emilsoftware-utilities 2.0.0-dev.70 → 2.0.0-dev.72

package/dist/accessi/client/index.d.ts

@@ -3,24 +3,42 @@
  *
  * Il client e pensato per essere usato da backend fratelli, frontend e tool
  * amministrativi. Configurare base URL e token provider prima della prima call.
+ *
+ * Per limitare le operazioni disponibili usare gli entry point per scope:
+ * `accessi/client/public`, `accessi/client/admin` e `accessi/client/service`.
  */
+import * as generated from "../../accessi-module/Console/generated/emilsoftware-utilities";
+import type { AccessiClientConfig } from "../../accessi-module/Console/accessiFetch";
+import { type AccessiScopedClient } from "./createAccessiClient";
 export * from "../../accessi-module/Console/generated/emilsoftware-utilities";
 export * from "../../accessi-module/Console/generated/model";
 export { AccessiRequestError } from "../../accessi-module/Console/accessiFetch";
-export { ACCESSI_UNAUTHORIZED_EVENT, setAccessiFetchBaseUrl, setAccessiFetchTokenProvider, } from "../../accessi-module/Console/accessiFetch";
-/** Configurazione globale del client. */
-export interface AccessiClientConfig {
-    /** Base URL di Accessi Service, es. `https://accessi.example.com`. */
-    baseUrl?: string | null;
-    /** Token statico. Preferire `getToken` per token che cambiano nel tempo. */
-    token?: string | null;
-    /** Provider asincrono/sincrono del token corrente. */
-    getToken?: () => string | null | Promise<string | null>;
-}
+export { ACCESSI_UNAUTHORIZED_EVENT, getAccessiClientConfig, runWithAccessiClient, setAccessiFetchBaseUrl, setAccessiFetchTokenProvider, } from "../../accessi-module/Console/accessiFetch";
+export type { AccessiClientConfig } from "../../accessi-module/Console/accessiFetch";
+/** Client completo: tutte le operazioni, con configurazione isolata per istanza. */
+export type AccessiClient = AccessiScopedClient<typeof generated>;
 /**
- * Configura il trasporto del client generato.
+ * Configura il trasporto del client generato globale.
  *
  * Uso tipico backend: `configureAccessiClient({ baseUrl, getToken })`.
  * Uso tipico frontend: `configureAccessiClient({ baseUrl, token })` dopo il login.
+ *
+ * Per usare piu Accessi Service (o tenant) nello stesso processo preferire
+ * `createAccessiClient`: la configurazione globale resta il default per le
+ * chiamate agli export del package.
  */
 export declare function configureAccessiClient(config?: AccessiClientConfig): void;
+/**
+ * Crea un client isolato con la propria base URL e il proprio token.
+ *
+ * Le istanze possono essere usate in concorrenza: la configurazione viene
+ * applicata alla singola chiamata, quindi due client con base URL o token
+ * diversi non si sovrascrivono.
+ *
+ * ```ts
+ * const milano = createAccessiClient({ baseUrl: 'https://accessi-milano.example.com', getToken });
+ * const roma = createAccessiClient({ baseUrl: 'https://accessi-roma.example.com', token });
+ * const [utentiMilano, utentiRoma] = await Promise.all([milano.getUsers(), roma.getUsers()]);
+ * ```
+ */
+export declare function createAccessiClient(config?: AccessiClientConfig): AccessiClient;

package/dist/accessi/client/index.js

@@ -10,32 +10,66 @@ var __createBinding = (this && this.__createBinding) || (Object.create ? (functi
     if (k2 === undefined) k2 = k;
     o[k2] = m[k];
 }));
+var __setModuleDefault = (this && this.__setModuleDefault) || (Object.create ? (function(o, v) {
+    Object.defineProperty(o, "default", { enumerable: true, value: v });
+}) : function(o, v) {
+    o["default"] = v;
+});
+var __importStar = (this && this.__importStar) || (function () {
+    var ownKeys = function(o) {
+        ownKeys = Object.getOwnPropertyNames || function (o) {
+            var ar = [];
+            for (var k in o) if (Object.prototype.hasOwnProperty.call(o, k)) ar[ar.length] = k;
+            return ar;
+        };
+        return ownKeys(o);
+    };
+    return function (mod) {
+        if (mod && mod.__esModule) return mod;
+        var result = {};
+        if (mod != null) for (var k = ownKeys(mod), i = 0; i < k.length; i++) if (k[i] !== "default") __createBinding(result, mod, k[i]);
+        __setModuleDefault(result, mod);
+        return result;
+    };
+})();
 var __exportStar = (this && this.__exportStar) || function(m, exports) {
     for (var p in m) if (p !== "default" && !Object.prototype.hasOwnProperty.call(exports, p)) __createBinding(exports, m, p);
 };
 Object.defineProperty(exports, "__esModule", { value: true });
-exports.setAccessiFetchTokenProvider = exports.setAccessiFetchBaseUrl = exports.ACCESSI_UNAUTHORIZED_EVENT = exports.AccessiRequestError = void 0;
+exports.setAccessiFetchTokenProvider = exports.setAccessiFetchBaseUrl = exports.runWithAccessiClient = exports.getAccessiClientConfig = exports.ACCESSI_UNAUTHORIZED_EVENT = exports.AccessiRequestError = void 0;
 exports.configureAccessiClient = configureAccessiClient;
+exports.createAccessiClient = createAccessiClient;
 /**
  * Client HTTP generato dal contratto OpenAPI di Accessi.
  *
  * Il client e pensato per essere usato da backend fratelli, frontend e tool
  * amministrativi. Configurare base URL e token provider prima della prima call.
+ *
+ * Per limitare le operazioni disponibili usare gli entry point per scope:
+ * `accessi/client/public`, `accessi/client/admin` e `accessi/client/service`.
  */
+const generated = __importStar(require("../../accessi-module/Console/generated/emilsoftware-utilities"));
+const createAccessiClient_1 = require("./createAccessiClient");
 __exportStar(require("../../accessi-module/Console/generated/emilsoftware-utilities"), exports);
 __exportStar(require("../../accessi-module/Console/generated/model"), exports);
 var accessiFetch_1 = require("../../accessi-module/Console/accessiFetch");
 Object.defineProperty(exports, "AccessiRequestError", { enumerable: true, get: function () { return accessiFetch_1.AccessiRequestError; } });
 var accessiFetch_2 = require("../../accessi-module/Console/accessiFetch");
 Object.defineProperty(exports, "ACCESSI_UNAUTHORIZED_EVENT", { enumerable: true, get: function () { return accessiFetch_2.ACCESSI_UNAUTHORIZED_EVENT; } });
+Object.defineProperty(exports, "getAccessiClientConfig", { enumerable: true, get: function () { return accessiFetch_2.getAccessiClientConfig; } });
+Object.defineProperty(exports, "runWithAccessiClient", { enumerable: true, get: function () { return accessiFetch_2.runWithAccessiClient; } });
 Object.defineProperty(exports, "setAccessiFetchBaseUrl", { enumerable: true, get: function () { return accessiFetch_2.setAccessiFetchBaseUrl; } });
 Object.defineProperty(exports, "setAccessiFetchTokenProvider", { enumerable: true, get: function () { return accessiFetch_2.setAccessiFetchTokenProvider; } });
 const accessiFetch_3 = require("../../accessi-module/Console/accessiFetch");
 /**
- * Configura il trasporto del client generato.
+ * Configura il trasporto del client generato globale.
  *
  * Uso tipico backend: `configureAccessiClient({ baseUrl, getToken })`.
  * Uso tipico frontend: `configureAccessiClient({ baseUrl, token })` dopo il login.
+ *
+ * Per usare piu Accessi Service (o tenant) nello stesso processo preferire
+ * `createAccessiClient`: la configurazione globale resta il default per le
+ * chiamate agli export del package.
  */
 function configureAccessiClient(config = {}) {
     var _a;
@@ -46,4 +80,20 @@ function configureAccessiClient(config = {}) {
     }
     (0, accessiFetch_3.setAccessiFetchTokenProvider)(() => { var _a; return (_a = config.token) !== null && _a !== void 0 ? _a : null; });
 }
+/**
+ * Crea un client isolato con la propria base URL e il proprio token.
+ *
+ * Le istanze possono essere usate in concorrenza: la configurazione viene
+ * applicata alla singola chiamata, quindi due client con base URL o token
+ * diversi non si sovrascrivono.
+ *
+ * ```ts
+ * const milano = createAccessiClient({ baseUrl: 'https://accessi-milano.example.com', getToken });
+ * const roma = createAccessiClient({ baseUrl: 'https://accessi-roma.example.com', token });
+ * const [utentiMilano, utentiRoma] = await Promise.all([milano.getUsers(), roma.getUsers()]);
+ * ```
+ */
+function createAccessiClient(config = {}) {
+    return (0, createAccessiClient_1.createAccessiClientFromModule)(generated, config);
+}
 //# sourceMappingURL=index.js.map

