discovery-media-player 0.1.14 → 0.1.16

package/bin/serve.js

@@ -50,7 +50,11 @@ function versParametres(url) {
   return q;
 }
 
-const AFFICHABLES = new Set([".pdf", ".png", ".jpg", ".jpeg", ".gif", ".webp", ".avif", ".svg"]);
+// ⚠️ DÉRIVÉE, PAS RECOPIÉE. Cette liste disait encore `.svg` après son retrait de la table des
+// types en 0.1.7 : la page de premier contact proposait un format que la visionneuse ne sait plus
+// ouvrir. Un clic, un téléchargement, et l'impression que le projet ne marche pas — sur l'écran
+// qui ne se rejoue pas.
+const AFFICHABLES = new Set(require("../context/storage").EXTENSIONS_AFFICHABLES);
 
 /**
  * Page d'accueil du mode dossier : ce qu'il y a à lire, et où le prendre.

package/context/storage.js

@@ -229,7 +229,18 @@ async function fetchAllowedFile(url, { range } = {}, { origins, hostBase, root,
   return fetch(url, { headers });
 }
 
+/**
+ * Les extensions que le player sait AFFICHER — dérivées de la table ci-dessus, jamais recopiées.
+ *
+ * ⚠️ `bin/serve.js` en tenait une seconde liste pour sa page d'accueil, et elle contenait encore
+ * `.svg` après son retrait en 0.1.7. La page de PREMIER CONTACT proposait donc un format que la
+ * visionneuse ne sait plus ouvrir : on clique, et on reçoit un téléchargement. Deux listes du même
+ * fait finissent toujours par diverger — celle-ci se déduit.
+ */
+const EXTENSIONS_AFFICHABLES = Object.freeze(Object.keys(TYPES));
+
 module.exports = {
+  EXTENSIONS_AFFICHABLES,
   PUBLIC_OBJECT_PREFIX,
   storageOrigins,
   hostFetchBase,

