta({ description: "宛先候補メンバー一覧" }),
+});

package/dist/cjs/manabo/types/manaboNews.js

@@ -0,0 +1,20 @@
+"use strict";
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.ManaboNewsSchema = exports.ManaboNewsItemSchema = void 0;
+const zod_1 = require("zod");
+// manabo のシステムお知らせ（トップの「お知らせ」テーブル）スキーマ。
+/** お知らせ 1 行（リンクを含む項目） */
+exports.ManaboNewsItemSchema = zod_1.z.object({
+    /** 行のテキスト（リンク文言を含む 1 件分の内容） @example "システムメンテナンスのお知らせ" */
+    text: zod_1.z.string().meta({ description: "行のテキスト", example: "システムメンテナンスのお知らせ" }),
+});
+/** システムお知らせ一覧 */
+exports.ManaboNewsSchema = zod_1.z.object({
+    /** 案内メッセージ（項目がある場合は null） @example "現在システムからのお知らせはありません" */
+    message: zod_1.z
+        .string()
+        .nullable()
+        .meta({ description: "案内メッセージ（項目がある場合は null）", example: "現在システムからのお知らせはありません" }),
+    /** お知らせ項目（リンクを持つ行）。無ければ空配列 */
+    items: zod_1.z.array(exports.ManaboNewsItemSchema).meta({ description: "お知らせ項目" }),
+});

package/dist/cjs/manabo/types/manaboTimetable.js

@@ -0,0 +1,79 @@
+"use strict";
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.ManaboTimetableSchema = exports.ManaboTimetableViewModeSchema = exports.ManaboTimetableTermSchema = exports.ManaboTimetablePeriodSchema = exports.ManaboTimetableOtherClassSchema = exports.ManaboTimetableSlotSchema = void 0;
+const zod_1 = require("zod");
+// manabo の時間割ページ（週グリッド + 「上記以外のクラス」テーブル）スキーマ。
+/** 時間割グリッドの 1 コマ（曜日×時限）。空きコマは className/teacher/href が null */
+exports.ManaboTimetableSlotSchema = zod_1.z.object({
+    /** この列の曜日（空きコマでも列の曜日は入る） @example "月" */
+    day: zod_1.z.string().meta({ description: "曜日", example: "月" }),
+    /** 授業名（空きコマは null） @example "情報リテラシー" */
+    className: zod_1.z.string().nullable().meta({ description: "授業名", example: "情報リテラシー" }),
+    /** 担当教員（空きコマは null） @example "中京 一郎" */
+    teacher: zod_1.z.string().nullable().meta({ description: "担当教員", example: "中京 一郎" }),
+    /** クラスページへのリンク @example "/class/85146/" */
+    href: zod_1.z.string().nullable().meta({ description: "クラスページへのリンク", example: "/class/85146/" }),
+    /** 未読/新着コンテンツの「NEW」バッジが付いているか @example false */
+    isNew: zod_1.z.boolean().meta({ description: "「NEW」バッジが付いているか", example: false }),
+    /** 「NEW」バッジのリンク先（無ければ null） @example null */
+    newContentHref: zod_1.z.string().nullable().meta({ description: "「NEW」バッジのリンク先", example: null }),
+});
+/** 「上記以外のクラス（A,B,C限含む）」テーブルの各行 */
+exports.ManaboTimetableOtherClassSchema = zod_1.z.object({
+    /** 授業名 @example "キャリアデザイン" */
+    className: zod_1.z.string().meta({ description: "授業名", example: "キャリアデザイン" }),
+    /** クラスページへのリンク @example "/class/90001/" */
+    href: zod_1.z.string().nullable().meta({ description: "クラスページへのリンク", example: "/class/90001/" }),
+    /** 曜日／時限（掲載が無い場合は null） @example "集中" */
+    dayPeriod: zod_1.z.string().nullable().meta({ description: "曜日／時限", example: "集中" }),
+    /** 教員名（掲載が無い場合は null） @example "中京 花子" */
+    teacher: zod_1.z.string().nullable().meta({ description: "教員名", example: "中京 花子" }),
+    /** 教室（掲載が無い場合は null） @example "0号館5F" */
+    classroom: zod_1.z.string().nullable().meta({ description: "教室", example: "0号館5F" }),