package/dist/accessi/client/index.js.map

@@ -1 +1 @@
-{"version":3,"file":"index.js","sourceRoot":"","sources":["../../../src/accessi/client/index.ts"],"names":[],"mappings":";;;;;;;;;;;;;;;;;AAoCA,wDAOC;AA3CD;;;;;GAKG;AACH,gGAA8E;AAC9E,+EAA6D;AAC7D,0EAAgF;AAAvE,mHAAA,mBAAmB,OAAA;AAC5B,0EAImD;AAHjD,0HAAA,0BAA0B,OAAA;AAC1B,sHAAA,sBAAsB,OAAA;AACtB,4HAAA,4BAA4B,OAAA;AAG9B,4EAGmD;AAYnD;;;;;GAKG;AACH,SAAgB,sBAAsB,CAAC,SAA8B,EAAE;;IACrE,IAAA,qCAAsB,EAAC,MAAA,MAAM,CAAC,OAAO,mCAAI,IAAI,CAAC,CAAC;IAC/C,IAAI,MAAM,CAAC,QAAQ,EAAE,CAAC;QACpB,IAAA,2CAA4B,EAAC,MAAM,CAAC,QAAQ,CAAC,CAAC;QAC9C,OAAO;IACT,CAAC;IACD,IAAA,2CAA4B,EAAC,GAAG,EAAE,WAAC,OAAA,MAAA,MAAM,CAAC,KAAK,mCAAI,IAAI,CAAA,EAAA,CAAC,CAAC;AAC3D,CAAC","sourcesContent":["/**\n * Client HTTP generato dal contratto OpenAPI di Accessi.\n *\n * Il client e pensato per essere usato da backend fratelli, frontend e tool\n * amministrativi. Configurare base URL e token provider prima della prima call.\n */\nexport * from \"../../accessi-module/Console/generated/emilsoftware-utilities\";\nexport * from \"../../accessi-module/Console/generated/model\";\nexport { AccessiRequestError } from \"../../accessi-module/Console/accessiFetch\";\nexport {\n  ACCESSI_UNAUTHORIZED_EVENT,\n  setAccessiFetchBaseUrl,\n  setAccessiFetchTokenProvider,\n} from \"../../accessi-module/Console/accessiFetch\";\n\nimport {\n  setAccessiFetchBaseUrl,\n  setAccessiFetchTokenProvider,\n} from \"../../accessi-module/Console/accessiFetch\";\n\n/** Configurazione globale del client. */\nexport interface AccessiClientConfig {\n  /** Base URL di Accessi Service, es. `https://accessi.example.com`. */\n  baseUrl?: string | null;\n  /** Token statico. Preferire `getToken` per token che cambiano nel tempo. */\n  token?: string | null;\n  /** Provider asincrono/sincrono del token corrente. */\n  getToken?: () => string | null | Promise<string | null>;\n}\n\n/**\n * Configura il trasporto del client generato.\n *\n * Uso tipico backend: `configureAccessiClient({ baseUrl, getToken })`.\n * Uso tipico frontend: `configureAccessiClient({ baseUrl, token })` dopo il login.\n */\nexport function configureAccessiClient(config: AccessiClientConfig = {}): void {\n  setAccessiFetchBaseUrl(config.baseUrl ?? null);\n  if (config.getToken) {\n    setAccessiFetchTokenProvider(config.getToken);\n    return;\n  }\n  setAccessiFetchTokenProvider(() => config.token ?? null);\n}\n"]}
+{"version":3,"file":"index.js","sourceRoot":"","sources":["../../../src/accessi/client/index.ts"],"names":[],"mappings":";;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;AA8CA,wDAOC;AAeD,kDAEC;AAtED;;;;;;;;GAQG;AACH,yGAA2F;AAE3F,+DAG+B;AAE/B,gGAA8E;AAC9E,+EAA6D;AAC7D,0EAAgF;AAAvE,mHAAA,mBAAmB,OAAA;AAC5B,0EAMmD;AALjD,0HAAA,0BAA0B,OAAA;AAC1B,sHAAA,sBAAsB,OAAA;AACtB,oHAAA,oBAAoB,OAAA;AACpB,sHAAA,sBAAsB,OAAA;AACtB,4HAAA,4BAA4B,OAAA;AAI9B,4EAGmD;AAKnD;;;;;;;;;GASG;AACH,SAAgB,sBAAsB,CAAC,SAA8B,EAAE;;IACrE,IAAA,qCAAsB,EAAC,MAAA,MAAM,CAAC,OAAO,mCAAI,IAAI,CAAC,CAAC;IAC/C,IAAI,MAAM,CAAC,QAAQ,EAAE,CAAC;QACpB,IAAA,2CAA4B,EAAC,MAAM,CAAC,QAAQ,CAAC,CAAC;QAC9C,OAAO;IACT,CAAC;IACD,IAAA,2CAA4B,EAAC,GAAG,EAAE,WAAC,OAAA,MAAA,MAAM,CAAC,KAAK,mCAAI,IAAI,CAAA,EAAA,CAAC,CAAC;AAC3D,CAAC;AAED;;;;;;;;;;;;GAYG;AACH,SAAgB,mBAAmB,CAAC,SAA8B,EAAE;IAClE,OAAO,IAAA,mDAA6B,EAAC,SAAS,EAAE,MAAM,CAAC,CAAC;AAC1D,CAAC","sourcesContent":["/**\n * Client HTTP generato dal contratto OpenAPI di Accessi.\n *\n * Il client e pensato per essere usato da backend fratelli, frontend e tool\n * amministrativi. Configurare base URL e token provider prima della prima call.\n *\n * Per limitare le operazioni disponibili usare gli entry point per scope:\n * `accessi/client/public`, `accessi/client/admin` e `accessi/client/service`.\n */\nimport * as generated from \"../../accessi-module/Console/generated/emilsoftware-utilities\";\nimport type { AccessiClientConfig } from \"../../accessi-module/Console/accessiFetch\";\nimport {\n  createAccessiClientFromModule,\n  type AccessiScopedClient,\n} from \"./createAccessiClient\";\n\nexport * from \"../../accessi-module/Console/generated/emilsoftware-utilities\";\nexport * from \"../../accessi-module/Console/generated/model\";\nexport { AccessiRequestError } from \"../../accessi-module/Console/accessiFetch\";\nexport {\n  ACCESSI_UNAUTHORIZED_EVENT,\n  getAccessiClientConfig,\n  runWithAccessiClient,\n  setAccessiFetchBaseUrl,\n  setAccessiFetchTokenProvider,\n} from \"../../accessi-module/Console/accessiFetch\";\nexport type { AccessiClientConfig } from \"../../accessi-module/Console/accessiFetch\";\n\nimport {\n  setAccessiFetchBaseUrl,\n  setAccessiFetchTokenProvider,\n} from \"../../accessi-module/Console/accessiFetch\";\n\n/** Client completo: tutte le operazioni, con configurazione isolata per istanza. */\nexport type AccessiClient = AccessiScopedClient<typeof generated>;\n\n/**\n * Configura il trasporto del client generato globale.\n *\n * Uso tipico backend: `configureAccessiClient({ baseUrl, getToken })`.\n * Uso tipico frontend: `configureAccessiClient({ baseUrl, token })` dopo il login.\n *\n * Per usare piu Accessi Service (o tenant) nello stesso processo preferire\n * `createAccessiClient`: la configurazione globale resta il default per le\n * chiamate agli export del package.\n */\nexport function configureAccessiClient(config: AccessiClientConfig = {}): void {\n  setAccessiFetchBaseUrl(config.baseUrl ?? null);\n  if (config.getToken) {\n    setAccessiFetchTokenProvider(config.getToken);\n    return;\n  }\n  setAccessiFetchTokenProvider(() => config.token ?? null);\n}\n\n/**\n * Crea un client isolato con la propria base URL e il proprio token.\n *\n * Le istanze possono essere usate in concorrenza: la configurazione viene\n * applicata alla singola chiamata, quindi due client con base URL o token\n * diversi non si sovrascrivono.\n *\n * ```ts\n * const milano = createAccessiClient({ baseUrl: 'https://accessi-milano.example.com', getToken });\n * const roma = createAccessiClient({ baseUrl: 'https://accessi-roma.example.com', token });\n * const [utentiMilano, utentiRoma] = await Promise.all([milano.getUsers(), roma.getUsers()]);\n * ```\n */\nexport function createAccessiClient(config: AccessiClientConfig = {}): AccessiClient {\n  return createAccessiClientFromModule(generated, config);\n}\n"]}

package/dist/accessi/client/public/index.d.ts

@@ -0,0 +1,18 @@
+/**
+ * Client per le API pubbliche di Accessi: login, refresh, 2FA, reset password,
+ * registrazione pubblica e scambio ticket console.
+ *
+ * Non include le operazioni amministrative (utenti, ruoli, menu, schema, filtri,
+ * service token). Per quelle usare `accessi/client/admin`.
+ */
+import * as generated from '../generated/public';
+import type { AccessiClientConfig } from '../../../accessi-module/Console/accessiFetch';
+import { type AccessiScopedClient } from '../createAccessiClient';
+export * from '../generated/public';
+export * from '../../../accessi-module/Console/generated/model';
+export { AccessiRequestError } from '../../../accessi-module/Console/accessiFetch';
+export type { AccessiClientConfig } from '../../../accessi-module/Console/accessiFetch';
+/** Client pubblico con configurazione isolata per istanza. */
+export type AccessiPublicClient = AccessiScopedClient<typeof generated>;
+/** Crea un client delle sole API pubbliche, con base URL e token propri. */
+export declare function createAccessiPublicClient(config?: AccessiClientConfig): AccessiPublicClient;

