emilsoftware-utilities 2.0.0-dev.8 → 2.0.0-dev.80

package/dist/accessi/client/index.js

@@ -0,0 +1,99 @@
+"use strict";
+var __createBinding = (this && this.__createBinding) || (Object.create ? (function(o, m, k, k2) {
+    if (k2 === undefined) k2 = k;
+    var desc = Object.getOwnPropertyDescriptor(m, k);
+    if (!desc || ("get" in desc ? !m.__esModule : desc.writable || desc.configurable)) {
+      desc = { enumerable: true, get: function() { return m[k]; } };
+    }
+    Object.defineProperty(o, k2, desc);
+}) : (function(o, m, k, k2) {
+    if (k2 === undefined) k2 = k;
+    o[k2] = m[k];
+}));
+var __setModuleDefault = (this && this.__setModuleDefault) || (Object.create ? (function(o, v) {
+    Object.defineProperty(o, "default", { enumerable: true, value: v });
+}) : function(o, v) {
+    o["default"] = v;
+});
+var __importStar = (this && this.__importStar) || (function () {
+    var ownKeys = function(o) {
+        ownKeys = Object.getOwnPropertyNames || function (o) {
+            var ar = [];
+            for (var k in o) if (Object.prototype.hasOwnProperty.call(o, k)) ar[ar.length] = k;
+            return ar;
+        };
+        return ownKeys(o);
+    };
+    return function (mod) {
+        if (mod && mod.__esModule) return mod;
+        var result = {};
+        if (mod != null) for (var k = ownKeys(mod), i = 0; i < k.length; i++) if (k[i] !== "default") __createBinding(result, mod, k[i]);
+        __setModuleDefault(result, mod);
+        return result;
+    };
+})();
+var __exportStar = (this && this.__exportStar) || function(m, exports) {
+    for (var p in m) if (p !== "default" && !Object.prototype.hasOwnProperty.call(exports, p)) __createBinding(exports, m, p);
+};
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.setAccessiFetchTokenProvider = exports.setAccessiFetchBaseUrl = exports.runWithAccessiClient = exports.getAccessiClientConfig = exports.ACCESSI_UNAUTHORIZED_EVENT = exports.AccessiRequestError = void 0;
+exports.configureAccessiClient = configureAccessiClient;
+exports.createAccessiClient = createAccessiClient;
+/**
+ * Client HTTP generato dal contratto OpenAPI di Accessi.
+ *
+ * Il client e pensato per essere usato da backend fratelli, frontend e tool
+ * amministrativi. Configurare base URL e token provider prima della prima call.
+ *
+ * Per limitare le operazioni disponibili usare gli entry point per scope:
+ * `accessi/client/public`, `accessi/client/admin` e `accessi/client/service`.
+ */
+const generated = __importStar(require("../../accessi-module/Console/generated/emilsoftware-utilities"));
+const createAccessiClient_1 = require("./createAccessiClient");
+__exportStar(require("../../accessi-module/Console/generated/emilsoftware-utilities"), exports);
+__exportStar(require("../../accessi-module/Console/generated/model"), exports);
+var accessiFetch_1 = require("../../accessi-module/Console/accessiFetch");
+Object.defineProperty(exports, "AccessiRequestError", { enumerable: true, get: function () { return accessiFetch_1.AccessiRequestError; } });
+var accessiFetch_2 = require("../../accessi-module/Console/accessiFetch");
+Object.defineProperty(exports, "ACCESSI_UNAUTHORIZED_EVENT", { enumerable: true, get: function () { return accessiFetch_2.ACCESSI_UNAUTHORIZED_EVENT; } });
+Object.defineProperty(exports, "getAccessiClientConfig", { enumerable: true, get: function () { return accessiFetch_2.getAccessiClientConfig; } });
+Object.defineProperty(exports, "runWithAccessiClient", { enumerable: true, get: function () { return accessiFetch_2.runWithAccessiClient; } });
+Object.defineProperty(exports, "setAccessiFetchBaseUrl", { enumerable: true, get: function () { return accessiFetch_2.setAccessiFetchBaseUrl; } });
+Object.defineProperty(exports, "setAccessiFetchTokenProvider", { enumerable: true, get: function () { return accessiFetch_2.setAccessiFetchTokenProvider; } });
+const accessiFetch_3 = require("../../accessi-module/Console/accessiFetch");
+/**
+ * Configura il trasporto del client generato globale.
+ *
+ * Uso tipico backend: `configureAccessiClient({ baseUrl, getToken })`.
+ * Uso tipico frontend: `configureAccessiClient({ baseUrl, token })` dopo il login.
+ *
+ * Per usare piu Accessi Service (o tenant) nello stesso processo preferire
+ * `createAccessiClient`: la configurazione globale resta il default per le
+ * chiamate agli export del package.
+ */
+function configureAccessiClient(config = {}) {
+    var _a;
+    (0, accessiFetch_3.setAccessiFetchBaseUrl)((_a = config.baseUrl) !== null && _a !== void 0 ? _a : null);
+    if (config.getToken) {
+        (0, accessiFetch_3.setAccessiFetchTokenProvider)(config.getToken);
+        return;
+    }
+    (0, accessiFetch_3.setAccessiFetchTokenProvider)(() => { var _a; return (_a = config.token) !== null && _a !== void 0 ? _a : null; });
+}
+/**
+ * Crea un client isolato con la propria base URL e il proprio token.
+ *
+ * Le istanze possono essere usate in concorrenza: la configurazione viene
+ * applicata alla singola chiamata, quindi due client con base URL o token
+ * diversi non si sovrascrivono.
+ *
+ * ```ts
+ * const milano = createAccessiClient({ baseUrl: 'https://accessi-milano.example.com', getToken });
+ * const roma = createAccessiClient({ baseUrl: 'https://accessi-roma.example.com', token });
+ * const [utentiMilano, utentiRoma] = await Promise.all([milano.getUsers(), roma.getUsers()]);
+ * ```
+ */
+function createAccessiClient(config = {}) {
+    return (0, createAccessiClient_1.createAccessiClientFromModule)(generated, config);
+}
+//# sourceMappingURL=index.js.map