package/docs/HOST-CONTRACT.md

@@ -25,11 +25,12 @@ need.
 {
   "product": "discovery-media-player",
   "contract": 1,
-  "version": "0.1.9",
-  "capabilities": ["docshare", "presentations", "embed-denied", "host-fetch", "brand-reference", "host-auth", "host-share"],
+  "version": "<the running version>",
+  "capabilities": ["docshare", "presentations", "embed-denied", "host-fetch", "brand-reference", "host-auth", "host-share", "host-mail"],
   "frameAncestors": ["'self'", "https://*.vercel.app", "https://app.example.com"],
   "separateIssuer": true,
   "hostShare": true,
+  "hostMail": true,
   "plugins": { "bot": false, "visitors": false, "brandIntro": false, "botBrowser": false, "providerQuotas": false }
 }
 ```

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "discovery-media-player",
-  "version": "0.1.14",
+  "version": "0.1.16",
   "description": "Self-hosted document viewer: per-recipient tracked links, reading analytics, live presentation. The core knows nothing about the application hosting it — everything it borrows arrives through an injected context.",
   "keywords": [
     "pdf-viewer",

package/server/handler.js

@@ -1407,7 +1407,27 @@ function viewerHtml(share, nonce, logoUrl, pitch) {
   // INTÉGRÉ (?embed=1) : la visionneuse est en surimpression dans une page hôte de MÊME
   // ORIGINE (le plan d'un lot dans une expérience 3D). L'hôte n'a alors plus besoin de sa
   // propre barre de titre : celle-ci porte la croix, et la sortie remonte en postMessage.
+  // ⚠️ DEUX QUESTIONS DIFFÉRENTES, QU'UNE SEULE VARIABLE CONFONDAIT.
+  //
+  // `embed` décide de l'HABILLAGE : la visionneuse porte sa propre croix, et l'hôte retire sa
+  // barre de titre. L'aperçu a déjà la sienne (`closeBtn`, à droite) — lever la condition
+  // afficherait donc DEUX croix. Le `!preview` n'était pas arbitraire.
+  //
+  // `embedded` répond à l'autre question : cette page est-elle SERVIE dans un cadre ? C'est elle
+  // qui commande la poignée de main. Le serveur le sait déjà — il en tire les `frame-ancestors`
+  // de la réponse — mais le navigateur ne l'apprenait qu'en aperçu de lien tracé.
+  //
+  // ⚠️ Conséquence signalée par le second hôte, et c'est exactement la panne que le contrat
+  // décrit : `embed-ready` n'était jamais émis en aperçu, donc l'hôte recevait un SILENCE. Or le
+  // silence couvre deux cas opposés — instance absente, ou player vivant. Leur guetteur de
+  // démarrage a conclu « injoignable » et remplacé un player qui fonctionnait par la visionneuse
+  // du navigateur, six secondes après l'ouverture, sous les yeux du lecteur. Et l'aperçu est
+  // précisément le mode qu'un hôte utilise pour SES documents.
+  //
+  // La page était pourtant encadrable et parlait déjà (`share`, `close` en postMessage) : il ne
+  // lui manquait que de dire qu'elle était là.
   const embed = !preview && !!share.embed;
+  const embedded = !!share.embed;
   const fileUrl = preview ? share.stream_url : `/api/doc?slug=${encodeURIComponent(share.slug)}&file=1`;
   // Logo de MARQUE du loader : celui du promoteur (brand_logo, ex. MJ
   // Développement) s'il est renseigné, avec la mention de l'éditeur dessous (si configurée)
@@ -1421,7 +1441,7 @@ function viewerHtml(share, nonce, logoUrl, pitch) {
   // En aperçu interne, on embarque de quoi démarrer une présentation live (URL Storage brute + métadonnées).
   // `fileName` : c'est LUI qui dit la nature du document côté page. L'URL publique est
   // `/api/doc?slug=…&file=1`, sans extension — sans ce champ, une image partait dans pdf.js.
-  const cfg = JSON.stringify({ brand: PLAYER.branding.name, slug: preview ? "" : share.slug, fileUrl, fileName: share.file_name || "", pdfjs: PDFJS, title, preview, embed, bot: botOn, botGuided: !preview && !!share.bot_enabled && share.bot_guided !== false, botAv: (!preview && share.bot_enabled && share.bot_avatar) || "", botName: (!preview && share.bot_enabled && share.bot_name) || "", botGreet: (!preview && share.bot_enabled && share.bot_greeting) || "", botGreetDoc: (!preview && share.bot_enabled && share.bot_greeting_doc) || "", dl: share.allow_download !== false, autoPresent: !!share.auto_present, botAnim: share.bot_page_anim !== false, botVoice: !preview && !!share.bot_enabled && !!process.env.ELEVENLABS_API_KEY, vIcOn: ICONS.sound, vIcOff: ICONS.mute, kStyle: (!preview && share.bot_enabled && share.bot_karaoke) || "classic", vLayout: (!preview && share.bot_enabled && share.video_layout) || "", vClips: !preview && !!share.bot_vclips, botVAv: (!preview && share.bot_enabled && share.bot_vphoto) || "", resumeSlug: preview ? (share.resume_slug || "") : "", supaUrl: preview ? (share.supa_url || "") : "", supaKey: preview ? (share.supa_key || "") : "", internal: preview && share.internal_email ? { email: share.internal_email, name: share.presenter_name || "", docId: share.doc_id || "" } : null, present: preview ? { url: share.raw_url || "", name: share.file_name || "", title: share.doc_title || "", docId: share.doc_id || "", by: share.presenter_name || "", email: share.internal_email || "", av: share.presenter_avatar || "" } : null });