package/dist/accessi/client/public/index.js

@@ -0,0 +1,58 @@
+"use strict";
+var __createBinding = (this && this.__createBinding) || (Object.create ? (function(o, m, k, k2) {
+    if (k2 === undefined) k2 = k;
+    var desc = Object.getOwnPropertyDescriptor(m, k);
+    if (!desc || ("get" in desc ? !m.__esModule : desc.writable || desc.configurable)) {
+      desc = { enumerable: true, get: function() { return m[k]; } };
+    }
+    Object.defineProperty(o, k2, desc);
+}) : (function(o, m, k, k2) {
+    if (k2 === undefined) k2 = k;
+    o[k2] = m[k];
+}));
+var __setModuleDefault = (this && this.__setModuleDefault) || (Object.create ? (function(o, v) {
+    Object.defineProperty(o, "default", { enumerable: true, value: v });
+}) : function(o, v) {
+    o["default"] = v;
+});
+var __importStar = (this && this.__importStar) || (function () {
+    var ownKeys = function(o) {
+        ownKeys = Object.getOwnPropertyNames || function (o) {
+            var ar = [];
+            for (var k in o) if (Object.prototype.hasOwnProperty.call(o, k)) ar[ar.length] = k;
+            return ar;
+        };
+        return ownKeys(o);
+    };
+    return function (mod) {
+        if (mod && mod.__esModule) return mod;
+        var result = {};
+        if (mod != null) for (var k = ownKeys(mod), i = 0; i < k.length; i++) if (k[i] !== "default") __createBinding(result, mod, k[i]);
+        __setModuleDefault(result, mod);
+        return result;
+    };
+})();
+var __exportStar = (this && this.__exportStar) || function(m, exports) {
+    for (var p in m) if (p !== "default" && !Object.prototype.hasOwnProperty.call(exports, p)) __createBinding(exports, m, p);
+};
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.AccessiRequestError = void 0;
+exports.createAccessiPublicClient = createAccessiPublicClient;
+/**
+ * Client per le API pubbliche di Accessi: login, refresh, 2FA, reset password,
+ * registrazione pubblica e scambio ticket console.
+ *
+ * Non include le operazioni amministrative (utenti, ruoli, menu, schema, filtri,
+ * service token). Per quelle usare `accessi/client/admin`.
+ */
+const generated = __importStar(require("../generated/public"));
+const createAccessiClient_1 = require("../createAccessiClient");
+__exportStar(require("../generated/public"), exports);
+__exportStar(require("../../../accessi-module/Console/generated/model"), exports);
+var accessiFetch_1 = require("../../../accessi-module/Console/accessiFetch");
+Object.defineProperty(exports, "AccessiRequestError", { enumerable: true, get: function () { return accessiFetch_1.AccessiRequestError; } });
+/** Crea un client delle sole API pubbliche, con base URL e token propri. */
+function createAccessiPublicClient(config = {}) {
+    return (0, createAccessiClient_1.createAccessiClientFromModule)(generated, config);
+}
+//# sourceMappingURL=index.js.map

package/dist/accessi/client/public/index.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"index.js","sourceRoot":"","sources":["../../../../src/accessi/client/public/index.ts"],"names":[],"mappings":";;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;AAuBA,8DAIC;AA3BD;;;;;;GAMG;AACH,+DAAiD;AAEjD,gEAGgC;AAEhC,sDAAoC;AACpC,kFAAgE;AAChE,6EAAmF;AAA1E,mHAAA,mBAAmB,OAAA;AAM5B,4EAA4E;AAC5E,SAAgB,yBAAyB,CACvC,SAA8B,EAAE;IAEhC,OAAO,IAAA,mDAA6B,EAAC,SAAS,EAAE,MAAM,CAAC,CAAC;AAC1D,CAAC","sourcesContent":["/**\n * Client per le API pubbliche di Accessi: login, refresh, 2FA, reset password,\n * registrazione pubblica e scambio ticket console.\n *\n * Non include le operazioni amministrative (utenti, ruoli, menu, schema, filtri,\n * service token). Per quelle usare `accessi/client/admin`.\n */\nimport * as generated from '../generated/public';\nimport type { AccessiClientConfig } from '../../../accessi-module/Console/accessiFetch';\nimport {\n  createAccessiClientFromModule,\n  type AccessiScopedClient,\n} from '../createAccessiClient';\n\nexport * from '../generated/public';\nexport * from '../../../accessi-module/Console/generated/model';\nexport { AccessiRequestError } from '../../../accessi-module/Console/accessiFetch';\nexport type { AccessiClientConfig } from '../../../accessi-module/Console/accessiFetch';\n\n/** Client pubblico con configurazione isolata per istanza. */\nexport type AccessiPublicClient = AccessiScopedClient<typeof generated>;\n\n/** Crea un client delle sole API pubbliche, con base URL e token propri. */\nexport function createAccessiPublicClient(\n  config: AccessiClientConfig = {},\n): AccessiPublicClient {\n  return createAccessiClientFromModule(generated, config);\n}\n"]}

package/dist/accessi/client/service/index.d.ts

@@ -0,0 +1,17 @@
+/**
+ * Client per le API service-to-service di Accessi: gestione dei service token
+ * (creazione, rotazione, revoca, elenco) e introspezione degli access token.
+ *
+ * Pensato per backend fratelli e job: non va distribuito a frontend pubblici.
+ */
+import * as generated from '../generated/service';
+import type { AccessiClientConfig } from '../../../accessi-module/Console/accessiFetch';
+import { type AccessiScopedClient } from '../createAccessiClient';
+export * from '../generated/service';
+export * from '../../../accessi-module/Console/generated/model';
+export { AccessiRequestError } from '../../../accessi-module/Console/accessiFetch';
+export type { AccessiClientConfig } from '../../../accessi-module/Console/accessiFetch';
+/** Client service-to-service con configurazione isolata per istanza. */
+export type AccessiServiceClient = AccessiScopedClient<typeof generated>;
+/** Crea un client delle API service-to-service, con base URL e token propri. */
+export declare function createAccessiServiceClient(config?: AccessiClientConfig): AccessiServiceClient;

package/dist/accessi/client/service/index.js

@@ -0,0 +1,57 @@
+"use strict";
+var __createBinding = (this && this.__createBinding) || (Object.create ? (function(o, m, k, k2) {
+    if (k2 === undefined) k2 = k;
+    var desc = Object.getOwnPropertyDescriptor(m, k);
+    if (!desc || ("get" in desc ? !m.__esModule : desc.writable || desc.configurable)) {
+      desc = { enumerable: true, get: function() { return m[k]; } };
+    }
+    Object.defineProperty(o, k2, desc);
+}) : (function(o, m, k, k2) {
+    if (k2 === undefined) k2 = k;
+    o[k2] = m[k];
+}));
+var __setModuleDefault = (this && this.__setModuleDefault) || (Object.create ? (function(o, v) {
+    Object.defineProperty(o, "default", { enumerable: true, value: v });
+}) : function(o, v) {
+    o["default"] = v;
+});
+var __importStar = (this && this.__importStar) || (function () {
+    var ownKeys = function(o) {
+        ownKeys = Object.getOwnPropertyNames || function (o) {
+            var ar = [];
+            for (var k in o) if (Object.prototype.hasOwnProperty.call(o, k)) ar[ar.length] = k;
+            return ar;
+        };
+        return ownKeys(o);
+    };
+    return function (mod) {
+        if (mod && mod.__esModule) return mod;
+        var result = {};
+        if (mod != null) for (var k = ownKeys(mod), i = 0; i < k.length; i++) if (k[i] !== "default") __createBinding(result, mod, k[i]);
+        __setModuleDefault(result, mod);
+        return result;
+    };
+})();
+var __exportStar = (this && this.__exportStar) || function(m, exports) {
+    for (var p in m) if (p !== "default" && !Object.prototype.hasOwnProperty.call(exports, p)) __createBinding(exports, m, p);
+};
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.AccessiRequestError = void 0;
+exports.createAccessiServiceClient = createAccessiServiceClient;
+/**
+ * Client per le API service-to-service di Accessi: gestione dei service token
+ * (creazione, rotazione, revoca, elenco) e introspezione degli access token.
+ *
+ * Pensato per backend fratelli e job: non va distribuito a frontend pubblici.
+ */
+const generated = __importStar(require("../generated/service"));
+const createAccessiClient_1 = require("../createAccessiClient");
+__exportStar(require("../generated/service"), exports);
+__exportStar(require("../../../accessi-module/Console/generated/model"), exports);
+var accessiFetch_1 = require("../../../accessi-module/Console/accessiFetch");
+Object.defineProperty(exports, "AccessiRequestError", { enumerable: true, get: function () { return accessiFetch_1.AccessiRequestError; } });
+/** Crea un client delle API service-to-service, con base URL e token propri. */
+function createAccessiServiceClient(config = {}) {
+    return (0, createAccessiClient_1.createAccessiClientFromModule)(generated, config);
+}
+//# sourceMappingURL=index.js.map