package/dist/accessi/client/index.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"index.js","sourceRoot":"","sources":["../../../src/accessi/client/index.ts"],"names":[],"mappings":";;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;AA8CA,wDAOC;AAeD,kDAEC;AAtED;;;;;;;;GAQG;AACH,yGAA2F;AAE3F,+DAG+B;AAE/B,gGAA8E;AAC9E,+EAA6D;AAC7D,0EAAgF;AAAvE,mHAAA,mBAAmB,OAAA;AAC5B,0EAMmD;AALjD,0HAAA,0BAA0B,OAAA;AAC1B,sHAAA,sBAAsB,OAAA;AACtB,oHAAA,oBAAoB,OAAA;AACpB,sHAAA,sBAAsB,OAAA;AACtB,4HAAA,4BAA4B,OAAA;AAI9B,4EAGmD;AAKnD;;;;;;;;;GASG;AACH,SAAgB,sBAAsB,CAAC,SAA8B,EAAE;;IACrE,IAAA,qCAAsB,EAAC,MAAA,MAAM,CAAC,OAAO,mCAAI,IAAI,CAAC,CAAC;IAC/C,IAAI,MAAM,CAAC,QAAQ,EAAE,CAAC;QACpB,IAAA,2CAA4B,EAAC,MAAM,CAAC,QAAQ,CAAC,CAAC;QAC9C,OAAO;IACT,CAAC;IACD,IAAA,2CAA4B,EAAC,GAAG,EAAE,WAAC,OAAA,MAAA,MAAM,CAAC,KAAK,mCAAI,IAAI,CAAA,EAAA,CAAC,CAAC;AAC3D,CAAC;AAED;;;;;;;;;;;;GAYG;AACH,SAAgB,mBAAmB,CAAC,SAA8B,EAAE;IAClE,OAAO,IAAA,mDAA6B,EAAC,SAAS,EAAE,MAAM,CAAC,CAAC;AAC1D,CAAC","sourcesContent":["/**\n * Client HTTP generato dal contratto OpenAPI di Accessi.\n *\n * Il client e pensato per essere usato da backend fratelli, frontend e tool\n * amministrativi. Configurare base URL e token provider prima della prima call.\n *\n * Per limitare le operazioni disponibili usare gli entry point per scope:\n * `accessi/client/public`, `accessi/client/admin` e `accessi/client/service`.\n */\nimport * as generated from \"../../accessi-module/Console/generated/emilsoftware-utilities\";\nimport type { AccessiClientConfig } from \"../../accessi-module/Console/accessiFetch\";\nimport {\n  createAccessiClientFromModule,\n  type AccessiScopedClient,\n} from \"./createAccessiClient\";\n\nexport * from \"../../accessi-module/Console/generated/emilsoftware-utilities\";\nexport * from \"../../accessi-module/Console/generated/model\";\nexport { AccessiRequestError } from \"../../accessi-module/Console/accessiFetch\";\nexport {\n  ACCESSI_UNAUTHORIZED_EVENT,\n  getAccessiClientConfig,\n  runWithAccessiClient,\n  setAccessiFetchBaseUrl,\n  setAccessiFetchTokenProvider,\n} from \"../../accessi-module/Console/accessiFetch\";\nexport type { AccessiClientConfig } from \"../../accessi-module/Console/accessiFetch\";\n\nimport {\n  setAccessiFetchBaseUrl,\n  setAccessiFetchTokenProvider,\n} from \"../../accessi-module/Console/accessiFetch\";\n\n/** Client completo: tutte le operazioni, con configurazione isolata per istanza. */\nexport type AccessiClient = AccessiScopedClient<typeof generated>;\n\n/**\n * Configura il trasporto del client generato globale.\n *\n * Uso tipico backend: `configureAccessiClient({ baseUrl, getToken })`.\n * Uso tipico frontend: `configureAccessiClient({ baseUrl, token })` dopo il login.\n *\n * Per usare piu Accessi Service (o tenant) nello stesso processo preferire\n * `createAccessiClient`: la configurazione globale resta il default per le\n * chiamate agli export del package.\n */\nexport function configureAccessiClient(config: AccessiClientConfig = {}): void {\n  setAccessiFetchBaseUrl(config.baseUrl ?? null);\n  if (config.getToken) {\n    setAccessiFetchTokenProvider(config.getToken);\n    return;\n  }\n  setAccessiFetchTokenProvider(() => config.token ?? null);\n}\n\n/**\n * Crea un client isolato con la propria base URL e il proprio token.\n *\n * Le istanze possono essere usate in concorrenza: la configurazione viene\n * applicata alla singola chiamata, quindi due client con base URL o token\n * diversi non si sovrascrivono.\n *\n * ```ts\n * const milano = createAccessiClient({ baseUrl: 'https://accessi-milano.example.com', getToken });\n * const roma = createAccessiClient({ baseUrl: 'https://accessi-roma.example.com', token });\n * const [utentiMilano, utentiRoma] = await Promise.all([milano.getUsers(), roma.getUsers()]);\n * ```\n */\nexport function createAccessiClient(config: AccessiClientConfig = {}): AccessiClient {\n  return createAccessiClientFromModule(generated, config);\n}\n"]}

package/dist/accessi/client/public/index.d.ts

@@ -0,0 +1,18 @@
+/**
+ * Client per le API pubbliche di Accessi: login, refresh, 2FA, reset password,
+ * registrazione pubblica e scambio ticket console.
+ *
+ * Non include le operazioni amministrative (utenti, ruoli, menu, schema, filtri,
+ * service token). Per quelle usare `accessi/client/admin`.
+ */
+import * as generated from '../generated/public';
+import type { AccessiClientConfig } from '../../../accessi-module/Console/accessiFetch';
+import { type AccessiScopedClient } from '../createAccessiClient';
+export * from '../generated/public';
+export * from '../../../accessi-module/Console/generated/model';
+export { AccessiRequestError } from '../../../accessi-module/Console/accessiFetch';
+export type { AccessiClientConfig } from '../../../accessi-module/Console/accessiFetch';
+/** Client pubblico con configurazione isolata per istanza. */
+export type AccessiPublicClient = AccessiScopedClient<typeof generated>;
+/** Crea un client delle sole API pubbliche, con base URL e token propri. */
+export declare function createAccessiPublicClient(config?: AccessiClientConfig): AccessiPublicClient;