+    /** 「NEW」バッジが付いているか @example false */
+    isNew: zod_1.z.boolean().meta({ description: "「NEW」バッジが付いているか", example: false }),
+    /** 「NEW」バッジのリンク先（無ければ null） @example null */
+    newContentHref: zod_1.z.string().nullable().meta({ description: "「NEW」バッジのリンク先", example: null }),
+});
+/** 1 時限分の行（時限ラベルと曜日順のスロット） */
+exports.ManaboTimetablePeriodSchema = zod_1.z.object({
+    /** 時限ラベル @example "1" */
+    period: zod_1.z.string().meta({ description: "時限ラベル", example: "1" }),
+    /** 曜日順のスロット（days と同じ並び） */
+    slots: zod_1.z.array(exports.ManaboTimetableSlotSchema).meta({ description: "曜日順のスロット" }),
+});
+/** 学期切り替えタブ（過去分含む） */
+exports.ManaboTimetableTermSchema = zod_1.z.object({
+    /** 時間割アーカイブ ID @example "12345" */
+    archiveId: zod_1.z.string().meta({ description: "時間割アーカイブ ID", example: "12345" }),
+    /** 表示ラベル @example "2025 春学期" */
+    label: zod_1.z.string().meta({ description: "表示ラベル", example: "2025 春学期" }),
+    /** 現在選択中か @example true */
+    active: zod_1.z.boolean().meta({ description: "現在選択中か", example: true }),
+});
+/** 表示モード切り替え（時間割/一覧） */
+exports.ManaboTimetableViewModeSchema = zod_1.z.object({
+    /** 時間割アーカイブ ID @example "12345" */
+    archiveId: zod_1.z.string().meta({ description: "時間割アーカイブ ID", example: "12345" }),
+    /** 表示モード（既定表示は null） @example "list" */
+    mode: zod_1.z.string().nullable().meta({ description: "表示モード", example: "list" }),
+    /** 表示ラベル @example "一覧" */
+    label: zod_1.z.string().meta({ description: "表示ラベル", example: "一覧" }),
+    /** 現在選択中か @example false */
+    active: zod_1.z.boolean().meta({ description: "現在選択中か", example: false }),
+});
+/** 時間割ページ全体 */
+exports.ManaboTimetableSchema = zod_1.z.object({
+    /** ページ見出し（現在の学期名） @example "2025 春学期" */
+    title: zod_1.z.string().meta({ description: "ページ見出し（現在の学期名）", example: "2025 春学期" }),
+    /** 学期切り替えタブ一覧 */
+    terms: zod_1.z.array(exports.ManaboTimetableTermSchema).meta({ description: "学期切り替えタブ一覧" }),
+    /** 表示モード切り替え一覧 */
+    viewModes: zod_1.z.array(exports.ManaboTimetableViewModeSchema).meta({ description: "表示モード切り替え一覧" }),
+    /** 曜日ヘッダ @example ["月","火","水","木","金","土"] */
+    days: zod_1.z.array(zod_1.z.string()).meta({ description: "曜日ヘッダ", example: ["月", "火", "水", "木", "金", "土"] }),
+    /** 時限ごとの行 */
+    periods: zod_1.z.array(exports.ManaboTimetablePeriodSchema).meta({ description: "時限ごとの行" }),
+    /** 「上記以外のクラス」テーブル（無い場合は空配列） */
+    otherClasses: zod_1.z.array(exports.ManaboTimetableOtherClassSchema).meta({ description: "上記以外のクラス" }),
+});

package/dist/cjs/package.json

@@ -0,0 +1 @@
+{"type":"commonjs"}

package/dist/cjs/shib/builder.js

@@ -0,0 +1,239 @@
+"use strict";
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.buildInputTemporaryOtpRequest = exports.buildInputOtpForPCCheckRequest = exports.buildDisplayInstallAppliLinkCheckRequest = exports.buildInputTemporaryOtpCheckRequest = exports.buildInputMailAddresCheckRequest = exports.buildSelectAuthTypeCheckRequest = exports.buildFido2DeviceDelEndRequest = exports.buildFido2DeviceDeleteSelectRequest = exports.buildFido2DeviceListRequest = exports.buildFido2DeviceAddEndRequest = exports.buildUserWebauthnRequest = exports.buildUserWebauthnStartRegistrationRequest = exports.buildFido2DeviceAddRequest = exports.buildLogoutRequest = exports.buildTimeZoneLangEndRequest = exports.buildMenuSelectRequest = exports.buildSamlAcsRequest = exports.buildWebauthnRequest = exports.buildWebauthnStartAuthenticationRequest = exports.buildPasskeyLoginRequest = exports.buildOtpLoginRequest = exports.buildPasswordLoginRequest = exports.buildCheckTypeRequest = exports.buildLoginEntryRequest = void 0;
+/**
+ * Shibboleth 認証フローの各ステップの「リクエスト記述子」を組み立てるビルダ群。
+ *
+ * すべて純関数で、{@link ShibRequest}（method / url / headers / body）を返すだけ。
+ * 実際の送信・Cookie 管理・リダイレクト追従・パスキー暗号処理は呼び出し側が行う。
+ * WebAuthn の finish 系はボディの暗号処理を伴うため、呼び出し側が構築したボディを
+ * そのままラップする（{@link buildWebauthnRequest} / {@link buildUserWebauthnRequest}）。
+ */
+const constants_1 = require("../constants");
+const utils_1 = require("../common/utils");
+const FORM_CONTENT_TYPE = "application/x-www-form-urlencoded";
+const JSON_CONTENT_TYPE = "application/json";
+const formHeaders = (withOrigin) => ({
+    "Content-Type": FORM_CONTENT_TYPE,
+    ...(withOrigin ? { Origin: constants_1.SHIB_URLS.origin } : {}),
+});
+const jsonHeaders = () => ({
+    "Content-Type": JSON_CONTENT_TYPE,
+    Origin: constants_1.SHIB_URLS.origin,
+});
+/** form-urlencoded な POST リクエスト記述子を組み立てる。 */
+const formRequest = (url, params, withOrigin = true) => ({
+    method: "POST",
+    url,
+    headers: formHeaders(withOrigin),
+    body: (0, utils_1.formEncode)(params),
+});
+/** JSON な POST リクエスト記述子を組み立てる。 */
+const jsonRequest = (url, body) => ({
+    method: "POST",
+    url,
+    headers: jsonHeaders(),
+    body: JSON.stringify(body),
+});
+const boolStr = (value) => (value ? "true" : "false");
+// ============================================
+// ログインフロー
+// ============================================
+/**
+ * ログイン起点への GET。`enterUrl`（サービスの SP ログイン URL、または
+ * {@link SHIB_URLS.clspSamlLogin}）から 302 連鎖で loginuserpass ページへ到達する。
+ * リダイレクト追従は呼び出し側が行う。
+ */
+const buildLoginEntryRequest = (enterUrl) => ({
+    method: "GET",
+    url: enterUrl,
+    headers: {},
+});
+exports.buildLoginEntryRequest = buildLoginEntryRequest;
+/** `checktype.php`：利用可能な認証方式を問い合わせる。 */
+const buildCheckTypeRequest = (input) => jsonRequest(constants_1.SHIB_URLS.checktype, {
+    AuthState: input.authState,
+    params: { username: input.username, UserAgent: input.userAgent },
+});
+exports.buildCheckTypeRequest = buildCheckTypeRequest;
+/** `loginuserpass.php`：パスワード認証（authtype=0）。 */
+const buildPasswordLoginRequest = (input) => formRequest(constants_1.SHIB_URLS.cloudlinkLoginForm, {
+    authtype: "0",
+    login_exec: "1",
+    username: input.username,
+    password: input.password,
+    AuthState: input.authState,
+});
+exports.buildPasswordLoginRequest = buildPasswordLoginRequest;
+/** `loginuserpass.php`：OTP 認証（authtype=2）。`resend=1` で再送。 */
+const buildOtpLoginRequest = (input) => formRequest(constants_1.SHIB_URLS.cloudlinkLoginForm, {
+    authtype: "2",
+    resend: input.resend ? "1" : "0",
+    login_exec: "1",
+    username: input.username,
+    password: input.otp,