+  const cfg = JSON.stringify({ brand: PLAYER.branding.name, slug: preview ? "" : share.slug, fileUrl, fileName: share.file_name || "", pdfjs: PDFJS, title, preview, embed, embedded, bot: botOn, botGuided: !preview && !!share.bot_enabled && share.bot_guided !== false, botAv: (!preview && share.bot_enabled && share.bot_avatar) || "", botName: (!preview && share.bot_enabled && share.bot_name) || "", botGreet: (!preview && share.bot_enabled && share.bot_greeting) || "", botGreetDoc: (!preview && share.bot_enabled && share.bot_greeting_doc) || "", dl: share.allow_download !== false, autoPresent: !!share.auto_present, botAnim: share.bot_page_anim !== false, botVoice: !preview && !!share.bot_enabled && !!process.env.ELEVENLABS_API_KEY, vIcOn: ICONS.sound, vIcOff: ICONS.mute, kStyle: (!preview && share.bot_enabled && share.bot_karaoke) || "classic", vLayout: (!preview && share.bot_enabled && share.video_layout) || "", vClips: !preview && !!share.bot_vclips, botVAv: (!preview && share.bot_enabled && share.bot_vphoto) || "", resumeSlug: preview ? (share.resume_slug || "") : "", supaUrl: preview ? (share.supa_url || "") : "", supaKey: preview ? (share.supa_key || "") : "", internal: preview && share.internal_email ? { email: share.internal_email, name: share.presenter_name || "", docId: share.doc_id || "" } : null, present: preview ? { url: share.raw_url || "", name: share.file_name || "", title: share.doc_title || "", docId: share.doc_id || "", by: share.presenter_name || "", email: share.internal_email || "", av: share.presenter_avatar || "" } : null });
   return `<!doctype html><html lang=fr><head><meta charset=utf-8>
 <meta name=viewport content="width=device-width,initial-scale=1,maximum-scale=3,viewport-fit=cover,interactive-widget=resizes-content">
 <meta name=robots content="noindex,nofollow">
@@ -1744,7 +1764,7 @@ ${LEGAL_CSS}
     // qu'on est là — sans cette poignée de main elle ne peut pas savoir si la croix
     // existe (visionneuse d'une version antérieure) et garde la sienne par sécurité.
     // Le format du fil, le targetOrigin et la validation vivent dans player/src/bridge.ts.
-    if(CFG.embed){
+    if(CFG.embedded){
       Player.bridge.sendToHost({type:'embed-ready'});
       var _xb=document.getElementById('embedCloseBtn');
       if(_xb) _xb.addEventListener('click',function(){ Player.bridge.sendToHost({type:'close'}); });
@@ -2810,7 +2830,7 @@ async function handler(req, res) {
       }
       const supaUrl = (PLAYER.config && PLAYER.config.supabaseUrl) || "";
       const supaKey = (PLAYER.config && PLAYER.config.supabasePublishableKey) || "";
-      const pseudo = { preview: true, slug: "", file_name: String(q.name || "document.pdf"), doc_title: String(q.title || q.name || "Document"), raw_url: url, doc_id: String(q.docId || ""), presenter_name: String(q.by || ""), presenter_avatar: String(q.av || ""), internal_email: String(q.uemail || ""), supa_url: supaUrl, supa_key: supaKey, auto_present: String(q.autopresent || "") === "1", resume_slug: String(q.resume || ""), stream_url: `/api/doc?preview=1&stream=1&url=${encodeURIComponent(url)}&name=${encodeURIComponent(String(q.name || ""))}` };
+      const pseudo = { preview: true, embed, slug: "", file_name: String(q.name || "document.pdf"), doc_title: String(q.title || q.name || "Document"), raw_url: url, doc_id: String(q.docId || ""), presenter_name: String(q.by || ""), presenter_avatar: String(q.av || ""), internal_email: String(q.uemail || ""), supa_url: supaUrl, supa_key: supaKey, auto_present: String(q.autopresent || "") === "1", resume_slug: String(q.resume || ""), stream_url: `/api/doc?preview=1&stream=1&url=${encodeURIComponent(url)}&name=${encodeURIComponent(String(q.name || ""))}` };
       let plogo = ""; try { plogo = await PLAYER.branding.logo(); } catch { /* sans logo */ }
       const pnonce = crypto.randomBytes(16).toString("base64");
       // Aperçu interne : CSP relâchée (supabase-js jsdelivr + Realtime wss) pour la présence + le chat live,