package/dist/accessi/client/public/index.js

@@ -0,0 +1,58 @@
+"use strict";
+var __createBinding = (this && this.__createBinding) || (Object.create ? (function(o, m, k, k2) {
+    if (k2 === undefined) k2 = k;
+    var desc = Object.getOwnPropertyDescriptor(m, k);
+    if (!desc || ("get" in desc ? !m.__esModule : desc.writable || desc.configurable)) {
+      desc = { enumerable: true, get: function() { return m[k]; } };
+    }
+    Object.defineProperty(o, k2, desc);
+}) : (function(o, m, k, k2) {
+    if (k2 === undefined) k2 = k;
+    o[k2] = m[k];
+}));
+var __setModuleDefault = (this && this.__setModuleDefault) || (Object.create ? (function(o, v) {
+    Object.defineProperty(o, "default", { enumerable: true, value: v });
+}) : function(o, v) {
+    o["default"] = v;
+});
+var __importStar = (this && this.__importStar) || (function () {
+    var ownKeys = function(o) {
+        ownKeys = Object.getOwnPropertyNames || function (o) {
+            var ar = [];
+            for (var k in o) if (Object.prototype.hasOwnProperty.call(o, k)) ar[ar.length] = k;
+            return ar;
+        };
+        return ownKeys(o);
+    };
+    return function (mod) {
+        if (mod && mod.__esModule) return mod;
+        var result = {};
+        if (mod != null) for (var k = ownKeys(mod), i = 0; i < k.length; i++) if (k[i] !== "default") __createBinding(result, mod, k[i]);
+        __setModuleDefault(result, mod);
+        return result;
+    };
+})();
+var __exportStar = (this && this.__exportStar) || function(m, exports) {
+    for (var p in m) if (p !== "default" && !Object.prototype.hasOwnProperty.call(exports, p)) __createBinding(exports, m, p);
+};
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.AccessiRequestError = void 0;
+exports.createAccessiPublicClient = createAccessiPublicClient;
+/**
+ * Client per le API pubbliche di Accessi: login, refresh, 2FA, reset password,
+ * registrazione pubblica e scambio ticket console.
+ *
+ * Non include le operazioni amministrative (utenti, ruoli, menu, schema, filtri,
+ * service token). Per quelle usare `accessi/client/admin`.
+ */
+const generated = __importStar(require("../generated/public"));
+const createAccessiClient_1 = require("../createAccessiClient");
+__exportStar(require("../generated/public"), exports);
+__exportStar(require("../../../accessi-module/Console/generated/model"), exports);
+var accessiFetch_1 = require("../../../accessi-module/Console/accessiFetch");
+Object.defineProperty(exports, "AccessiRequestError", { enumerable: true, get: function () { return accessiFetch_1.AccessiRequestError; } });
+/** Crea un client delle sole API pubbliche, con base URL e token propri. */
+function createAccessiPublicClient(config = {}) {
+    return (0, createAccessiClient_1.createAccessiClientFromModule)(generated, config);
+}
+//# sourceMappingURL=index.js.map

package/dist/accessi/client/public/index.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"index.js","sourceRoot":"","sources":["../../../../src/accessi/client/public/index.ts"],"names":[],"mappings":";;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;AAuBA,8DAIC;AA3BD;;;;;;GAMG;AACH,+DAAiD;AAEjD,gEAGgC;AAEhC,sDAAoC;AACpC,kFAAgE;AAChE,6EAAmF;AAA1E,mHAAA,mBAAmB,OAAA;AAM5B,4EAA4E;AAC5E,SAAgB,yBAAyB,CACvC,SAA8B,EAAE;IAEhC,OAAO,IAAA,mDAA6B,EAAC,SAAS,EAAE,MAAM,CAAC,CAAC;AAC1D,CAAC","sourcesContent":["/**\n * Client per le API pubbliche di Accessi: login, refresh, 2FA, reset password,\n * registrazione pubblica e scambio ticket console.\n *\n * Non include le operazioni amministrative (utenti, ruoli, menu, schema, filtri,\n * service token). Per quelle usare `accessi/client/admin`.\n */\nimport * as generated from '../generated/public';\nimport type { AccessiClientConfig } from '../../../accessi-module/Console/accessiFetch';\nimport {\n  createAccessiClientFromModule,\n  type AccessiScopedClient,\n} from '../createAccessiClient';\n\nexport * from '../generated/public';\nexport * from '../../../accessi-module/Console/generated/model';\nexport { AccessiRequestError } from '../../../accessi-module/Console/accessiFetch';\nexport type { AccessiClientConfig } from '../../../accessi-module/Console/accessiFetch';\n\n/** Client pubblico con configurazione isolata per istanza. */\nexport type AccessiPublicClient = AccessiScopedClient<typeof generated>;\n\n/** Crea un client delle sole API pubbliche, con base URL e token propri. */\nexport function createAccessiPublicClient(\n  config: AccessiClientConfig = {},\n): AccessiPublicClient {\n  return createAccessiClientFromModule(generated, config);\n}\n"]}

package/dist/accessi/client/service/index.d.ts

@@ -0,0 +1,17 @@
+/**
+ * Client per le API service-to-service di Accessi: gestione dei service token
+ * (creazione, rotazione, revoca, elenco) e introspezione degli access token.
+ *
+ * Pensato per backend fratelli e job: non va distribuito a frontend pubblici.
+ */
+import * as generated from '../generated/service';
+import type { AccessiClientConfig } from '../../../accessi-module/Console/accessiFetch';
+import { type AccessiScopedClient } from '../createAccessiClient';
+export * from '../generated/service';
+export * from '../../../accessi-module/Console/generated/model';
+export { AccessiRequestError } from '../../../accessi-module/Console/accessiFetch';
+export type { AccessiClientConfig } from '../../../accessi-module/Console/accessiFetch';
+/** Client service-to-service con configurazione isolata per istanza. */
+export type AccessiServiceClient = AccessiScopedClient<typeof generated>;
+/** Crea un client delle API service-to-service, con base URL e token propri. */
+export declare function createAccessiServiceClient(config?: AccessiClientConfig): AccessiServiceClient;