+    AuthState: input.authState,
+});
+exports.buildOtpLoginRequest = buildOtpLoginRequest;
+/** `loginuserpass.php`：パスキー認証（authtype=3）。 */
+const buildPasskeyLoginRequest = (input) => formRequest(constants_1.SHIB_URLS.cloudlinkLoginForm, {
+    authtype: "3",
+    login_exec: "1",
+    username: input.username,
+    password: input.password,
+    AuthState: input.authState,
+    credentialid: input.credentialId,
+});
+exports.buildPasskeyLoginRequest = buildPasskeyLoginRequest;
+/**
+ * ログインフロー用 `webauthn.php`（start-authentication）のボディを組み立てる。
+ * challenge 取得用。finish-authentication は署名を伴うため {@link buildWebauthnRequest} を使う。
+ */
+const buildWebauthnStartAuthenticationRequest = (input) => jsonRequest(constants_1.SHIB_URLS.webauthn, {
+    method: "start-authentication",
+    sessioninfo: { AuthState: input.authState },
+    params: { username: input.username, browserInfo: input.browserInfo },
+});
+exports.buildWebauthnStartAuthenticationRequest = buildWebauthnStartAuthenticationRequest;
+/**
+ * ログインフロー用 `webauthn.php` に任意のボディを送る（finish-authentication 等）。
+ * ボディ（アサーション署名を含む）は呼び出し側が構築する。SDK は署名しない。
+ */
+const buildWebauthnRequest = (body) => jsonRequest(constants_1.SHIB_URLS.webauthn, body);
+exports.buildWebauthnRequest = buildWebauthnRequest;
+/** `clsp/saml/acs`：SAML 自動 POST。応答は 303 連鎖でサービス Cookie を確立する（追従は呼び出し側）。 */
+const buildSamlAcsRequest = (input) => formRequest(input.action, { SAMLResponse: input.samlResponse, RelayState: input.relayState }, false);
+exports.buildSamlAcsRequest = buildSamlAcsRequest;
+// ============================================
+// ACE User ポータル：共通
+// ============================================
+/** `User/MenuSelect`：メニュー選択（type 例: "U25-001" デバイス管理 / "U23-001" OTP）。 */
+const buildMenuSelectRequest = (input) => formRequest(constants_1.SHIB_URLS.userMenuSelect, {
+    ACEUSER_CSRFTOKEN: input.csrfToken,
+    type: input.type,
+});
+exports.buildMenuSelectRequest = buildMenuSelectRequest;
+/** `User/TimeZoneLangEnd`：タイムゾーン・言語設定。 */
+const buildTimeZoneLangEndRequest = (input) => formRequest(constants_1.SHIB_URLS.userTimeZoneLangEnd, {
+    ACEUSER_CSRFTOKEN: input.csrfToken,
+    userTimeZone: input.userTimeZone,
+    userLanguage: input.userLanguage,
+    procchk: input.procchk ?? "",
+});
+exports.buildTimeZoneLangEndRequest = buildTimeZoneLangEndRequest;
+/** `User/Logout`：ログアウト（応答は SLO 連鎖の起点。追従は呼び出し側）。 */
+const buildLogoutRequest = (input) => formRequest(constants_1.SHIB_URLS.userLogout, { ACEUSER_CSRFTOKEN: input.csrfToken });
+exports.buildLogoutRequest = buildLogoutRequest;
+// ============================================
+// ACE User ポータル：パスキー登録・管理
+// ============================================
+/** `User/Fido2DeviceAdd`：認証器追加ページ（procchk を 2 回送る実挙動を再現）。 */
+const buildFido2DeviceAddRequest = (input) => ({
+    method: "POST",
+    url: constants_1.SHIB_URLS.userFido2DeviceAdd,
+    headers: formHeaders(true),
+    // 生 HAR のキー順（CSRF, procchk, procchk, username）と空値を忠実に再現する。
+    body: (0, utils_1.formEncodeArray)([
+        ["ACEUSER_CSRFTOKEN", input.csrfToken],
+        ["procchk", ""],
+        ["procchk", ""],
+        ["username", input.username],
