Uecko/Uecko_ERP
2
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
78bb02f9b0
Uecko_ERP/modules/identity
History
david 78bb02f9b0 feat: Implement Sequelize mappers and repository for Proforma V2 
- Added SequelizeProformaV2RecipientDomainMapper for mapping recipient data to domain model.
- Introduced SequelizeProformaV2TaxesDomainMapper for handling tax data mapping.
- Created SequelizeProformaV2RecipientSummaryMapper for summarizing recipient information.
- Developed SequelizeProformaV2SummaryMapper for mapping Proforma summary data.
- Implemented SequelizeProformaRepositoryV2 for managing Proforma data persistence.
- Added SequelizeProformaV2NumberGenerator for generating Proforma numbers.
2026-07-10 13:59:44 +02:00
..
src feat: Implement Sequelize mappers and repository for Proforma V2 2026-07-10 13:59:44 +02:00
package.json feat: Implement Sequelize mappers and repository for Proforma V2 2026-07-10 13:59:44 +02:00
README.md Docs 2026-07-06 17:47:05 +02:00
tsconfig.json Identity -> pantalla de login 2026-07-05 13:43:13 +02:00

README.md

modules/identity

identity es el runtime nuevo de autenticación, sesión y acceso por memberships del ERP.

Responsabilidades

Gestiona:

  • Account
  • login
  • refresh
  • logout
  • session
  • RefreshToken
  • CompanyMembership
  • acceso account-company
  • roles/permisos futuros

No gestiona:

  • la ficha operativa completa de empresa
  • companySlug en auth
  • el tenant dentro del access token

Endpoints activos

POST /identity/auth/login
POST /identity/auth/refresh
POST /identity/auth/logout
GET  /identity/auth/session

El endpoint para companies accesibles es:

GET /companies/available

Ese endpoint pertenece al flujo actual, pero no implica que identity deba exponer GET /identity/companies.

Access token

El access token contiene solo:

{
  accountId: string;
  email: string;
}

No debe contener:

  • companyId
  • companySlug
  • roles
  • permisos

Middlewares públicos

Para rutas autenticadas sin tenant:

router.use(...requireIdentityAuthenticated(params));

Para rutas tenant-scoped:

router.use(...requireIdentityTenant(params));

Código backend nuevo no debe usar:

  • @erp/auth/api
  • mockUser
  • requireAuthenticated legacy
  • requireCompanyContext legacy

Servicios públicos

identity expone el servicio:

identity:general

Con acceso a companyAccess para casos como:

canAccessCompany(...)
findAccessibleCompanyIds(...)

Responsabilidad:

  • identity decide qué companyId puede usar una cuenta según memberships activas.
  • no devuelve la ficha completa de empresa.

Tenant context

requireIdentityTenant(params) compone:

  • identity:general.companyAccess
  • companies:general.finder

Validación esperada:

  1. access token válido
  2. cuenta autenticable
  3. X-Company-Id presente
  4. X-Company-Id UUID válido
  5. membership activa
  6. company activa
  7. req.user.companyId poblado

Reglas de mantenimiento

  • Backend nuevo: usar @erp/identity/api.
  • No documentar ni crear GET /identity/companies.
  • No borrar modules/auth mientras existan consumidores legacy reales.
  • modules/supplier sigue pendiente de migración si continúa usando el runtime legacy.