connectbase-client 6.0.0 → 6.0.1

package/dist/index.d.mts

@@ -329,6 +329,11 @@ declare class HttpClient {
     private markSessionHint;
     private clearSessionHint;
     private hasSessionHint;
+    private buildNoCookieSessionKey;
+    private markNoCookieSession;
+    private clearNoCookieSessionMark;
+    /** 쿠키 전용 refresh 를 지금 건너뛰어야 하는지 (최근에 401/403 을 받았는지). */
+    private isNoCookieSessionMarkFresh;
     /**
      * OAuth redirect callback 직후 호출되어 HttpOnly cookie 를 부트스트랩한다.
      *

package/dist/index.d.ts

@@ -329,6 +329,11 @@ declare class HttpClient {
     private markSessionHint;
     private clearSessionHint;
     private hasSessionHint;
+    private buildNoCookieSessionKey;
+    private markNoCookieSession;
+    private clearNoCookieSessionMark;
+    /** 쿠키 전용 refresh 를 지금 건너뛰어야 하는지 (최근에 401/403 을 받았는지). */
+    private isNoCookieSessionMarkFresh;
     /**
      * OAuth redirect callback 직후 호출되어 HttpOnly cookie 를 부트스트랩한다.
      *

package/dist/index.js

@@ -11778,6 +11778,7 @@ function fetchCredentialsForPath(url) {
   return path.startsWith("/v1/public/") || path.startsWith("/v1/proxy/") ? "omit" : "include";
 }
 var TOKEN_STORAGE_KEY = "cb_auth_tokens";
+var NO_COOKIE_SESSION_COOLDOWN_MS = 6e4;
 function gatewayCodeFromStatus(status) {
   switch (status) {
     case 502:
@@ -11922,6 +11923,7 @@ var HttpClient = class {
     this.config.refreshToken = refreshToken;
     this.persistTokens();
     this.markSessionHint();
+    this.clearNoCookieSessionMark();
   }
   clearTokens() {
     this.config.accessToken = void 0;
@@ -11965,6 +11967,45 @@ var HttpClient = class {
       return true;
     }
   }
+  // ===== cookie 세션 없음 마커 (platform-issue 01a0237f) =====
+  //
+  // `refreshLockedUntil` 백오프는 인스턴스 안에서만 산다. 앱이 클라이언트를 새로 만들 때마다
+  // 초기화되므로, 쿠키가 없는 브라우저에서는 인증 호출마다 re-issue 401 이 새로 나간다.
+  // 이 마커는 같은 사실을 localStorage 에 짧게 남겨 인스턴스 경계를 넘어 공유한다.
+  buildNoCookieSessionKey() {
+    return `${this.storageKey}:no_cookie_session`;
+  }
+  markNoCookieSession() {
+    if (typeof window === "undefined") return;
+    try {
+      localStorage.setItem(this.buildNoCookieSessionKey(), String(Date.now()));
+    } catch {
+    }
+  }
+  clearNoCookieSessionMark() {
+    if (typeof window === "undefined") return;
+    try {
+      localStorage.removeItem(this.buildNoCookieSessionKey());
+    } catch {
+    }
+  }
+  /** 쿠키 전용 refresh 를 지금 건너뛰어야 하는지 (최근에 401/403 을 받았는지). */
+  isNoCookieSessionMarkFresh() {
+    if (typeof window === "undefined") return false;
+    try {
+      const raw = localStorage.getItem(this.buildNoCookieSessionKey());
+      if (!raw) return false;
+      const at = Number.parseInt(raw, 10);
+      if (!Number.isFinite(at)) return false;
+      if (Date.now() - at >= NO_COOKIE_SESSION_COOLDOWN_MS) {
+        this.clearNoCookieSessionMark();
+        return false;
+      }
+      return true;
+    } catch {
+      return false;
+    }
+  }
   /**
    * OAuth redirect callback 직후 호출되어 HttpOnly cookie 를 부트스트랩한다.
    *
@@ -12150,6 +12191,11 @@ var HttpClient = class {
       this.config.onAuthError?.(error);
       throw error;
     }
+    if (!this.config.refreshToken && this.isNoCookieSessionMarkFresh()) {
+      throw new AuthError(
+        "No cookie session (recently rejected). Skipping token refresh."
+      );
+    }
     this.isRefreshing = true;
     if (!this.config.refreshToken && typeof window === "undefined") {
       this.isRefreshing = false;
@@ -12241,6 +12287,7 @@ var HttpClient = class {
         });
         this.refreshFailureCount = 0;
         this.refreshLockedUntil = 0;
+        this.clearNoCookieSessionMark();
         return data.access_token;
       } catch (e) {
         const baseMsg = e instanceof Error ? e.message : "Token refresh failed";
@@ -12250,6 +12297,9 @@ var HttpClient = class {
           3e4
         );
         this.refreshLockedUntil = Date.now() + backoffMs;
+        if (failureKind === "permanent" && !this.config.refreshToken) {
+          this.markNoCookieSession();
+        }
         if (failureKind === "permanent") {
           if (!silent) {
             this.clearTokens();