+    ]),
+});
+exports.buildFido2DeviceAddRequest = buildFido2DeviceAddRequest;
+/** `User/webauthn`（start-registration）：登録チャレンジ取得用ボディを組み立てる。 */
+const buildUserWebauthnStartRegistrationRequest = (input) => jsonRequest(constants_1.SHIB_URLS.userWebauthn, {
+    method: "start-registration",
+    sessioninfo: {},
+    params: { username: input.username, displayName: input.displayName, browserInfo: input.browserInfo },
+});
+exports.buildUserWebauthnStartRegistrationRequest = buildUserWebauthnStartRegistrationRequest;
+/**
+ * `User/webauthn` に任意のボディを送る（finish-registration 等）。
+ * attestation を含むボディは呼び出し側が構築する。SDK は鍵生成・署名をしない。
+ */
+const buildUserWebauthnRequest = (body) => jsonRequest(constants_1.SHIB_URLS.userWebauthn, body);
+exports.buildUserWebauthnRequest = buildUserWebauthnRequest;
+/** `User/Fido2DeviceAddEnd`：認証器追加の完了。 */
+const buildFido2DeviceAddEndRequest = (input) => formRequest(constants_1.SHIB_URLS.userFido2DeviceAddEnd, {
+    ACEUSER_CSRFTOKEN: input.csrfToken,
+    username: input.username,
+    errorMessage: input.errorMessage ?? "",
+    displayName: input.displayName,
+    procchk: input.procchk ?? "",
+});
+exports.buildFido2DeviceAddEndRequest = buildFido2DeviceAddEndRequest;
+/** `User/Fido2DeviceList`：登録済み認証器の一覧を取得する。 */
+const buildFido2DeviceListRequest = (input) => formRequest(constants_1.SHIB_URLS.userFido2DeviceList, { ACEUSER_CSRFTOKEN: input.csrfToken });
+exports.buildFido2DeviceListRequest = buildFido2DeviceListRequest;
+/**
+ * `User/Fido2DeviceList`（funcSelect=del）：削除対象を選択して確認ページへ進む。
+ * 応答の確認ページから procchk を取り出し、{@link buildFido2DeviceDelEndRequest} に渡す。
+ */
+const buildFido2DeviceDeleteSelectRequest = (input) => formRequest(constants_1.SHIB_URLS.userFido2DeviceList, {
+    ACEUSER_CSRFTOKEN: input.csrfToken,
+    funcSelect: "del",
+    viewListSelect: "on",
+    selectedId: String(input.index),
+    selectedNmId: input.credentialId,
+    selectedIndexesId: String(input.index),
+    selectedIndexesNmId: input.credentialId,
+    lastSortedColumn: "-1,null",
+    allCheckFlg: "false",
+    resultCounts: String(input.resultCounts ?? 1),
+    buttonName: "del",
+    isBack: "N",
+    indexNums: "",
+});
+exports.buildFido2DeviceDeleteSelectRequest = buildFido2DeviceDeleteSelectRequest;
+/** `User/Fido2DeviceDelEnd`：認証器削除の完了。 */
+const buildFido2DeviceDelEndRequest = (input) => formRequest(constants_1.SHIB_URLS.userFido2DeviceDelEnd, {
+    ACEUSER_CSRFTOKEN: input.csrfToken,
+    checkedNames: input.checkedNames,
+    checkedKeys: input.checkedKeys,
+    procchk: input.procchk,
+});
+exports.buildFido2DeviceDelEndRequest = buildFido2DeviceDelEndRequest;
+// ============================================
+// ACE User ポータル：OTP 登録
+// ============================================
+/** `User/SelectAuthTypeCheck`：認証方式選択（例: selectAuthType="smartApp"）。 */
+const buildSelectAuthTypeCheckRequest = (input) => formRequest(constants_1.SHIB_URLS.userSelectAuthTypeCheck, {
+    ACEUSER_CSRFTOKEN: input.csrfToken,
+    selectAuthType: input.selectAuthType,
+    procchk: input.procchk ?? "",
+    isOnOff: input.isOnOff ?? "on",
+    isMailFlg: boolStr(input.isMailFlg ?? false),