package/dist/accessi/client/service/index.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"index.js","sourceRoot":"","sources":["../../../../src/accessi/client/service/index.ts"],"names":[],"mappings":";;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;AAsBA,gEAIC;AA1BD;;;;;GAKG;AACH,gEAAkD;AAElD,gEAGgC;AAEhC,uDAAqC;AACrC,kFAAgE;AAChE,6EAAmF;AAA1E,mHAAA,mBAAmB,OAAA;AAM5B,gFAAgF;AAChF,SAAgB,0BAA0B,CACxC,SAA8B,EAAE;IAEhC,OAAO,IAAA,mDAA6B,EAAC,SAAS,EAAE,MAAM,CAAC,CAAC;AAC1D,CAAC","sourcesContent":["/**\n * Client per le API service-to-service di Accessi: gestione dei service token\n * (creazione, rotazione, revoca, elenco) e introspezione degli access token.\n *\n * Pensato per backend fratelli e job: non va distribuito a frontend pubblici.\n */\nimport * as generated from '../generated/service';\nimport type { AccessiClientConfig } from '../../../accessi-module/Console/accessiFetch';\nimport {\n  createAccessiClientFromModule,\n  type AccessiScopedClient,\n} from '../createAccessiClient';\n\nexport * from '../generated/service';\nexport * from '../../../accessi-module/Console/generated/model';\nexport { AccessiRequestError } from '../../../accessi-module/Console/accessiFetch';\nexport type { AccessiClientConfig } from '../../../accessi-module/Console/accessiFetch';\n\n/** Client service-to-service con configurazione isolata per istanza. */\nexport type AccessiServiceClient = AccessiScopedClient<typeof generated>;\n\n/** Crea un client delle API service-to-service, con base URL e token propri. */\nexport function createAccessiServiceClient(\n  config: AccessiClientConfig = {},\n): AccessiServiceClient {\n  return createAccessiClientFromModule(generated, config);\n}\n"]}

package/dist/accessi-module/Console/accessiFetch.d.ts

@@ -1,3 +1,17 @@
+/**
+ * Configurazione di un client Accessi.
+ *
+ * Usata sia dalla configurazione globale (`configureAccessiClient`) sia dalle
+ * istanze isolate create con `createAccessiClient`.
+ */
+export interface AccessiClientConfig {
+    /** Base URL di Accessi Service, es. `https://accessi.example.com`. */
+    baseUrl?: string | null;
+    /** Token statico. Preferire `getToken` per token che cambiano nel tempo. */
+    token?: string | null;
+    /** Provider asincrono/sincrono del token corrente. */
+    getToken?: () => string | null | Promise<string | null>;
+}
 declare global {
     interface Window {
         __ACCESSI_API_BASE_URL__?: string;
@@ -18,6 +32,19 @@ export declare function setAccessiConsoleToken(token: string | null): void;
 export declare function setAccessiFetchBaseUrl(url: string | null): void;
 /** Token provider per client esterni alla console (server-to-server o frontend). */
 export declare function setAccessiFetchTokenProvider(provider: (() => string | null | Promise<string | null>) | null): void;
+/** Configurazione isolata attiva in questo momento, se una chiamata e in corso. */
+export declare function getAccessiClientConfig(): AccessiClientConfig | null;
+/**
+ * Esegue `callback` con una configurazione del client isolata.
+ *
+ * Le funzioni generate da Orval invocano il trasporto in modo sincrono, quindi
+ * la configurazione viene letta all'inizio della richiesta: due client diversi
+ * possono chiamare in concorrenza senza sovrascriversi a vicenda.
+ *
+ * Per un uso continuativo preferire `createAccessiClient`, che applica il
+ * contesto a ogni metodo.
+ */
+export declare function runWithAccessiClient<T>(config: AccessiClientConfig, callback: () => T): T;
 /**
  * Trasporto comune del client Orval: aggiunge il Bearer token e converte le
  * risposte di errore Accessi in Error JavaScript leggibili dalla console.

package/dist/accessi-module/Console/accessiFetch.js

@@ -13,10 +13,13 @@ exports.AccessiRequestError = exports.ACCESSI_UNAUTHORIZED_EVENT = void 0;
 exports.setAccessiConsoleToken = setAccessiConsoleToken;
 exports.setAccessiFetchBaseUrl = setAccessiFetchBaseUrl;
 exports.setAccessiFetchTokenProvider = setAccessiFetchTokenProvider;
+exports.getAccessiClientConfig = getAccessiClientConfig;
+exports.runWithAccessiClient = runWithAccessiClient;
 exports.accessiFetch = accessiFetch;
 let accessToken = null;
 let baseUrl = null;
 let tokenProvider = null;
+let scopedConfig = null;
 const loadingEventName = 'accessi-console-network';
 /** Emesso quando una richiesta autenticata riceve 401: la console deve riportare al login. */
 exports.ACCESSI_UNAUTHORIZED_EVENT = 'accessi-console-unauthorized';
@@ -49,6 +52,30 @@ function setAccessiFetchBaseUrl(url) {
 function setAccessiFetchTokenProvider(provider) {
     tokenProvider = provider;
 }
+/** Configurazione isolata attiva in questo momento, se una chiamata e in corso. */
+function getAccessiClientConfig() {
+    return scopedConfig;
+}
+/**
+ * Esegue `callback` con una configurazione del client isolata.
+ *
+ * Le funzioni generate da Orval invocano il trasporto in modo sincrono, quindi
+ * la configurazione viene letta all'inizio della richiesta: due client diversi
+ * possono chiamare in concorrenza senza sovrascriversi a vicenda.
+ *
+ * Per un uso continuativo preferire `createAccessiClient`, che applica il
+ * contesto a ogni metodo.
+ */
+function runWithAccessiClient(config, callback) {
+    const previous = scopedConfig;
+    scopedConfig = config;
+    try {
+        return callback();
+    }
+    finally {
+        scopedConfig = previous;
+    }
+}
 /** Legge una stringa non vuota dal payload di errore Accessi, ignorando tipi inattesi. */
 function payloadString(payload, key) {
     if (!payload || typeof payload !== 'object')
@@ -62,17 +89,26 @@ function payloadString(payload, key) {
  */
 function accessiFetch(url, options) {
     return __awaiter(this, void 0, void 0, function* () {
-        var _a, _b, _c, _d;
+        var _a, _b, _c, _d, _e;
+        // Il contesto va letto prima di ogni await: la funzione generata invoca il
+        // trasporto in modo sincrono, quindi la configurazione appartiene a questa call.
+        const config = scopedConfig;
         const headers = new Headers(options.headers);
         headers.set('Accept', 'application/json');
         if (options.body !== undefined && !headers.has('Content-Type')) {
             headers.set('Content-Type', 'application/json');
         }
-        const resolvedToken = tokenProvider ? yield tokenProvider() : accessToken;
+        const resolvedToken = config
+            ? (config.getToken ? yield config.getToken() : (_a = config.token) !== null && _a !== void 0 ? _a : null)
+            : tokenProvider
+                ? yield tokenProvider()
+                : accessToken;
         const authenticatedRequest = resolvedToken !== null && resolvedToken !== undefined;
         if (resolvedToken)
             headers.set('Authorization', `Bearer ${resolvedToken}`);
-        const runtimeBaseUrl = baseUrl !== null && baseUrl !== void 0 ? baseUrl : (typeof window !== 'undefined' ? (_a = window.__ACCESSI_API_BASE_URL__) !== null && _a !== void 0 ? _a : null : null);
+        const runtimeBaseUrl = (config === null || config === void 0 ? void 0 : config.baseUrl) !== undefined
+            ? config.baseUrl
+            : baseUrl !== null && baseUrl !== void 0 ? baseUrl : (typeof window !== 'undefined' ? (_b = window.__ACCESSI_API_BASE_URL__) !== null && _b !== void 0 ? _b : null : null);
         const requestUrl = runtimeBaseUrl && url.startsWith('/')
             ? `${runtimeBaseUrl.replace(/\/+$/, '')}${url}`
             : url;
@@ -81,14 +117,14 @@ function accessiFetch(url, options) {
             const response = yield fetch(requestUrl, Object.assign(Object.assign({}, options), { headers }));
             const payload = yield response.json().catch(() => undefined);
             if (!response.ok) {
-                const message = (_c = (_b = payloadString(payload, 'message')) !== null && _b !== void 0 ? _b : payloadString(payload, 'error')) !== null && _c !== void 0 ? _c : `Errore HTTP ${response.status}`;
+                const message = (_d = (_c = payloadString(payload, 'message')) !== null && _c !== void 0 ? _c : payloadString(payload, 'error')) !== null && _d !== void 0 ? _d : `Errore HTTP ${response.status}`;
                 const rawDetails = payload && typeof payload === 'object' ? payload.details : undefined;
                 const details = Array.isArray(rawDetails) ? rawDetails.map((item) => String(item)) : undefined;
                 // Un 401 su una richiesta autenticata significa sessione scaduta/revocata: il token non e piu valido.
                 if (response.status === 401 && authenticatedRequest && typeof window !== 'undefined') {
                     window.dispatchEvent(new CustomEvent(exports.ACCESSI_UNAUTHORIZED_EVENT));
                 }
-                throw new AccessiRequestError(message, response.status, (_d = payloadString(payload, 'code')) !== null && _d !== void 0 ? _d : payloadString(payload, 'error'), details);
+                throw new AccessiRequestError(message, response.status, (_e = payloadString(payload, 'code')) !== null && _e !== void 0 ? _e : payloadString(payload, 'error'), details);
             }
             return {
                 data: payload,