package/dist/index.mjs

@@ -11729,6 +11729,7 @@ function fetchCredentialsForPath(url) {
   return path.startsWith("/v1/public/") || path.startsWith("/v1/proxy/") ? "omit" : "include";
 }
 var TOKEN_STORAGE_KEY = "cb_auth_tokens";
+var NO_COOKIE_SESSION_COOLDOWN_MS = 6e4;
 function gatewayCodeFromStatus(status) {
   switch (status) {
     case 502:
@@ -11873,6 +11874,7 @@ var HttpClient = class {
     this.config.refreshToken = refreshToken;
     this.persistTokens();
     this.markSessionHint();
+    this.clearNoCookieSessionMark();
   }
   clearTokens() {
     this.config.accessToken = void 0;
@@ -11916,6 +11918,45 @@ var HttpClient = class {
       return true;
     }
   }
+  // ===== cookie 세션 없음 마커 (platform-issue 01a0237f) =====
+  //
+  // `refreshLockedUntil` 백오프는 인스턴스 안에서만 산다. 앱이 클라이언트를 새로 만들 때마다
+  // 초기화되므로, 쿠키가 없는 브라우저에서는 인증 호출마다 re-issue 401 이 새로 나간다.
+  // 이 마커는 같은 사실을 localStorage 에 짧게 남겨 인스턴스 경계를 넘어 공유한다.
+  buildNoCookieSessionKey() {
+    return `${this.storageKey}:no_cookie_session`;
+  }
+  markNoCookieSession() {
+    if (typeof window === "undefined") return;
+    try {
+      localStorage.setItem(this.buildNoCookieSessionKey(), String(Date.now()));
+    } catch {
+    }
+  }
+  clearNoCookieSessionMark() {
+    if (typeof window === "undefined") return;
+    try {
+      localStorage.removeItem(this.buildNoCookieSessionKey());
+    } catch {
+    }
+  }
+  /** 쿠키 전용 refresh 를 지금 건너뛰어야 하는지 (최근에 401/403 을 받았는지). */
+  isNoCookieSessionMarkFresh() {
+    if (typeof window === "undefined") return false;
+    try {
+      const raw = localStorage.getItem(this.buildNoCookieSessionKey());
+      if (!raw) return false;
+      const at = Number.parseInt(raw, 10);
+      if (!Number.isFinite(at)) return false;
+      if (Date.now() - at >= NO_COOKIE_SESSION_COOLDOWN_MS) {
+        this.clearNoCookieSessionMark();
+        return false;
+      }
+      return true;
+    } catch {
+      return false;
+    }
+  }
   /**
    * OAuth redirect callback 직후 호출되어 HttpOnly cookie 를 부트스트랩한다.
    *
@@ -12101,6 +12142,11 @@ var HttpClient = class {
       this.config.onAuthError?.(error);
       throw error;
     }
+    if (!this.config.refreshToken && this.isNoCookieSessionMarkFresh()) {
+      throw new AuthError(
+        "No cookie session (recently rejected). Skipping token refresh."
+      );
+    }
     this.isRefreshing = true;
     if (!this.config.refreshToken && typeof window === "undefined") {
       this.isRefreshing = false;
@@ -12192,6 +12238,7 @@ var HttpClient = class {
         });
         this.refreshFailureCount = 0;
         this.refreshLockedUntil = 0;
+        this.clearNoCookieSessionMark();
         return data.access_token;
       } catch (e) {
         const baseMsg = e instanceof Error ? e.message : "Token refresh failed";
@@ -12201,6 +12248,9 @@ var HttpClient = class {
           3e4
         );
         this.refreshLockedUntil = Date.now() + backoffMs;
+        if (failureKind === "permanent" && !this.config.refreshToken) {
+          this.markNoCookieSession();
+        }
         if (failureKind === "permanent") {
           if (!silent) {
             this.clearTokens();

package/package.json

@@ -1,6 +1,6 @@
 {
 	"name": "connectbase-client",
-	"version": "6.0.0",
+	"version": "6.0.1",
 	"description": "Connect Base JavaScript/TypeScript SDK for browser and Node.js",
 	"repository": {
 		"type": "git",