+});
+exports.buildSelectAuthTypeCheckRequest = buildSelectAuthTypeCheckRequest;
+/** `User/InputMailAddresCheck`：OTP 用メールアドレス入力チェック。 */
+const buildInputMailAddresCheckRequest = (input) => formRequest(constants_1.SHIB_URLS.userInputMailAddresCheck, {
+    ACEUSER_CSRFTOKEN: input.csrfToken,
+    mailFlg: boolStr(input.mailFlg ?? false),
+    mailaddress: input.mailaddress,
+});
+exports.buildInputMailAddresCheckRequest = buildInputMailAddresCheckRequest;
+/** `User/InputTemporaryOtpCheck`：仮 OTP 入力チェック。 */
+const buildInputTemporaryOtpCheckRequest = (input) => formRequest(constants_1.SHIB_URLS.userInputTemporaryOtpCheck, {
+    ACEUSER_CSRFTOKEN: input.csrfToken,
+    agentType: input.agentType ?? "-1",
+    mailFlg: boolStr(input.mailFlg ?? false),
+    appnumber: input.appnumber,
+});
+exports.buildInputTemporaryOtpCheckRequest = buildInputTemporaryOtpCheckRequest;
+/** `User/DisplayInstallAppliLinkCheck`：アプリインストール導線表示チェック。 */
+const buildDisplayInstallAppliLinkCheckRequest = (input) => formRequest(constants_1.SHIB_URLS.userDisplayInstallAppliLinkCheck, { ACEUSER_CSRFTOKEN: input.csrfToken });
+exports.buildDisplayInstallAppliLinkCheckRequest = buildDisplayInstallAppliLinkCheckRequest;
+/** `User/InputOtpForPCCheck`：PC 用 OTP 入力チェック。 */
+const buildInputOtpForPCCheckRequest = (input) => formRequest(constants_1.SHIB_URLS.userInputOtpForPCCheck, {
+    ACEUSER_CSRFTOKEN: input.csrfToken,
+    appnumber: input.appnumber,
+});
+exports.buildInputOtpForPCCheckRequest = buildInputOtpForPCCheckRequest;
+/** `User/InputTemporaryOtp`：仮 OTP 入力。 */
+const buildInputTemporaryOtpRequest = (input) => formRequest(constants_1.SHIB_URLS.userInputTemporaryOtp, {
+    ACEUSER_CSRFTOKEN: input.csrfToken,
+    mailFlg: boolStr(input.mailFlg ?? true),
+    mailaddress: input.mailaddress ?? "",
+});
+exports.buildInputTemporaryOtpRequest = buildInputTemporaryOtpRequest;

package/dist/cjs/shib/index.js

@@ -0,0 +1,32 @@
+"use strict";
+var __createBinding = (this && this.__createBinding) || (Object.create ? (function(o, m, k, k2) {
+    if (k2 === undefined) k2 = k;
+    var desc = Object.getOwnPropertyDescriptor(m, k);
+    if (!desc || ("get" in desc ? !m.__esModule : desc.writable || desc.configurable)) {
+      desc = { enumerable: true, get: function() { return m[k]; } };
+    }
+    Object.defineProperty(o, k2, desc);
+}) : (function(o, m, k, k2) {
+    if (k2 === undefined) k2 = k;
+    o[k2] = m[k];
+}));
+var __exportStar = (this && this.__exportStar) || function(m, exports) {
+    for (var p in m) if (p !== "default" && !Object.prototype.hasOwnProperty.call(exports, p)) __createBinding(exports, m, p);
+};
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.SHIB_URLS = void 0;
+/**
+ * shib（Shibboleth 認証フロー）モジュール。
+ *
+ * この SDK は認証を「実行」しない。各ステップのリクエスト記述子を組み立てるビルダと、
+ * レスポンスから必要情報を取り出すパーサだけを提供する。HTTP 実行・Cookie 管理・
+ * リダイレクト追従・パスキー暗号処理は呼び出し側（例: umebo）の責務。
+ */
+__exportStar(require("./builder"), exports);
+__exportStar(require("./parser/shibLogin"), exports);
+__exportStar(require("./parser/shibUser"), exports);
+__exportStar(require("./types/common"), exports);