package/dist/accessi-module/Console/accessiFetch.js.map

@@ -1 +1 @@
-{"version":3,"file":"accessiFetch.js","sourceRoot":"","sources":["../../../src/accessi-module/Console/accessiFetch.ts"],"names":[],"mappings":";;;;;;;;;;;;AA8BA,wDAEC;AAGD,wDAEC;AAGD,oEAIC;AAaD,oCAqCC;AA9FD,IAAI,WAAW,GAAkB,IAAI,CAAC;AACtC,IAAI,OAAO,GAAkB,IAAI,CAAC;AAClC,IAAI,aAAa,GAA0D,IAAI,CAAC;AAQhF,MAAM,gBAAgB,GAAG,yBAAyB,CAAC;AACnD,8FAA8F;AACjF,QAAA,0BAA0B,GAAG,8BAA8B,CAAC;AAEzE,oGAAoG;AACpG,MAAa,mBAAoB,SAAQ,KAAK;IAC5C,YAAY,OAAe,EAAW,MAAc,EAAW,IAAa,EAAW,OAAkB;QACvG,KAAK,CAAC,OAAO,CAAC,CAAC;QADqB,WAAM,GAAN,MAAM,CAAQ;QAAW,SAAI,GAAJ,IAAI,CAAS;QAAW,YAAO,GAAP,OAAO,CAAW;QAEvG,IAAI,CAAC,IAAI,GAAG,qBAAqB,CAAC;IACpC,CAAC;CACF;AALD,kDAKC;AAED,kGAAkG;AAClG,SAAS,qBAAqB,CAAC,MAAe;IAC5C,IAAI,OAAO,MAAM,KAAK,WAAW,EAAE,CAAC;QAClC,MAAM,CAAC,aAAa,CAAC,IAAI,WAAW,CAAC,gBAAgB,EAAE,EAAE,MAAM,EAAE,EAAE,MAAM,EAAE,EAAE,CAAC,CAAC,CAAC;IAClF,CAAC;AACH,CAAC;AAED,mEAAmE;AACnE,SAAgB,sBAAsB,CAAC,KAAoB;IACzD,WAAW,GAAG,KAAK,CAAC;AACtB,CAAC;AAED,6FAA6F;AAC7F,SAAgB,sBAAsB,CAAC,GAAkB;IACvD,OAAO,GAAG,GAAG,CAAC,CAAC,CAAC,GAAG,CAAC,OAAO,CAAC,MAAM,EAAE,EAAE,CAAC,CAAC,CAAC,CAAC,IAAI,CAAC;AACjD,CAAC;AAED,oFAAoF;AACpF,SAAgB,4BAA4B,CAC1C,QAA+D;IAE/D,aAAa,GAAG,QAAQ,CAAC;AAC3B,CAAC;AAED,0FAA0F;AAC1F,SAAS,aAAa,CAAC,OAAgB,EAAE,GAAW;IAClD,IAAI,CAAC,OAAO,IAAI,OAAO,OAAO,KAAK,QAAQ;QAAE,OAAO,SAAS,CAAC;IAC9D,MAAM,KAAK,GAAI,OAAmC,CAAC,GAAG,CAAC,CAAC;IACxD,OAAO,OAAO,KAAK,KAAK,QAAQ,IAAI,KAAK,CAAC,MAAM,GAAG,CAAC,CAAC,CAAC,CAAC,KAAK,CAAC,CAAC,CAAC,SAAS,CAAC;AAC3E,CAAC;AAED;;;GAGG;AACH,SAAsB,YAAY,CAAI,GAAW,EAAE,OAAoB;;;QACrE,MAAM,OAAO,GAAG,IAAI,OAAO,CAAC,OAAO,CAAC,OAAO,CAAC,CAAC;QAC7C,OAAO,CAAC,GAAG,CAAC,QAAQ,EAAE,kBAAkB,CAAC,CAAC;QAC1C,IAAI,OAAO,CAAC,IAAI,KAAK,SAAS,IAAI,CAAC,OAAO,CAAC,GAAG,CAAC,cAAc,CAAC,EAAE,CAAC;YAC/D,OAAO,CAAC,GAAG,CAAC,cAAc,EAAE,kBAAkB,CAAC,CAAC;QAClD,CAAC;QACD,MAAM,aAAa,GAAG,aAAa,CAAC,CAAC,CAAC,MAAM,aAAa,EAAE,CAAC,CAAC,CAAC,WAAW,CAAC;QAC1E,MAAM,oBAAoB,GAAG,aAAa,KAAK,IAAI,IAAI,aAAa,KAAK,SAAS,CAAC;QACnF,IAAI,aAAa;YAAE,OAAO,CAAC,GAAG,CAAC,eAAe,EAAE,UAAU,aAAa,EAAE,CAAC,CAAC;QAC3E,MAAM,cAAc,GAAG,OAAO,aAAP,OAAO,cAAP,OAAO,GACzB,CAAC,OAAO,MAAM,KAAK,WAAW,CAAC,CAAC,CAAC,MAAA,MAAM,CAAC,wBAAwB,mCAAI,IAAI,CAAC,CAAC,CAAC,IAAI,CAAC,CAAC;QACtF,MAAM,UAAU,GAAG,cAAc,IAAI,GAAG,CAAC,UAAU,CAAC,GAAG,CAAC;YACtD,CAAC,CAAC,GAAG,cAAc,CAAC,OAAO,CAAC,MAAM,EAAE,EAAE,CAAC,GAAG,GAAG,EAAE;YAC/C,CAAC,CAAC,GAAG,CAAC;QAER,qBAAqB,CAAC,IAAI,CAAC,CAAC;QAC5B,IAAI,CAAC;YACH,MAAM,QAAQ,GAAG,MAAM,KAAK,CAAC,UAAU,kCAAO,OAAO,KAAE,OAAO,IAAG,CAAC;YAClE,MAAM,OAAO,GAAG,MAAM,QAAQ,CAAC,IAAI,EAAE,CAAC,KAAK,CAAC,GAAG,EAAE,CAAC,SAAS,CAAC,CAAC;YAC7D,IAAI,CAAC,QAAQ,CAAC,EAAE,EAAE,CAAC;gBACjB,MAAM,OAAO,GAAG,MAAA,MAAA,aAAa,CAAC,OAAO,EAAE,SAAS,CAAC,mCAAI,aAAa,CAAC,OAAO,EAAE,OAAO,CAAC,mCAAI,eAAe,QAAQ,CAAC,MAAM,EAAE,CAAC;gBACzH,MAAM,UAAU,GAAG,OAAO,IAAI,OAAO,OAAO,KAAK,QAAQ,CAAC,CAAC,CAAE,OAAiC,CAAC,OAAO,CAAC,CAAC,CAAC,SAAS,CAAC;gBACnH,MAAM,OAAO,GAAG,KAAK,CAAC,OAAO,CAAC,UAAU,CAAC,CAAC,CAAC,CAAC,UAAU,CAAC,GAAG,CAAC,CAAC,IAAI,EAAE,EAAE,CAAC,MAAM,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC,CAAC,SAAS,CAAC;gBAC/F,sGAAsG;gBACtG,IAAI,QAAQ,CAAC,MAAM,KAAK,GAAG,IAAI,oBAAoB,IAAI,OAAO,MAAM,KAAK,WAAW,EAAE,CAAC;oBACrF,MAAM,CAAC,aAAa,CAAC,IAAI,WAAW,CAAC,kCAA0B,CAAC,CAAC,CAAC;gBACpE,CAAC;gBACD,MAAM,IAAI,mBAAmB,CAAC,OAAO,EAAE,QAAQ,CAAC,MAAM,EAAE,MAAA,aAAa,CAAC,OAAO,EAAE,MAAM,CAAC,mCAAI,aAAa,CAAC,OAAO,EAAE,OAAO,CAAC,EAAE,OAAO,CAAC,CAAC;YACtI,CAAC;YACD,OAAO;gBACL,IAAI,EAAE,OAAO;gBACb,MAAM,EAAE,QAAQ,CAAC,MAAM;gBACvB,OAAO,EAAE,QAAQ,CAAC,OAAO;aACrB,CAAC;QACT,CAAC;gBAAS,CAAC;YACT,qBAAqB,CAAC,KAAK,CAAC,CAAC;QAC/B,CAAC;IACH,CAAC;CAAA","sourcesContent":["let accessToken: string | null = null;\nlet baseUrl: string | null = null;\nlet tokenProvider: (() => string | null | Promise<string | null>) | null = null;\n\ndeclare global {\n  interface Window {\n    __ACCESSI_API_BASE_URL__?: string;\n  }\n}\n\nconst loadingEventName = 'accessi-console-network';\n/** Emesso quando una richiesta autenticata riceve 401: la console deve riportare al login. */\nexport const ACCESSI_UNAUTHORIZED_EVENT = 'accessi-console-unauthorized';\n\n/** Errore del client console: conserva status, codice stabile Accessi e dettagli di validazione. */\nexport class AccessiRequestError extends Error {\n  constructor(message: string, readonly status: number, readonly code?: string, readonly details?: string[]) {\n    super(message);\n    this.name = 'AccessiRequestError';\n  }\n}\n\n/** Notifies the browser shell without coupling generated Orval calls to the UI implementation. */\nfunction notifyNetworkActivity(active: boolean): void {\n  if (typeof window !== 'undefined') {\n    window.dispatchEvent(new CustomEvent(loadingEventName, { detail: { active } }));\n  }\n}\n\n/** Imposta il JWT usato da tutte le funzioni generate da Orval. */\nexport function setAccessiConsoleToken(token: string | null): void {\n  accessToken = token;\n}\n\n/** Prefissa le chiamate relative del client generato (es. `https://accessi.example.com`). */\nexport function setAccessiFetchBaseUrl(url: string | null): void {\n  baseUrl = url ? url.replace(/\\/+$/, '') : null;\n}\n\n/** Token provider per client esterni alla console (server-to-server o frontend). */\nexport function setAccessiFetchTokenProvider(\n  provider: (() => string | null | Promise<string | null>) | null,\n): void {\n  tokenProvider = provider;\n}\n\n/** Legge una stringa non vuota dal payload di errore Accessi, ignorando tipi inattesi. */\nfunction payloadString(payload: unknown, key: string): string | undefined {\n  if (!payload || typeof payload !== 'object') return undefined;\n  const value = (payload as Record<string, unknown>)[key];\n  return typeof value === 'string' && value.length > 0 ? value : undefined;\n}\n\n/**\n * Trasporto comune del client Orval: aggiunge il Bearer token e converte le\n * risposte di errore Accessi in Error JavaScript leggibili dalla console.\n */\nexport async function accessiFetch<T>(url: string, options: RequestInit): Promise<T> {\n  const headers = new Headers(options.headers);\n  headers.set('Accept', 'application/json');\n  if (options.body !