package/dist/accessi/client/service/index.js

@@ -0,0 +1,57 @@
+"use strict";
+var __createBinding = (this && this.__createBinding) || (Object.create ? (function(o, m, k, k2) {
+    if (k2 === undefined) k2 = k;
+    var desc = Object.getOwnPropertyDescriptor(m, k);
+    if (!desc || ("get" in desc ? !m.__esModule : desc.writable || desc.configurable)) {
+      desc = { enumerable: true, get: function() { return m[k]; } };
+    }
+    Object.defineProperty(o, k2, desc);
+}) : (function(o, m, k, k2) {
+    if (k2 === undefined) k2 = k;
+    o[k2] = m[k];
+}));
+var __setModuleDefault = (this && this.__setModuleDefault) || (Object.create ? (function(o, v) {
+    Object.defineProperty(o, "default", { enumerable: true, value: v });
+}) : function(o, v) {
+    o["default"] = v;
+});
+var __importStar = (this && this.__importStar) || (function () {
+    var ownKeys = function(o) {
+        ownKeys = Object.getOwnPropertyNames || function (o) {
+            var ar = [];
+            for (var k in o) if (Object.prototype.hasOwnProperty.call(o, k)) ar[ar.length] = k;
+            return ar;
+        };
+        return ownKeys(o);
+    };
+    return function (mod) {
+        if (mod && mod.__esModule) return mod;
+        var result = {};
+        if (mod != null) for (var k = ownKeys(mod), i = 0; i < k.length; i++) if (k[i] !== "default") __createBinding(result, mod, k[i]);
+        __setModuleDefault(result, mod);
+        return result;
+    };
+})();
+var __exportStar = (this && this.__exportStar) || function(m, exports) {
+    for (var p in m) if (p !== "default" && !Object.prototype.hasOwnProperty.call(exports, p)) __createBinding(exports, m, p);
+};
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.AccessiRequestError = void 0;
+exports.createAccessiServiceClient = createAccessiServiceClient;
+/**
+ * Client per le API service-to-service di Accessi: gestione dei service token
+ * (creazione, rotazione, revoca, elenco) e introspezione degli access token.
+ *
+ * Pensato per backend fratelli e job: non va distribuito a frontend pubblici.
+ */
+const generated = __importStar(require("../generated/service"));
+const createAccessiClient_1 = require("../createAccessiClient");
+__exportStar(require("../generated/service"), exports);
+__exportStar(require("../../../accessi-module/Console/generated/model"), exports);
+var accessiFetch_1 = require("../../../accessi-module/Console/accessiFetch");
+Object.defineProperty(exports, "AccessiRequestError", { enumerable: true, get: function () { return accessiFetch_1.AccessiRequestError; } });
+/** Crea un client delle API service-to-service, con base URL e token propri. */
+function createAccessiServiceClient(config = {}) {
+    return (0, createAccessiClient_1.createAccessiClientFromModule)(generated, config);
+}
+//# sourceMappingURL=index.js.map

package/dist/accessi/client/service/index.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"index.js","sourceRoot":"","sources":["../../../../src/accessi/client/service/index.ts"],"names":[],"mappings":";;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;AAsBA,gEAIC;AA1BD;;;;;GAKG;AACH,gEAAkD;AAElD,gEAGgC;AAEhC,uDAAqC;AACrC,kFAAgE;AAChE,6EAAmF;AAA1E,mHAAA,mBAAmB,OAAA;AAM5B,gFAAgF;AAChF,SAAgB,0BAA0B,CACxC,SAA8B,EAAE;IAEhC,OAAO,IAAA,mDAA6B,EAAC,SAAS,EAAE,MAAM,CAAC,CAAC;AAC1D,CAAC","sourcesContent":["/**\n * Client per le API service-to-service di Accessi: gestione dei service token\n * (creazione, rotazione, revoca, elenco) e introspezione degli access token.\n *\n * Pensato per backend fratelli e job: non va distribuito a frontend pubblici.\n */\nimport * as generated from '../generated/service';\nimport type { AccessiClientConfig } from '../../../accessi-module/Console/accessiFetch';\nimport {\n  createAccessiClientFromModule,\n  type AccessiScopedClient,\n} from '../createAccessiClient';\n\nexport * from '../generated/service';\nexport * from '../../../accessi-module/Console/generated/model';\nexport { AccessiRequestError } from '../../../accessi-module/Console/accessiFetch';\nexport type { AccessiClientConfig } from '../../../accessi-module/Console/accessiFetch';\n\n/** Client service-to-service con configurazione isolata per istanza. */\nexport type AccessiServiceClient = AccessiScopedClient<typeof generated>;\n\n/** Crea un client delle API service-to-service, con base URL e token propri. */\nexport function createAccessiServiceClient(\n  config: AccessiClientConfig = {},\n): AccessiServiceClient {\n  return createAccessiClientFromModule(generated, config);\n}\n"]}

package/dist/accessi/console/index.d.ts

@@ -0,0 +1,15 @@
+/** Path standard della console amministrativa Accessi. */
+export declare const ACCESSI_CONSOLE_PATH = "/api/accessi/console";
+export interface AccessiConsoleUrlOptions {
+    /** Ticket monouso ottenuto da `POST /api/accessi/console/entry`. */
+    entryTicket?: string;
+    /** Challenge 2FA da completare sulla console. */
+    twoFactorChallengeId?: string;
+}
+/**
+ * Costruisce l'URL della console centrale.
+ *
+ * Il base URL e quello di Accessi Service (es. `https://accessi.example.com`).
+ * Il JWT non passa mai nell'URL: usare `entryTicket` o il flusso 2FA.
+ */
+export declare function buildAccessiConsoleUrl(baseUrl: string, options?: AccessiConsoleUrlOptions): string;

package/dist/accessi/console/index.js

@@ -0,0 +1,25 @@
+"use strict";
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.ACCESSI_CONSOLE_PATH = void 0;
+exports.buildAccessiConsoleUrl = buildAccessiConsoleUrl;
+/** Path standard della console amministrativa Accessi. */
+exports.ACCESSI_CONSOLE_PATH = "/api/accessi/console";
+/**
+ * Costruisce l'URL della console centrale.
+ *
+ * Il base URL e quello di Accessi Service (es. `https://accessi.example.com`).
+ * Il JWT non passa mai nell'URL: usare `entryTicket` o il flusso 2FA.
+ */
+function buildAccessiConsoleUrl(baseUrl, options = {}) {
+    const base = baseUrl.replace(/\/+$/, "");
+    const url = new URL(`${base}${exports.ACCESSI_CONSOLE_PATH}`);
+    const fragment = options.entryTicket
+        ? `entry=${encodeURIComponent(options.entryTicket)}`
+        : options.twoFactorChallengeId
+            ? `two-factor=${encodeURIComponent(options.twoFactorChallengeId)}`
+            : "";
+    if (fragment)
+        url.hash = fragment;
+    return url.toString();
+}
+//# sourceMappingURL=index.js.map