+__exportStar(require("./types/shibLogin"), exports);
+__exportStar(require("./types/shibUser"), exports);
+var constants_1 = require("../constants");
+Object.defineProperty(exports, "SHIB_URLS", { enumerable: true, get: function () { return constants_1.SHIB_URLS; } });

package/dist/cjs/shib/parser/shibLogin.js

@@ -0,0 +1,138 @@
+"use strict";
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.parseShibWebauthnRegistration = exports.parseShibWebauthnAuthentication = exports.parseShibLoginResult = exports.parseShibCheckType = exports.extractRedirectLocation = exports.resolveAuthState = exports.extractAuthStateFromHtml = exports.extractAuthStateFromUrl = void 0;
+const dom_1 = require("../../common/dom");
+const shibLogin_1 = require("../types/shibLogin");
+const isRecord = (value) => typeof value === "object" && value !== null;
+/**
+ * 認証エラー（ID/PW・OTP 誤り等）を示すメッセージ要素のセレクタ。
+ *
+ * ページは英語・日本語どちらでも描画されうるため、表示テキストではなく
+ * 言語非依存な CSS クラス（`c-message _error`）で判定する。実キャプチャ上、
+ * この要素は「認証失敗の POST 応答」でのみ出現し、初期ログインページや
+ * SAML 成功応答には現れない（誤検出しない）ことを確認済み。
+ */
+const AUTH_ERROR_SELECTOR = ".c-message._error";
+// ============================================
+// フロー制御ヘルパ（レスポンス由来。ZodSafeParseResult ではなく素の値を返す）
+// ============================================
+/** URL の `AuthState` クエリを取り出す。 */
+const extractAuthStateFromUrl = (url) => {
+    try {
+        return new URL(url).searchParams.get("AuthState");
+    }
+    catch {
+        return null;
+    }
+};
+exports.extractAuthStateFromUrl = extractAuthStateFromUrl;
+/** HTML の hidden input から `AuthState` を取り出す。 */
+const extractAuthStateFromHtml = (html) => {
+    const input = (0, dom_1.queryOne)('input[name="AuthState"]', (0, dom_1.loadDocument)(html));
+    return (0, dom_1.getAttribute)(input, "value");
+};
+exports.extractAuthStateFromHtml = extractAuthStateFromHtml;
+/**
+ * loginuserpass ページの `AuthState` を解決する（URL クエリ優先、無ければ HTML hidden）。
+ * ログインの各 POST に必須の識別子。
+ */
+const resolveAuthState = (finalUrl, html) => (0, exports.extractAuthStateFromUrl)(finalUrl) ?? (0, exports.extractAuthStateFromHtml)(html);
+exports.resolveAuthState = resolveAuthState;
+/**
+ * 3xx 応答の遷移先（Location）を返す。SDK の Transport はヘッダのキーを小文字化する。
+ * リダイレクト追従自体は呼び出し側が行う。
+ */
+const extractRedirectLocation = (response) => response.headers["location"] ?? null;
+exports.extractRedirectLocation = extractRedirectLocation;
+// ============================================
+// パーサ
+// ============================================
+/** `checktype.php` の JSON 応答をパースする。 */
+const parseShibCheckType = (input) => {
+    let data;
+    try {
+        data = JSON.parse(input);
+    }
+    catch {
+        data = null;
+    }
+    const authType = isRecord(data) && Array.isArray(data["authType"])
+        ? data["authType"].filter((v) => typeof v === "string")
+        : [];
+    const sessioninfo = isRecord(data) ? data["sessioninfo"] : undefined;
+    const authState = isRecord(sessioninfo) && typeof sessioninfo["AuthState"] === "string" ? sessioninfo["AuthState"] : null;
+    return shibLogin_1.ShibCheckTypeSchema.safeParse({ authType, authState });
+};
+exports.parseShibCheckType = parseShibCheckType;
+/**