== undefined && !headers.has('Content-Type')) {\n    headers.set('Content-Type', 'application/json');\n  }\n  const resolvedToken = tokenProvider ? await tokenProvider() : accessToken;\n  const authenticatedRequest = resolvedToken !== null && resolvedToken !== undefined;\n  if (resolvedToken) headers.set('Authorization', `Bearer ${resolvedToken}`);\n  const runtimeBaseUrl = baseUrl\n    ?? (typeof window !== 'undefined' ? window.__ACCESSI_API_BASE_URL__ ?? null : null);\n  const requestUrl = runtimeBaseUrl && url.startsWith('/')\n    ? `${runtimeBaseUrl.replace(/\\/+$/, '')}${url}`\n    : url;\n\n  notifyNetworkActivity(true);\n  try {\n    const response = await fetch(requestUrl, { ...options, headers });\n    const payload = await response.json().catch(() => undefined);\n    if (!response.ok) {\n      const message = payloadString(payload, 'message') ?? payloadString(payload, 'error') ?? `Errore HTTP ${response.status}`;\n      const rawDetails = payload && typeof payload === 'object' ? (payload as { details?: unknown }).details : undefined;\n      const details = Array.isArray(rawDetails) ? rawDetails.map((item) => String(item)) : undefined;\n      // Un 401 su una richiesta autenticata significa sessione scaduta/revocata: il token non e piu valido.\n      if (response.status === 401 && authenticatedRequest && typeof window !== 'undefined') {\n        window.dispatchEvent(new CustomEvent(ACCESSI_UNAUTHORIZED_EVENT));\n      }\n      throw new AccessiRequestError(message, response.status, payloadString(payload, 'code') ?? payloadString(payload, 'error'), details);\n    }\n    return {\n      data: payload,\n      status: response.status,\n      headers: response.headers,\n    } as T;\n  } finally {\n    notifyNetworkActivity(false);\n  }\n}\n"]}
+{"version":3,"file":"accessiFetch.js","sourceRoot":"","sources":["../../../src/accessi-module/Console/accessiFetch.ts"],"names":[],"mappings":";;;;;;;;;;;;AA8CA,wDAEC;AAGD,wDAEC;AAGD,oEAIC;AAGD,wDAEC;AAYD,oDAQC;AAaD,oCA6CC;AA/ID,IAAI,WAAW,GAAkB,IAAI,CAAC;AACtC,IAAI,OAAO,GAAkB,IAAI,CAAC;AAClC,IAAI,aAAa,GAA0D,IAAI,CAAC;AAChF,IAAI,YAAY,GAA+B,IAAI,CAAC;AAuBpD,MAAM,gBAAgB,GAAG,yBAAyB,CAAC;AACnD,8FAA8F;AACjF,QAAA,0BAA0B,GAAG,8BAA8B,CAAC;AAEzE,oGAAoG;AACpG,MAAa,mBAAoB,SAAQ,KAAK;IAC5C,YAAY,OAAe,EAAW,MAAc,EAAW,IAAa,EAAW,OAAkB;QACvG,KAAK,CAAC,OAAO,CAAC,CAAC;QADqB,WAAM,GAAN,MAAM,CAAQ;QAAW,SAAI,GAAJ,IAAI,CAAS;QAAW,YAAO,GAAP,OAAO,CAAW;QAEvG,IAAI,CAAC,IAAI,GAAG,qBAAqB,CAAC;IACpC,CAAC;CACF;AALD,kDAKC;AAED,kGAAkG;AAClG,SAAS,qBAAqB,CAAC,MAAe;IAC5C,IAAI,OAAO,MAAM,KAAK,WAAW,EAAE,CAAC;QAClC,MAAM,CAAC,aAAa,CAAC,IAAI,WAAW,CAAC,gBAAgB,EAAE,EAAE,MAAM,EAAE,EAAE,MAAM,EAAE,EAAE,CAAC,CAAC,CAAC;IAClF,CAAC;AACH,CAAC;AAED,mEAAmE;AACnE,SAAgB,sBAAsB,CAAC,KAAoB;IACzD,WAAW,GAAG,KAAK,CAAC;AACtB,CAAC;AAED,6FAA6F;AAC7F,SAAgB,sBAAsB,CAAC,GAAkB;IACvD,OAAO,GAAG,GAAG,CAAC,CAAC,CAAC,GAAG,CAAC,OAAO,CAAC,MAAM,EAAE,EAAE,CAAC,CAAC,CAAC,CAAC,IAAI,CAAC;AACjD,CAAC;AAED,oFAAoF;AACpF,SAAgB,4BAA4B,CAC1C,QAA+D;IAE/D,aAAa,GAAG,QAAQ,CAAC;AAC3B,CAAC;AAED,mFAAmF;AACnF,SAAgB,sBAAsB;IACpC,OAAO,YAAY,CAAC;AACtB,CAAC;AAED;;;;;;;;;GASG;AACH,SAAgB,oBAAoB,CAAI,MAA2B,EAAE,QAAiB;IACpF,MAAM,QAAQ,GAAG,YAAY,CAAC;IAC9B,YAAY,GAAG,MAAM,CAAC;IACtB,IAAI,CAAC;QACH,OAAO,QAAQ,EAAE,CAAC;IACpB,CAAC;YAAS,CAAC;QACT,YAAY,GAAG,QAAQ,CAAC;IAC1B,CAAC;AACH,CAAC;AAED,0FAA0F;AAC1F,SAAS,aAAa,CAAC,OAAgB,EAAE,GAAW;IAClD,IAAI,CAAC,OAAO,IAAI,OAAO,OAAO,KAAK,QAAQ;QAAE,OAAO,SAAS,CAAC;IAC9D,MAAM,KAAK,GAAI,OAAmC,CAAC,GAAG,CAAC,CAAC;IACxD,OAAO,OAAO,KAAK,KAAK,QAAQ,IAAI,KAAK,CAAC,MAAM,GAAG,CAAC,CAAC,CAAC,CAAC,KAAK,CAAC,CAAC,CAAC,SAAS,CAAC;AAC3E,CAAC;AAED;;;GAGG;AACH,SAAsB,YAAY,CAAI,GAAW,EAAE,OAAoB;;;QACrE,2EAA2E;QAC3E,iFAAiF;QACjF,MAAM,MAAM,GAAG,YAAY,CAAC;QAC5B,MAAM,OAAO,GAAG,IAAI,OAAO,CAAC,OAAO,CAAC,OAAO,CAAC,CAAC;QAC7C,OAAO,CAAC,GAAG,CAAC,QAAQ,EAAE,kBAAkB,CAAC,CAAC;QAC1C,IAAI,OAAO,CAAC,IAAI,KAAK,SAAS,IAAI,CAAC,OAAO,CAAC,GAAG,CAAC,cAAc,CAAC,EAAE,CAAC;YAC/D,OAAO,CAAC,GAAG,CAAC,cAAc,EAAE,kBAAkB,CAAC,CAAC;QAClD,CAAC;QACD,MAAM,aAAa,GAAG,MAAM;YAC1B,CAAC,CAAC,CAAC,MAAM,CAAC,QAAQ,CAAC,CAAC,CAAC,MAAM,MAAM,CAAC,QAAQ,EAAE,CAAC,CAAC,CAAC,MAAA,MAAM,CAAC,KAAK,mCAAI,IAAI,CAAC;YACpE,CAAC,CAAC,aAAa;gBACb,CAAC,CAAC,MAAM,aAAa,EAAE;gBACvB,CAAC,CAAC,WAAW,CAAC;QAClB,MAAM,oBAAoB,GAAG,aAAa,KAAK,IAAI,IAAI,aAAa,KAAK,SAAS,CAAC;QACnF,IAAI,aAAa;YAAE,OAAO,CAAC,GAAG,CAAC,eAAe,EAAE,UAAU,aAAa,EAAE,CAAC,CAAC;QAC3E,MAAM,cAAc,GAAG,CAAA,MAAM,aAAN,MAAM,uBAAN,MAAM,CAAE,OAAO,MAAK,SAAS;YAClD,CAAC,CAAC,MAAM,CAAC,OAAO;YAChB,CAAC,CAAC,OAAO,aAAP,OAAO,cAAP,OAAO,GAAI,CAAC,OAAO,MAAM,KAAK,WAAW,CAAC,CAAC,CAAC,MAAA,MAAM,CAAC,wBAAwB,mCAAI,IAAI,CAAC,CAAC,CAAC,IAAI,CAAC,CAAC;QAChG,MAAM,UAAU,GAAG,cAAc,IAAI,GAAG,CAAC,UAAU,CAAC,GAAG,CAAC;YACtD,CAAC,CAAC,GAAG,cAAc,CAAC,OAAO,CAAC,MAAM,EAAE,EAAE,CAAC,GAAG,GAAG,EAAE;YAC/C,CAAC,CAAC,GAAG,CAAC;QAER,qBAAqB,CAAC,IAAI,CAAC,CAAC;QAC5B,IAAI,CAAC;YACH,MAAM,QAAQ,GAAG,MAAM,KAAK,CAAC,UAAU,kCAAO,OAAO,KAAE,OAAO,IAAG,CAAC;YAClE,MAAM,OAAO,GAAG,MAAM,QAAQ,CAAC,IAAI,EAAE,CAAC,KAAK,CAAC,GAAG,EAAE,CAAC,SAAS,CAAC,CAAC;YAC7D,IAAI,CAAC,QAAQ,CAAC,EAAE,EAAE,CAAC;gBACjB,MAAM,OAAO,GAAG,MAAA,MAAA,aAAa,CAAC,OAAO,EAAE,SAAS,CAAC,mCAAI,aAAa,CAAC,OAAO,EAAE,OAAO,CAAC,mCAAI,eAAe,QAAQ,CAAC,MAAM,EAAE,CAAC;gBACzH,MAAM,UAAU,GAAG,OAAO,IAAI,OAAO,OAAO,KAAK,QAAQ,CAAC,CAAC,CAAE,OAAiC,CAAC,OAAO,CAAC,CAAC,CAAC,SAAS,CAAC;gBACnH,MAAM,OAAO,GAAG,KAAK,CAAC,OAAO,CAAC,UAAU,CAAC,CAAC,CAAC,CAAC,UAAU,CAAC,GAAG,CAAC,CAAC,IAAI,EAAE,EAAE,CAAC,MAAM,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC,CAAC,SAAS,CAAC;gBAC/F,sGAAsG;gBACtG,IAAI,QAAQ,CAAC,MAAM,KAAK,GAAG,IAAI,oBAAoB,IAAI,OAAO,MAAM,KAAK,WAAW,EAAE,CAAC;oBACrF,MAAM,CAAC,aAAa,CAAC,IAAI,WAAW,CAAC,kCAA0B,CAAC,CAAC,CAAC;gBACpE,CAAC;gBACD,MAAM,IAAI,mBAAmB,CAAC,OAAO,EAAE,QAAQ,CAAC,MAAM,EAAE,MAAA,aAAa,CAAC,OAAO,EAAE,MAAM,CAAC,mCAAI,aAAa,CAAC,OAAO,EAAE,OAAO,CAAC,EAAE,OAAO,CAAC,CAAC;YACtI,CAAC;YACD,OAAO;gBACL,IAAI,EAAE,OAAO;gBACb,MAAM,EAAE,QAAQ,CAAC,MAAM;gBACvB,OAAO,EAAE,QAAQ,CAAC,OAAO;aACrB,CAAC;QACT,CAAC;gBAAS,CAAC;YACT,qBAAqB,CAAC,KAAK,CAAC,CAAC;QAC/B,CAAC;IACH,CAAC;CAAA","sourcesContent":["let accessToken: string | null = null;\nlet baseUrl: string | null = null;\nlet tokenProvider: (() => string | null | Promise<string | null>) | null = null;\nlet scopedConfig: AccessiClientConfig | null = null;\n\n/**\n * Configurazione di un client Accessi.