package/dist/accessi/console/index.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"index.js","sourceRoot":"","sources":["../../../src/accessi/console/index.ts"],"names":[],"mappings":";;;AAgBA,wDAaC;AA7BD,0DAA0D;AAC7C,QAAA,oBAAoB,GAAG,sBAAsB,CAAC;AAS3D;;;;;GAKG;AACH,SAAgB,sBAAsB,CACpC,OAAe,EACf,UAAoC,EAAE;IAEtC,MAAM,IAAI,GAAG,OAAO,CAAC,OAAO,CAAC,MAAM,EAAE,EAAE,CAAC,CAAC;IACzC,MAAM,GAAG,GAAG,IAAI,GAAG,CAAC,GAAG,IAAI,GAAG,4BAAoB,EAAE,CAAC,CAAC;IACtD,MAAM,QAAQ,GAAG,OAAO,CAAC,WAAW;QAClC,CAAC,CAAC,SAAS,kBAAkB,CAAC,OAAO,CAAC,WAAW,CAAC,EAAE;QACpD,CAAC,CAAC,OAAO,CAAC,oBAAoB;YAC5B,CAAC,CAAC,cAAc,kBAAkB,CAAC,OAAO,CAAC,oBAAoB,CAAC,EAAE;YAClE,CAAC,CAAC,EAAE,CAAC;IACT,IAAI,QAAQ;QAAE,GAAG,CAAC,IAAI,GAAG,QAAQ,CAAC;IAClC,OAAO,GAAG,CAAC,QAAQ,EAAE,CAAC;AACxB,CAAC","sourcesContent":["/** Path standard della console amministrativa Accessi. */\nexport const ACCESSI_CONSOLE_PATH = \"/api/accessi/console\";\n\nexport interface AccessiConsoleUrlOptions {\n  /** Ticket monouso ottenuto da `POST /api/accessi/console/entry`. */\n  entryTicket?: string;\n  /** Challenge 2FA da completare sulla console. */\n  twoFactorChallengeId?: string;\n}\n\n/**\n * Costruisce l'URL della console centrale.\n *\n * Il base URL e quello di Accessi Service (es. `https://accessi.example.com`).\n * Il JWT non passa mai nell'URL: usare `entryTicket` o il flusso 2FA.\n */\nexport function buildAccessiConsoleUrl(\n  baseUrl: string,\n  options: AccessiConsoleUrlOptions = {},\n): string {\n  const base = baseUrl.replace(/\\/+$/, \"\");\n  const url = new URL(`${base}${ACCESSI_CONSOLE_PATH}`);\n  const fragment = options.entryTicket\n    ? `entry=${encodeURIComponent(options.entryTicket)}`\n    : options.twoFactorChallengeId\n      ? `two-factor=${encodeURIComponent(options.twoFactorChallengeId)}`\n      : \"\";\n  if (fragment) url.hash = fragment;\n  return url.toString();\n}\n"]}

package/dist/accessi/contracts/dtos.d.ts

@@ -0,0 +1,8 @@
+/**
+ * DTO server-side Accessi.
+ *
+ * Questi modelli usano `class-validator`, `class-transformer` e i decoratori
+ * OpenAPI di Nest. Sono adatti a backend e test, non a bundle frontend leggeri:
+ * per i frontend usare i tipi generati dal client OpenAPI.
+ */
+export * from "../../accessi-module/Dtos";

package/dist/accessi/contracts/dtos.js

@@ -0,0 +1,25 @@
+"use strict";
+var __createBinding = (this && this.__createBinding) || (Object.create ? (function(o, m, k, k2) {
+    if (k2 === undefined) k2 = k;
+    var desc = Object.getOwnPropertyDescriptor(m, k);
+    if (!desc || ("get" in desc ? !m.__esModule : desc.writable || desc.configurable)) {
+      desc = { enumerable: true, get: function() { return m[k]; } };
+    }
+    Object.defineProperty(o, k2, desc);
+}) : (function(o, m, k, k2) {
+    if (k2 === undefined) k2 = k;
+    o[k2] = m[k];
+}));
+var __exportStar = (this && this.__exportStar) || function(m, exports) {
+    for (var p in m) if (p !== "default" && !Object.prototype.hasOwnProperty.call(exports, p)) __createBinding(exports, m, p);
+};
+Object.defineProperty(exports, "__esModule", { value: true });
+/**
+ * DTO server-side Accessi.
+ *
+ * Questi modelli usano `class-validator`, `class-transformer` e i decoratori
+ * OpenAPI di Nest. Sono adatti a backend e test, non a bundle frontend leggeri:
+ * per i frontend usare i tipi generati dal client OpenAPI.
+ */
+__exportStar(require("../../accessi-module/Dtos"), exports);
+//# sourceMappingURL=dtos.js.map

package/dist/accessi/contracts/dtos.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"dtos.js","sourceRoot":"","sources":["../../../src/accessi/contracts/dtos.ts"],"names":[],"mappings":";;;;;;;;;;;;;;;;AAAA;;;;;;GAMG;AACH,4DAA0C","sourcesContent":["/**\n * DTO server-side Accessi.\n *\n * Questi modelli usano `class-validator`, `class-transformer` e i decoratori\n * OpenAPI di Nest. Sono adatti a backend e test, non a bundle frontend leggeri:\n * per i frontend usare i tipi generati dal client OpenAPI.\n */\nexport * from \"../../accessi-module/Dtos\";\n"]}