+ * `loginuserpass.php` のログイン結果をパースする。
+ *
+ * 表示テキスト（英語 "confirmation code" / 日本語 "確認コード" 等）に依存せず、
+ * 言語非依存な構造で判定する:
+ * 1. SAMLResponse hidden がある → 認証成立（SAML 自動 POST フォーム）
+ * 2. エラーメッセージ要素（{@link AUTH_ERROR_SELECTOR}）がある → 認証失敗
+ * 3. どちらも無い → 次の要素（OTP）が必要（`otpRequired`）
+ *
+ * ※ ページテンプレートは OTP セクションの markup（"確認コード" / "resend" 等）を
+ *   常に内包するため、テキスト一致では password 画面と OTP 画面を判別できない。
+ *   到達段階の判別は上記の構造シグナルで行う。
+ */
+const parseShibLoginResult = (html) => {
+    const document = (0, dom_1.loadDocument)(html);
+    const samlInput = (0, dom_1.queryOne)('input[name="SAMLResponse"]', document);
+    if (samlInput) {
+        const form = (0, dom_1.queryOne)("form", document);
+        const relayInput = (0, dom_1.queryOne)('input[name="RelayState"]', document);
+        return shibLogin_1.ShibLoginResultSchema.safeParse({
+            kind: "samlForm",
+            action: (0, dom_1.getAttribute)(form, "action") ?? "",
+            samlResponse: (0, dom_1.getAttribute)(samlInput, "value") ?? "",
+            relayState: (0, dom_1.getAttribute)(relayInput, "value") ?? "",
+        });
+    }
+    if ((0, dom_1.queryOne)(AUTH_ERROR_SELECTOR, document)) {
+        return shibLogin_1.ShibLoginResultSchema.safeParse({ kind: "error" });
+    }
+    return shibLogin_1.ShibLoginResultSchema.safeParse({ kind: "otpRequired" });
+};
+exports.parseShibLoginResult = parseShibLoginResult;
+/**
+ * ログインフロー用 `webauthn.php`（start/finish-authentication）の応答をパースする。
+ * `revoked`（HTTP 4xx か status≠0）はパスキー無効化を示す構造として返す（throw しない）。
+ */
+const parseShibWebauthnAuthentication = (response) => {
+    const httpRevoked = response.status >= 400 && response.status < 500;
+    let data;
+    try {
+        data = JSON.parse(response.body);
+    }
+    catch {
+        data = null;
+    }
+    const status = isRecord(data) && typeof data["status"] === "number" ? data["status"] : null;
+    const params = isRecord(data) ? data["params"] : undefined;
+    const challenge = isRecord(params) && typeof params["challenge"] === "string" ? params["challenge"] : null;
+    const revoked = httpRevoked || (status !== null && status !== 0);
+    const ok = response.status === 200 && status === 0;
+    return shibLogin_1.ShibWebauthnAuthSchema.safeParse({ ok, revoked, status, challenge });
+};
+exports.parseShibWebauthnAuthentication = parseShibWebauthnAuthentication;
+/** `User/webauthn`（start-registration）の応答をパースする。 */
+const parseShibWebauthnRegistration = (input) => {
+    let data;
+    try {
+        data = JSON.parse(input);
+    }
+    catch {
+        data = null;
+    }
+    const params = isRecord(data) ? data["params"] : undefined;
+    return shibLogin_1.ShibWebauthnRegistrationSchema.safeParse({
+        status: isRecord(data) ? data["status"] : undefined,
+        challenge: isRecord(params) ? params["challenge"] : undefined,
+        user: isRecord(params) ? params["user"] : undefined,
+        rp: isRecord(params) ? params["rp"] : undefined,
+        pubKeyCredParams: isRecord(params) ? params["pubKeyCredParams"] : undefined,
+    });
+};
+exports.parseShibWebauthnRegistration = parseShibWebauthnRegistration;