create-kontrolia-auth 2.4.5 → 2.4.7

package/dist/steps/application.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"application.d.ts","sourceRoot":"","sources":["../../src/steps/application.ts"],"names":[],"mappings":"AAGA,OAAO,KAAK,EAAE,cAAc,EAAE,MAAM,eAAe,CAAC;AAYpD;;;;;;GAMG;AACH,wBAAsB,kBAAkB,CAAC,EAAE,EAAE,cAAc,GAAG,OAAO,CAAC,IAAI,CAAC,CAgG1E"}
+{"version":3,"file":"application.d.ts","sourceRoot":"","sources":["../../src/steps/application.ts"],"names":[],"mappings":"AAGA,OAAO,KAAK,EAAE,cAAc,EAAE,MAAM,eAAe,CAAC;AAYpD;;;;;;GAMG;AACH,wBAAsB,kBAAkB,CAAC,EAAE,EAAE,cAAc,GAAG,OAAO,CAAC,IAAI,CAAC,CAwF1E"}

package/dist/steps/application.js

@@ -66,7 +66,6 @@ export async function askApplicationStep(db) {
     }
     const s = p.spinner();
     s.start(`Registrando ${name} (${slug}) y ${permissions.length} permiso(s)`);
-    let apiKey;
     try {
         const result = await registerApplication({
             connectionString: db.databaseUrl,
@@ -75,7 +74,6 @@ export async function askApplicationStep(db) {
             environment,
             permissions,
         });
-        apiKey = result.apiKey;
         s.stop(`Aplicación ${slug} registrada: ${result.permissionKeys.join(", ")}`);
     }
     catch (error) {
@@ -83,16 +81,12 @@ export async function askApplicationStep(db) {
         p.log.error(error.message);
         return;
     }
-    if (apiKey) {
-        p.note(`${apiKey}\n\n` +
-            `Guárdala ahora — no se puede volver a mostrar (solo se guarda su hash). Ponla en ${name} como una variable ` +
-            `de entorno (p. ej. KONTROLIA_APPLICATION_API_KEY) y úsala para actualizar su catálogo de permisos desde su ` +
-            `propio pipeline de despliegue, sin volver a tocar esta base de datos — POST {tu-auth-server}/api/applications/sync. ` +
-            `Ver la guía "Registro de aplicaciones" en la documentación para el formato exacto.`, `Clave de sincronización de ${slug}`);
-    }
-    else {
-        p.note(`${slug} ya existía — su clave de sincronización (si tiene una) no cambió. Si la perdiste, tendrás que borrar ` +
-            "y volver a registrar la aplicación para generar una nueva.", "Aplicación existente");
-    }
+    // No API key comes out of this step — keys are org-scoped (an app can
+    // have several, one per organization that generates one) and no
+    // organization necessarily exists yet at this point in the install.
+    p.note(`Cuando una organización habilite ${name} desde admin-panel, cualquiera de sus Owner/Admin puede generar una ` +
+        `clave de sincronización desde Aplicaciones → ${name} → API Keys — esa clave es lo que necesitas para ` +
+        `POST {tu-auth-server}/api/applications/sync desde el pipeline de despliegue de ${name}. Ver la guía ` +
+        `"Registro de aplicaciones" en la documentación.`, `Siguiente paso para ${slug}`);
     p.note("Para habilitarla en una organización, entra a admin-panel → \"Aplicaciones\" — cualquier owner/admin puede activarla ahí con un clic.", "Siguiente paso");
 }

package/dist/steps/deployment.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"deployment.d.ts","sourceRoot":"","sources":["../../src/steps/deployment.ts"],"names":[],"mappings":"AAIA,OAAO,KAAK,EAAE,cAAc,EAAE,MAAM,eAAe,CAAC;AAEpD,MAAM,MAAM,YAAY,GAAG,QAAQ,GAAG,QAAQ,GAAG,SAAS,GAAG,QAAQ,GAAG,SAAS,GAAG,QAAQ,CAAC;AA+K7F;;;;GAIG;AACH,MAAM,WAAW,gBAAgB;IAC/B,aAAa,EAAE,MAAM,CAAC;IACtB,aAAa,EAAE,MAAM,CAAC;IACtB,MAAM,EAAE,YAAY,CAAC;CACtB;AAED,wBAAsB,iBAAiB,CAAC,QAAQ,EAAE,MAAM,EAAE,EAAE,EAAE,cAAc,GAAG,OAAO,CAAC,gBAAgB,CAAC,CAwJvG"}
+{"version":3,"file":"deployment.d.ts","sourceRoot":"","sources":["../../src/steps/deployment.ts"],"names":[],"mappings":"AAKA,OAAO,KAAK,EAAE,cAAc,EAAE,MAAM,eAAe,CAAC;AAEpD,MAAM,MAAM,YAAY,GAAG,QAAQ,GAAG,QAAQ,GAAG,SAAS,GAAG,QAAQ,GAAG,SAAS,GAAG,QAAQ,CAAC;AA+K7F;;;;GAIG;AACH,MAAM,WAAW,gBAAgB;IAC/B,aAAa,EAAE,MAAM,CAAC;IACtB,aAAa,EAAE,MAAM,CAAC;IACtB,MAAM,EAAE,YAAY,CAAC;CACtB;AAED,wBAAsB,iBAAiB,CAAC,QAAQ,EAAE,MAAM,EAAE,EAAE,EAAE,cAAc,GAAG,OAAO,CAAC,gBAAgB,CAAC,CAkMvG"}