package/dist/accessi/contracts/index.d.ts

@@ -0,0 +1,25 @@
+/**
+ * Contratti Accessi browser-safe.
+ *
+ * Questo entry point non importa NestJS, il database, SMTP o servizi server.
+ * Contiene solo tipi, enum e helper puri condivisibili da backend, frontend e
+ * resource server.
+ */
+export { StatoRegistrazione, StatoRegistrazioneValues } from "../../accessi-module/Dtos/StatoRegistrazione";
+export { TipoAbilitazione } from "../../accessi-module/Dtos/TipoAbilitazione";
+export { accessiRequirement, buildRequirementTree, evaluateRequirement, RequirementEvaluationError, } from "../../accessi-module/middleware/accessiRequirements";
+export type { AccessiGrant, GrantsResult, AccessiPermissionRequirement, AccessiAllRequirement, AccessiAnyRequirement, AccessiNotRequirement, AccessiCustomRequirement, AccessiRequirementNode, AccessiAuthorizationOptions, AccessiCustomRequirementContext, AccessiCustomRequirementHandler, } from "../../accessi-module/middleware/accessiRequirements";
+export { extractAccessiBearerToken, resolveCodiceUtenteFromTokenPayload, buildAuthenticatedTokenPayload, isLoginAsTokenPayload, isAccessiTokenAllowedForUser, isAuthenticatedUserEnabledForJwt, } from "../../accessi-module/security/authenticatedToken";
+export type { AccessiAuthenticatedUserSnapshot, } from "../../accessi-module/security/authenticatedToken";
+/** Payload di un access token Accessi verificato. Le claim extra restano disponibili. */
+export interface AccessiAccessTokenPayload extends Record<string, unknown> {
+    /** Obbligatorio: distingue un access token da reset token e token 2FA. */
+    typ: "access";
+    /** Metodi di autenticazione usati (es. `password`, `otp`, `login_as`). */
+    amr?: string[];
+    codiceUtente?: number;
+    utente?: Record<string, unknown>;
+    userData?: {
+        utente?: Record<string, unknown>;
+    };
+}

package/dist/accessi/contracts/index.js

@@ -0,0 +1,28 @@
+"use strict";
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.isAuthenticatedUserEnabledForJwt = exports.isAccessiTokenAllowedForUser = exports.isLoginAsTokenPayload = exports.buildAuthenticatedTokenPayload = exports.resolveCodiceUtenteFromTokenPayload = exports.extractAccessiBearerToken = exports.RequirementEvaluationError = exports.evaluateRequirement = exports.buildRequirementTree = exports.accessiRequirement = exports.TipoAbilitazione = exports.StatoRegistrazioneValues = exports.StatoRegistrazione = void 0;
+/**
+ * Contratti Accessi browser-safe.
+ *
+ * Questo entry point non importa NestJS, il database, SMTP o servizi server.
+ * Contiene solo tipi, enum e helper puri condivisibili da backend, frontend e
+ * resource server.
+ */
+var StatoRegistrazione_1 = require("../../accessi-module/Dtos/StatoRegistrazione");
+Object.defineProperty(exports, "StatoRegistrazione", { enumerable: true, get: function () { return StatoRegistrazione_1.StatoRegistrazione; } });
+Object.defineProperty(exports, "StatoRegistrazioneValues", { enumerable: true, get: function () { return StatoRegistrazione_1.StatoRegistrazioneValues; } });
+var TipoAbilitazione_1 = require("../../accessi-module/Dtos/TipoAbilitazione");
+Object.defineProperty(exports, "TipoAbilitazione", { enumerable: true, get: function () { return TipoAbilitazione_1.TipoAbilitazione; } });
+var accessiRequirements_1 = require("../../accessi-module/middleware/accessiRequirements");
+Object.defineProperty(exports, "accessiRequirement", { enumerable: true, get: function () { return accessiRequirements_1.accessiRequirement; } });
+Object.defineProperty(exports, "buildRequirementTree", { enumerable: true, get: function () { return accessiRequirements_1.buildRequirementTree; } });
+Object.defineProperty(exports, "evaluateRequirement", { enumerable: true, get: function () { return accessiRequirements_1.evaluateRequirement; } });
+Object.defineProperty(exports, "RequirementEvaluationError", { enumerable: true, get: function () { return accessiRequirements_1.RequirementEvaluationError; } });
+var authenticatedToken_1 = require("../../accessi-module/security/authenticatedToken");
+Object.defineProperty(exports, "extractAccessiBearerToken", { enumerable: true, get: function () { return authenticatedToken_1.extractAccessiBearerToken; } });
+Object.defineProperty(exports, "resolveCodiceUtenteFromTokenPayload", { enumerable: true, get: function () { return authenticatedToken_1.resolveCodiceUtenteFromTokenPayload; } });
+Object.defineProperty(exports, "buildAuthenticatedTokenPayload", { enumerable: true, get: function () { return authenticatedToken_1.buildAuthenticatedTokenPayload; } });
+Object.defineProperty(exports, "isLoginAsTokenPayload", { enumerable: true, get: function () { return authenticatedToken_1.isLoginAsTokenPayload; } });
+Object.defineProperty(exports, "isAccessiTokenAllowedForUser", { enumerable: true, get: function () { return authenticatedToken_1.isAccessiTokenAllowedForUser; } });
+Object.defineProperty(exports, "isAuthenticatedUserEnabledForJwt", { enumerable: true, get: function () { return authenticatedToken_1.isAuthenticatedUserEnabledForJwt; } });
+//# sourceMappingURL=index.js.map