\n *\n * Usata sia dalla configurazione globale (`configureAccessiClient`) sia dalle\n * istanze isolate create con `createAccessiClient`.\n */\nexport interface AccessiClientConfig {\n  /** Base URL di Accessi Service, es. `https://accessi.example.com`. */\n  baseUrl?: string | null;\n  /** Token statico. Preferire `getToken` per token che cambiano nel tempo. */\n  token?: string | null;\n  /** Provider asincrono/sincrono del token corrente. */\n  getToken?: () => string | null | Promise<string | null>;\n}\n\ndeclare global {\n  interface Window {\n    __ACCESSI_API_BASE_URL__?: string;\n  }\n}\n\nconst loadingEventName = 'accessi-console-network';\n/** Emesso quando una richiesta autenticata riceve 401: la console deve riportare al login. */\nexport const ACCESSI_UNAUTHORIZED_EVENT = 'accessi-console-unauthorized';\n\n/** Errore del client console: conserva status, codice stabile Accessi e dettagli di validazione. */\nexport class AccessiRequestError extends Error {\n  constructor(message: string, readonly status: number, readonly code?: string, readonly details?: string[]) {\n    super(message);\n    this.name = 'AccessiRequestError';\n  }\n}\n\n/** Notifies the browser shell without coupling generated Orval calls to the UI implementation. */\nfunction notifyNetworkActivity(active: boolean): void {\n  if (typeof window !== 'undefined') {\n    window.dispatchEvent(new CustomEvent(loadingEventName, { detail: { active } }));\n  }\n}\n\n/** Imposta il JWT usato da tutte le funzioni generate da Orval. */\nexport function setAccessiConsoleToken(token: string | null): void {\n  accessToken = token;\n}\n\n/** Prefissa le chiamate relative del client generato (es. `https://accessi.example.com`). */\nexport function setAccessiFetchBaseUrl(url: string | null): void {\n  baseUrl = url ? url.replace(/\\/+$/, '') : null;\n}\n\n/** Token provider per client esterni alla console (server-to-server o frontend). */\nexport function setAccessiFetchTokenProvider(\n  provider: (() => string | null | Promise<string | null>) | null,\n): void {\n  tokenProvider = provider;\n}\n\n/** Configurazione isolata attiva in questo momento, se una chiamata e in corso. */\nexport function getAccessiClientConfig(): AccessiClientConfig | null {\n  return scopedConfig;\n}\n\n/**\n * Esegue `callback` con una configurazione del client isolata.\n *\n * Le funzioni generate da Orval invocano il trasporto in modo sincrono, quindi\n * la configurazione viene letta all'inizio della richiesta: due client diversi\n * possono chiamare in concorrenza senza sovrascriversi a vicenda.\n *\n * Per un uso continuativo preferire `createAccessiClient`, che applica il\n * contesto a ogni metodo.\n */\nexport function runWithAccessiClient<T>(config: AccessiClientConfig, callback: () => T): T {\n  const previous = scopedConfig;\n  scopedConfig = config;\n  try {\n    return callback();\n  } finally {\n    scopedConfig = previous;\n  }\n}\n\n/** Legge una stringa non vuota dal payload di errore Accessi, ignorando tipi inattesi. */\nfunction payloadString(payload: unknown, key: string): string | undefined {\n  if (!payload || typeof payload !== 'object') return undefined;\n  const value = (payload as Record<string, unknown>)[key];\n  return typeof value === 'string' && value.length > 0 ? value : undefined;\n}\n\n/**\n * Trasporto comune del client Orval: aggiunge il Bearer token e converte le\n * risposte di errore Accessi in Error JavaScript leggibili dalla console.\n */\nexport async function accessiFetch<T>(url: string, options: RequestInit): Promise<T> {\n  // Il contesto va letto prima di ogni await: la funzione generata invoca il\n  // trasporto in modo sincrono, quindi la configurazione appartiene a questa call.\n  const config = scopedConfig;\n  const headers = new Headers(options.headers);\n  headers.set('Accept', 'application/json');\n  if (options.body !== undefined && !headers.has('Content-Type')) {\n    headers.set('Content-Type', 'application/json');\n  }\n  const resolvedToken = config\n    ? (config.getToken ? await config.getToken() : config.token ?? null)\n    : tokenProvider\n      ? await tokenProvider()\n      : accessToken;\n  const authenticatedRequest = resolvedToken !== null && resolvedToken !== undefined;\n  if (resolvedToken) headers.set('Authorization', `Bearer ${resolvedToken}`);\n  const runtimeBaseUrl = config?.baseUrl !== undefined\n    ? config.baseUrl\n    : baseUrl ?? (typeof window !== 'undefined' ? window.__ACCESSI_API_BASE_URL__ ?? null : null);\n  const requestUrl = runtimeBaseUrl && url.startsWith('/')\n    ? `${runtimeBaseUrl.replace(/\\/+$/, '')}${url}`\n    : url;\n\n  notifyNetworkActivity(true);\n  try {\n    const response = await fetch(requestUrl, { ...options, headers });\n    const payload = await response.json().catch(() => undefined);\n    if (!response.ok) {\n      const message = payloadString(payload, 'message') ?? payloadString(payload, 'error') ?? `Errore HTTP ${response.status}`;\n      const rawDetails = payload && typeof payload === 'object' ? (payload as { details?: unknown }).details : undefined;\n      const details = Array.isArray(rawDetails) ? rawDetails.map((item) => String(item)) : undefined;\n      // Un 401 su una richiesta autenticata significa sessione scaduta/revocata: il token non e piu valido.\n      if (response.status === 401 && authenticatedRequest && typeof window !== 'undefined') {\n        window.dispatchEvent(new CustomEvent(ACCESSI_UNAUTHORIZED_EVENT));\n      }\n      throw new AccessiRequestError(message, response.status, payloadString(payload, 'code') ?? payloadString(payload, 'error'), details);\n    }\n    return {\n      data: payload,\n      status: response.status,\n      headers: response.headers,\n    } as T;\n  } finally {\n    notifyNetworkActivity(false);\n  }\n}\n"]}