package/dist/steps/deployment.js

@@ -1,6 +1,7 @@
 import * as p from "@clack/prompts";
 import { readEnvFile, updateEnvValue, writeEnvFile } from "../utils/files.js";
 import { registerOAuthClient } from "../utils/oauth-client.js";
+import { extractProjectRef } from "../utils/supabase-management-api.js";
 import { createVercelProject, detectCurrentBranch, detectGitHubRepo, triggerVercelDeployment } from "../utils/vercel-api.js";
 /**
  * Catches a `http://` URL for a real domain before it gets baked into env
@@ -228,6 +229,43 @@ export async function askDeploymentStep(repoRoot, db) {
             "auth-server y admin-panel comparten dominio (o subdominios con NEXT_PUBLIC_COOKIE_DOMAIN). " +
             "Si en el futuro necesitas dominios completamente distintos, habilita esa opción en tu proyecto y vuelve a correr el instalador.", "Paso manual pendiente");
     }
+    // Optional: lets admin-panel's "Inicio de sesión social" screen activate
+    // Google/Microsoft login live via Supabase's Management API instead of
+    // requiring a dashboard visit. Only possible on a Supabase Cloud project
+    // (self-hosted has no equivalent API) — skipped entirely otherwise.
+    const projectRef = extractProjectRef(db.supabaseUrl);
+    let managementApiToken = "";
+    if (projectRef) {
+        const prevToken = prevAuthServerEnv?.SUPABASE_MANAGEMENT_API_TOKEN;
+        if (prevToken) {
+            const reuseToken = await p.confirm({
+                message: "Ya tengo guardado un Personal Access Token de Supabase de antes (para activar login social en vivo desde admin-panel) — ¿lo sigo usando?",
+                initialValue: true,
+            });
+            if (!p.isCancel(reuseToken) && reuseToken)
+                managementApiToken = prevToken;
+        }
+        if (!managementApiToken) {
+            const wantsSocialLogin = await p.confirm({
+                message: "¿Quieres poder activar el login con Google/Microsoft más adelante desde admin-panel " +
+                    "(Configuración → Inicio de sesión social), sin entrar al dashboard de Supabase? Es opcional — " +
+                    "se puede configurar después. Necesita un Personal Access Token de tu cuenta Supabase.",
+                initialValue: false,
+            });
+            if (!p.isCancel(wantsSocialLogin) && wantsSocialLogin) {
+                p.note("1. Entra a supabase.com/dashboard/account/tokens\n" +
+                    '2. Dale click a "Generate new token"\n' +
+                    "3. Ponle un nombre, confirma y cópialo (solo se ve una vez)\n" +
+                    "4. Pégalo aquí abajo", "Cómo conseguir el Personal Access Token de Supabase");
+                const token = await p.password({
+                    message: "Personal Access Token de Supabase (se guarda en tu .env.local, igual que el resto de tus llaves)",
+                    validate: (value) => (value.trim() ? undefined : "Requerido"),
+                });
+                if (!p.isCancel(token))
+                    managementApiToken = token;
+            }
+        }
+    }
     const s = p.spinner();
     s.start("Generando apps/auth-server/.env.local y apps/admin-panel/.env.local");
     const authServerEnv = {
@@ -237,6 +275,7 @@ export async function askDeploymentStep(repoRoot, db) {
         SUPABASE_SERVICE_ROLE_KEY: db.serviceRoleKey,
         NEXT_PUBLIC_ADMIN_PANEL_URL: adminPanelUrl,
         NEXT_PUBLIC_COOKIE_DOMAIN: cookieDomain,
+        SUPABASE_MANAGEMENT_API_TOKEN: managementApiToken,
     };
     await writeEnvFile(`${repoRoot}/apps/auth-server/.env.local`, authServerEnv);
     const adminPanelEnv = {

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "create-kontrolia-auth",
-  "version": "2.4.5",
+  "version": "2.4.7",
   "license": "MIT",
   "description": "Turnkey installer for KontrolIA Auth. `npx create-kontrolia-auth mi-app` checks requirements, downloads the repo, installs deps, and runs a wizard: (1) connect to an existing Supabase project or create a new self-hosted one via Docker; (2) where to deploy auth-server/admin-panel (Docker, Vercel, Railway, Render, Coolify). Also exposes `update`, `migrate` and `doctor` subcommands.",
   "keywords": [
@@ -35,7 +35,7 @@
   "dependencies": {
     "@clack/prompts": "^0.9.1",
     "jose": "^5.9.6",
-    "@kontrolia/db": "2.1.3"
+    "@kontrolia/db": "2.1.5"
   },
   "devDependencies": {
     "@types/node": "^22.10.2",