package/dist/accessi/contracts/index.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"index.js","sourceRoot":"","sources":["../../../src/accessi/contracts/index.ts"],"names":[],"mappings":";;;AAAA;;;;;;GAMG;AACH,mFAA4G;AAAnG,wHAAA,kBAAkB,OAAA;AAAE,8HAAA,wBAAwB,OAAA;AACrD,+EAA8E;AAArE,oHAAA,gBAAgB,OAAA;AAEzB,2FAK6D;AAJ3D,yHAAA,kBAAkB,OAAA;AAClB,2HAAA,oBAAoB,OAAA;AACpB,0HAAA,mBAAmB,OAAA;AACnB,iIAAA,0BAA0B,OAAA;AAiB5B,uFAO0D;AANxD,+HAAA,yBAAyB,OAAA;AACzB,yIAAA,mCAAmC,OAAA;AACnC,oIAAA,8BAA8B,OAAA;AAC9B,2HAAA,qBAAqB,OAAA;AACrB,kIAAA,4BAA4B,OAAA;AAC5B,sIAAA,gCAAgC,OAAA","sourcesContent":["/**\n * Contratti Accessi browser-safe.\n *\n * Questo entry point non importa NestJS, il database, SMTP o servizi server.\n * Contiene solo tipi, enum e helper puri condivisibili da backend, frontend e\n * resource server.\n */\nexport { StatoRegistrazione, StatoRegistrazioneValues } from \"../../accessi-module/Dtos/StatoRegistrazione\";\nexport { TipoAbilitazione } from \"../../accessi-module/Dtos/TipoAbilitazione\";\n\nexport {\n  accessiRequirement,\n  buildRequirementTree,\n  evaluateRequirement,\n  RequirementEvaluationError,\n} from \"../../accessi-module/middleware/accessiRequirements\";\n\nexport type {\n  AccessiGrant,\n  GrantsResult,\n  AccessiPermissionRequirement,\n  AccessiAllRequirement,\n  AccessiAnyRequirement,\n  AccessiNotRequirement,\n  AccessiCustomRequirement,\n  AccessiRequirementNode,\n  AccessiAuthorizationOptions,\n  AccessiCustomRequirementContext,\n  AccessiCustomRequirementHandler,\n} from \"../../accessi-module/middleware/accessiRequirements\";\n\nexport {\n  extractAccessiBearerToken,\n  resolveCodiceUtenteFromTokenPayload,\n  buildAuthenticatedTokenPayload,\n  isLoginAsTokenPayload,\n  isAccessiTokenAllowedForUser,\n  isAuthenticatedUserEnabledForJwt,\n} from \"../../accessi-module/security/authenticatedToken\";\n\nexport type {\n  AccessiAuthenticatedUserSnapshot,\n} from \"../../accessi-module/security/authenticatedToken\";\n\n/** Payload di un access token Accessi verificato. Le claim extra restano disponibili. */\nexport interface AccessiAccessTokenPayload extends Record<string, unknown> {\n  /** Obbligatorio: distingue un access token da reset token e token 2FA. */\n  typ: \"access\";\n  /** Metodi di autenticazione usati (es. `password`, `otp`, `login_as`). */\n  amr?: string[];\n  codiceUtente?: number;\n  utente?: Record<string, unknown>;\n  userData?: { utente?: Record<string, unknown> };\n}\n"]}

package/dist/accessi/openapi/index.d.ts

@@ -0,0 +1,2 @@
+export * from "../../openapi/OpenApiConfig";
+export * from "../../openapi/OpenApiMerge";

package/dist/accessi/openapi/index.js

@@ -0,0 +1,19 @@
+"use strict";
+var __createBinding = (this && this.__createBinding) || (Object.create ? (function(o, m, k, k2) {
+    if (k2 === undefined) k2 = k;
+    var desc = Object.getOwnPropertyDescriptor(m, k);
+    if (!desc || ("get" in desc ? !m.__esModule : desc.writable || desc.configurable)) {
+      desc = { enumerable: true, get: function() { return m[k]; } };
+    }
+    Object.defineProperty(o, k2, desc);
+}) : (function(o, m, k, k2) {
+    if (k2 === undefined) k2 = k;
+    o[k2] = m[k];
+}));
+var __exportStar = (this && this.__exportStar) || function(m, exports) {
+    for (var p in m) if (p !== "default" && !Object.prototype.hasOwnProperty.call(exports, p)) __createBinding(exports, m, p);
+};
+Object.defineProperty(exports, "__esModule", { value: true });
+__exportStar(require("../../openapi/OpenApiConfig"), exports);
+__exportStar(require("../../openapi/OpenApiMerge"), exports);
+//# sourceMappingURL=index.js.map

package/dist/accessi/openapi/index.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"index.js","sourceRoot":"","sources":["../../../src/accessi/openapi/index.ts"],"names":[],"mappings":";;;;;;;;;;;;;;;;AAAA,8DAA4C;AAC5C,6DAA2C","sourcesContent":["export * from \"../../openapi/OpenApiConfig\";\nexport * from \"../../openapi/OpenApiMerge\";\n"]}

package/dist/accessi/resource-server/core.d.ts

@@ -0,0 +1,6 @@
+export * from "./types";
+export * from "./keys";
+export * from "./errors";
+export * from "./token";
+export * from "./introspection";
+export * from "./runtime";

package/dist/accessi/resource-server/core.js

@@ -0,0 +1,23 @@
+"use strict";
+var __createBinding = (this && this.__createBinding) || (Object.create ? (function(o, m, k, k2) {
+    if (k2 === undefined) k2 = k;
+    var desc = Object.getOwnPropertyDescriptor(m, k);
+    if (!desc || ("get" in desc ? !m.__esModule : desc.writable || desc.configurable)) {
+      desc = { enumerable: true, get: function() { return m[k]; } };
+    }
+    Object.defineProperty(o, k2, desc);
+}) : (function(o, m, k, k2) {
+    if (k2 === undefined) k2 = k;
+    o[k2] = m[k];
+}));
+var __exportStar = (this && this.__exportStar) || function(m, exports) {
+    for (var p in m) if (p !== "default" && !Object.prototype.hasOwnProperty.call(exports, p)) __createBinding(exports, m, p);
+};
+Object.defineProperty(exports, "__esModule", { value: true });
+__exportStar(require("./types"), exports);
+__exportStar(require("./keys"), exports);
+__exportStar(require("./errors"), exports);
+__exportStar(require("./token"), exports);
+__exportStar(require("./introspection"), exports);
+__exportStar(require("./runtime"), exports);
+//# sourceMappingURL=core.js.map

package/dist/accessi/resource-server/core.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"core.js","sourceRoot":"","sources":["../../../src/accessi/resource-server/core.ts"],"names":[],"mappings":";;;;;;;;;;;;;;;;AAAA,0CAAwB;AACxB,yCAAuB;AACvB,2CAAyB;AACzB,0CAAwB;AACxB,kDAAgC;AAChC,4CAA0B","sourcesContent":["export * from \"./types\";\nexport * from \"./keys\";\nexport * from \"./errors\";\nexport * from \"./token\";\nexport * from \"./introspection\";\nexport * from \"./runtime\";\n"]}