package/dist/accessi-module/Console/console.js

@@ -2,6 +2,7 @@
 var accessToken = null;
 var baseUrl = null;
 var tokenProvider = null;
+var scopedConfig = null;
 var loadingEventName = "accessi-console-network";
 var ACCESSI_UNAUTHORIZED_EVENT = "accessi-console-unauthorized";
 var AccessiRequestError = class extends Error {
@@ -27,15 +28,16 @@ function payloadString(payload, key) {
   return typeof value === "string" && value.length > 0 ? value : void 0;
 }
 async function accessiFetch(url, options) {
+  const config = scopedConfig;
   const headers = new Headers(options.headers);
   headers.set("Accept", "application/json");
   if (options.body !== void 0 && !headers.has("Content-Type")) {
     headers.set("Content-Type", "application/json");
   }
-  const resolvedToken = tokenProvider ? await tokenProvider() : accessToken;
+  const resolvedToken = config ? config.getToken ? await config.getToken() : config.token ?? null : tokenProvider ? await tokenProvider() : accessToken;
   const authenticatedRequest = resolvedToken !== null && resolvedToken !== void 0;
   if (resolvedToken) headers.set("Authorization", `Bearer ${resolvedToken}`);
-  const runtimeBaseUrl = baseUrl ?? (typeof window !== "undefined" ? window.__ACCESSI_API_BASE_URL__ ?? null : null);
+  const runtimeBaseUrl = config?.baseUrl !== void 0 ? config.baseUrl : baseUrl ?? (typeof window !== "undefined" ? window.__ACCESSI_API_BASE_URL__ ?? null : null);
   const requestUrl = runtimeBaseUrl && url.startsWith("/") ? `${runtimeBaseUrl.replace(/\/+$/, "")}${url}` : url;
   notifyNetworkActivity(true);
   try {
@@ -1000,6 +1002,9 @@ var WIKI_SECTIONS = [
           ["accessi/server", "Bootstrap completo: DB, SMTP, migrazioni, console, API.", "s\xEC"],
           ["accessi/resource-server", "Guard/middleware per backend fratelli: verifica JWT e autorizzazione remota.", "no"],
           ["accessi/client", "Client OpenAPI generato per chiamare Accessi Service.", "no"],
+          ["accessi/client/public", "Solo API pubbliche (login, refresh, 2FA, reset password, registrazione, ticket console).", "no"],
+          ["accessi/client/admin", "Solo API amministrative (utenti, ruoli, menu, filtri, provider federati, schema).", "no"],
+          ["accessi/client/service", "Solo API service-to-service (service token e introspezione), mai nei frontend.", "no"],
           ["accessi/contracts", "Tipi, enum e helper puri browser-safe.", "no"],
           ["accessi/contracts/dtos", "DTO Nest con class-validator e decoratori OpenAPI.", "no"],
           ["accessi/openapi", "setupOpenApi e merge del documento OpenAPI.", "no"],
@@ -1009,15 +1014,21 @@ var WIKI_SECTIONS = [
       ),
       p(`Topologia consigliata: un solo Accessi Service possiede database, encryptionKey, SMTP, chiavi JWT e console. Gli altri backend usano resource-server e client, senza credenziali del database Accessi.`),
       p(`Per avviare Accessi come servizio autonomo usare startAccessiService: espone /health/live, /health/ready, /health/metrics, valida la configurazione e gestisce SIGTERM/SIGINT.`),
+      p(`Per parlare con piu Accessi Service o tenant dallo stesso processo usare createAccessiClient: ogni istanza ha base URL e token propri, isolati anche tra richieste concorrenti. configureAccessiClient resta il default globale per le funzioni esportate dal package.`),
       good("ts", [
         "// Backend che ospita Accessi",
         "import { initializeAccessiModule } from 'emilsoftware-utilities/accessi/server';",
         "",
         "// Backend fratello: nessun AccessiModule, nessun DB Accessi",
         "import { createAccessiAuthMiddleware } from 'emilsoftware-utilities/accessi/resource-server';",
-        "import { configureAccessiClient, login } from 'emilsoftware-utilities/accessi/client';"
+        "import { createAccessiClient } from 'emilsoftware-utilities/accessi/client';",
+        "",
+        "const milano = createAccessiClient({ baseUrl: 'https://accessi-milano.example.com', getToken });",
+        "const roma = createAccessiClient({ baseUrl: 'https://accessi-roma.example.com', token: tokenRoma });",
+        "const [utentiMilano, utentiRoma] = await Promise.all([milano.getUsers(), roma.getUsers()]);"
       ].join("\n"), "Import corretti per ruolo"),
       note("warn", `Un solo proprietario`, `Non montare AccessiModule in due backend puntati allo stesso database: migrazioni, bootstrap admin, ticket console e rate limit diventano ambigui.`),
+      note("info", `Client per scope`, `Usare accessi/client/public nei frontend pubblici, accessi/client/admin nella console e nei tool amministrativi, accessi/client/service solo nei backend fratelli. Gli scope partizionano il client completo e condividono gli stessi tipi; il client completo resta disponibile per compatibilita.`),
       note("info", `Prompt di integrazione`, `Il file integration-prompt.md nella root del repository contiene il contesto completo per frontend, backend e agenti AI.`)
     ]
   },

package/dist/accessi-module/Console/wiki.js

@@ -133,6 +133,9 @@ exports.WIKI_SECTIONS = [
                 ['accessi/server', 'Bootstrap completo: DB, SMTP, migrazioni, console, API.', 'sì'],
                 ['accessi/resource-server', 'Guard/middleware per backend fratelli: verifica JWT e autorizzazione remota.', 'no'],
                 ['accessi/client', 'Client OpenAPI generato per chiamare Accessi Service.', 'no'],
+                ['accessi/client/public', 'Solo API pubbliche (login, refresh, 2FA, reset password, registrazione, ticket console).', 'no'],
+                ['accessi/client/admin', 'Solo API amministrative (utenti, ruoli, menu, filtri, provider federati, schema).', 'no'],
+                ['accessi/client/service', 'Solo API service-to-service (service token e introspezione), mai nei frontend.', 'no'],
                 ['accessi/contracts', 'Tipi, enum e helper puri browser-safe.', 'no'],
                 ['accessi/contracts/dtos', 'DTO Nest con class-validator e decoratori OpenAPI.', 'no'],
                 ['accessi/openapi', 'setupOpenApi e merge del documento OpenAPI.', 'no'],
@@ -141,15 +144,21 @@ exports.WIKI_SECTIONS = [
             ]),
             p(`Topologia consigliata: un solo Accessi Service possiede database, encryptionKey, SMTP, chiavi JWT e console. Gli altri backend usano resource-server e client, senza credenziali del database Accessi.`),
             p(`Per avviare Accessi come servizio autonomo usare startAccessiService: espone /health/live, /health/ready, /health/metrics, valida la configurazione e gestisce SIGTERM/SIGINT.`),
+            p(`Per parlare con piu Accessi Service o tenant dallo stesso processo usare createAccessiClient: ogni istanza ha base URL e token propri, isolati anche tra richieste concorrenti. configureAccessiClient resta il default globale per le funzioni esportate dal package.`),
             good('ts', [
                 "// Backend che ospita Accessi",
                 "import { initializeAccessiModule } from 'emilsoftware-utilities/accessi/server';",
                 '',
                 "// Backend fratello: nessun AccessiModule, nessun DB Accessi",
                 "import { createAccessiAuthMiddleware } from 'emilsoftware-utilities/accessi/resource-server';",
-                "import { configureAccessiClient, login } from 'emilsoftware-utilities/accessi/client';",
+                "import { createAccessiClient } from 'emilsoftware-utilities/accessi/client';",
+                '',
+                "const milano = createAccessiClient({ baseUrl: 'https://accessi-milano.example.com', getToken });",
+                "const roma = createAccessiClient({ baseUrl: 'https://accessi-roma.example.com', token: tokenRoma });",
+                "const [utentiMilano, utentiRoma] = await Promise.all([milano.getUsers(), roma.getUsers()]);",
             ].join('\n'), 'Import corretti per ruolo'),
             note('warn', `Un solo proprietario`, `Non montare AccessiModule in due backend puntati allo stesso database: migrazioni, bootstrap admin, ticket console e rate limit diventano ambigui.`),
+            note('info', `Client per scope`, `Usare accessi/client/public nei frontend pubblici, accessi/client/admin nella console e nei tool amministrativi, accessi/client/service solo nei backend fratelli. Gli scope partizionano il client completo e condividono gli stessi tipi; il client completo resta disponibile per compatibilita.`),
             note('info', `Prompt di integrazione`, `Il file integration-prompt.md nella root del repository contiene il contesto completo per frontend, backend e agenti AI.`),
         ],
     },