package/dist/accessi/resource-server/errors.d.ts

@@ -0,0 +1,10 @@
+/** Codici stabili del resource server, allineati al contratto HTTP Accessi. */
+export type AccessiResourceServerErrorCode = "AUTH_HEADER_MISSING" | "AUTH_TOKEN_MISSING" | "AUTH_TOKEN_INVALID" | "AUTH_USER_CODE_MISSING" | "AUTH_USER_DISABLED" | "AUTH_TOKEN_REVOKED" | "AUTH_INSUFFICIENT_PERMISSIONS" | "AUTH_CONFIG_INVALID" | "AUTH_GRANTS_SOURCE_MISSING" | "AUTH_INTROSPECTION_UNAVAILABLE" | "AUTH_INTROSPECTION_UNAUTHORIZED" | "AUTH_JWKS_UNAVAILABLE" | "AUTH_INTERNAL_ERROR";
+/** Errore tipizzato del resource server, convertibile in risposta HTTP o eccezione Nest. */
+export declare class AccessiResourceServerError extends Error {
+    readonly status: number;
+    readonly code: AccessiResourceServerErrorCode;
+    readonly details?: Record<string, unknown> | undefined;
+    constructor(status: number, code: AccessiResourceServerErrorCode, message: string, details?: Record<string, unknown> | undefined);
+}
+export declare function accessiAuthError(status: number, code: AccessiResourceServerErrorCode, message: string, details?: Record<string, unknown>): AccessiResourceServerError;

package/dist/accessi/resource-server/errors.js

@@ -0,0 +1,19 @@
+"use strict";
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.AccessiResourceServerError = void 0;
+exports.accessiAuthError = accessiAuthError;
+/** Errore tipizzato del resource server, convertibile in risposta HTTP o eccezione Nest. */
+class AccessiResourceServerError extends Error {
+    constructor(status, code, message, details) {
+        super(message);
+        this.status = status;
+        this.code = code;
+        this.details = details;
+        this.name = "AccessiResourceServerError";
+    }
+}
+exports.AccessiResourceServerError = AccessiResourceServerError;
+function accessiAuthError(status, code, message, details) {
+    return new AccessiResourceServerError(status, code, message, details);
+}
+//# sourceMappingURL=errors.js.map

package/dist/accessi/resource-server/errors.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"errors.js","sourceRoot":"","sources":["../../../src/accessi/resource-server/errors.ts"],"names":[],"mappings":";;;AA6BA,4CAOC;AApBD,4FAA4F;AAC5F,MAAa,0BAA2B,SAAQ,KAAK;IACnD,YACkB,MAAc,EACd,IAAoC,EACpD,OAAe,EACC,OAAiC;QAEjD,KAAK,CAAC,OAAO,CAAC,CAAC;QALC,WAAM,GAAN,MAAM,CAAQ;QACd,SAAI,GAAJ,IAAI,CAAgC;QAEpC,YAAO,GAAP,OAAO,CAA0B;QAGjD,IAAI,CAAC,IAAI,GAAG,4BAA4B,CAAC;IAC3C,CAAC;CACF;AAVD,gEAUC;AAED,SAAgB,gBAAgB,CAC9B,MAAc,EACd,IAAoC,EACpC,OAAe,EACf,OAAiC;IAEjC,OAAO,IAAI,0BAA0B,CAAC,MAAM,EAAE,IAAI,EAAE,OAAO,EAAE,OAAO,CAAC,CAAC;AACxE,CAAC","sourcesContent":["/** Codici stabili del resource server, allineati al contratto HTTP Accessi. */\nexport type AccessiResourceServerErrorCode =\n  | \"AUTH_HEADER_MISSING\"\n  | \"AUTH_TOKEN_MISSING\"\n  | \"AUTH_TOKEN_INVALID\"\n  | \"AUTH_USER_CODE_MISSING\"\n  | \"AUTH_USER_DISABLED\"\n  | \"AUTH_TOKEN_REVOKED\"\n  | \"AUTH_INSUFFICIENT_PERMISSIONS\"\n  | \"AUTH_CONFIG_INVALID\"\n  | \"AUTH_GRANTS_SOURCE_MISSING\"\n  | \"AUTH_INTROSPECTION_UNAVAILABLE\"\n  | \"AUTH_INTROSPECTION_UNAUTHORIZED\"\n  | \"AUTH_JWKS_UNAVAILABLE\"\n  | \"AUTH_INTERNAL_ERROR\";\n\n/** Errore tipizzato del resource server, convertibile in risposta HTTP o eccezione Nest. */\nexport class AccessiResourceServerError extends Error {\n  constructor(\n    public readonly status: number,\n    public readonly code: AccessiResourceServerErrorCode,\n    message: string,\n    public readonly details?: Record<string, unknown>,\n  ) {\n    super(message);\n    this.name = \"AccessiResourceServerError\";\n  }\n}\n\nexport function accessiAuthError(\n  status: number,\n  code: AccessiResourceServerErrorCode,\n  message: string,\n  details?: Record<string, unknown>,\n): AccessiResourceServerError {\n  return new AccessiResourceServerError(status, code, message, details);\n}\n"]}

package/dist/accessi/resource-server/express.d.ts

@@ -0,0 +1,17 @@
+import type { NextFunction, Request, Response } from "express";
+import { AccessiResourceServerError } from "./errors";
+import type { AccessiResourceServerRuntime } from "./runtime";
+import type { AccessiResourceServerOptions } from "./types";
+/** Normalizza un errore sconosciuto nel contratto di errore Accessi. */
+export declare function toAccessiResourceServerError(error: unknown): AccessiResourceServerError;
+/** Invia la risposta di errore Accessi senza esporre stack trace o dettagli interni. */
+export declare function sendAccessiResourceServerError(res: Response, error: unknown): Response;
+/**
+ * Middleware Express per backend che non possiedono il database Accessi.
+ *
+ * Popola `req.user`, `req.data` e `req.accessi`; con una policy di autorizzazione
+ * popola anche `req.userGrants`.
+ */
+export declare function createAccessiAuthMiddleware(options: AccessiResourceServerOptions): (req: Request, res: Response, next: NextFunction) => Promise<void>;
+/** Variante con runtime gia creato, utile per test o bootstrap manuale. */
+export declare function createAccessiAuthMiddlewareFromRuntime(runtime: AccessiResourceServerRuntime): (req: Request, res: Response, next: NextFunction) => Promise<void>;