مصادقة المستخدمين باستخدام JavaScript SDK

import { createClient, isMfaChallenge } from '@aurabase/aurabase-js'

const aura = createClient(process.env.AURA_URL!, process.env.AURA_ANON_KEY!)

// إنشاء حساب
const { data, error } = await aura.auth.signUp({ email: 'ada@example.com', password: 'a-long-passphrase' })

// تسجيل الدخول
const login = await aura.auth.signInWithPassword({ email: 'ada@example.com', password: 'a-long-passphrase' })
if (login.error) return showError(login.error.message)
if (login.data && isMfaChallenge(login.data)) return askForTotpCode(login.data.mfa_token)
// وإلا فإن الجلسة موجودة الآن

const { data: { session } } = await aura.auth.getSession() // لا توجد مكالمة شبكة: يقرأ المتجر
const { data: user } = await aura.auth.getUser()           // يسأل الخادم

const { data: { subscription } } = aura.auth.onAuthStateChange(({ event, user }) => {
  // الحدث: 'INITIAL_SESSION' | "SIGNED_IN" | "TOKEN_REFRESHED" | "USER_UPDATED" | "SIGNED_OUT" | "تحدي_MFA"
})
subscription.unsubscribe()

// البيانات الوصفية: قم بتمريرها في "البيانات".
await aura.auth.updateUser({ data: { theme: 'dark', plan: 'free' } })
// → user.user_metadata هو {plan: 'free', theme: 'dark' }، وgetUser() يُرجع نفس الشيء

// تغيير البريد الإلكتروني: العنوان لم يتغير بعد
await aura.auth.updateUser({ email: 'new@example.com' })
// ينتقل رابط التأكيد إلى العنوان الجديد. وإلى أن يتم استخدامه، يحتفظ user.email بالقيمة القديمة.
// قم بالتأكيد باستخدام: aura.auth.verifyOtp({ type: 'email_change', token })

// قم بتغيير كلمة المرور
await aura.auth.updatePassword('a-new-long-passphrase', 'a-long-passphrase')

// الرابط السحري عن طريق البريد الإلكتروني
await aura.auth.signInWithMagicLink({ email })
// → { message: "إذا كان البريد الإلكتروني موجودًا، فسيكون رهن الاتصال مرسلاً" }
// الجواب هو نفسه سواء كان الحساب موجودًا أم لا: فهو لا يسرب الحسابات.

// رموز لمرة واحدة
await aura.auth.signInWithEmailOtp(email)
await aura.auth.signInWithSmsOtp(phone)
await aura.auth.verifyOtp({ type: 'email', email, code })     // أيضًا: "sms"، "magiclink"، "تسجيل"، "استرداد"، "email_change"

// OAuth: الموفر هو الوسيطة الأولى، وهي سلسلة
const { data } = await aura.auth.signInWithOAuth('google', { redirectTo: 'https://app.example.com/callback' })
window.location.href = data!.url

// 1. التسجيل: أظهر رمز الاستجابة السريعة الذي تم إنشاؤه من otpauth_url
const { data: enrol } = await aura.auth.mfaEnroll()   // → { سر، otpauth_url }
// 2. قم بالتأكيد باستخدام الرمز الأول من تطبيق المصادقة: ستتلقى رموز الاسترداد
const { data: confirm } = await aura.auth.mfaVerifySetup(codeFromApp) // → {رموز الاسترداد: [...] }

// 3. من الآن فصاعدًا، يؤدي تسجيل الدخول إلى إرجاع التحدي بدلاً من الجلسة
const login = await aura.auth.signInWithPassword({ email, password })
if (login.data && isMfaChallenge(login.data)) {
  await aura.auth.mfaVerify({ mfa_token: login.data.mfa_token, code: codeFromApp })
}

const { data } = await aura.auth.listSessions()
// [{ المعرف، معلومات_الجهاز، عنوان IP_، تم إنشاؤه، انتهاء_الوقت، آخر_استخدام_ات، is_current }، …]

await aura.auth.revokeSession(sessionId)   // تسجيل الخروج من جهاز واحد
await aura.auth.revokeAllSessions()        // تسجيل الخروج في كل مكان، بما في ذلك هذا واحد
await aura.auth.signOut()                  // هذا الجهاز فقط

import { createAdminClient } from '@aurabase/aurabase-js'

const admin = createAdminClient(process.env.AURA_URL!, process.env.AURA_SERVICE_ROLE_KEY!)

const { data: users } = await admin.authAdmin.listUsers({ limit: 20, search: 'ada' })
const { data: created } = await admin.authAdmin.createUser({ email: 'bob@example.com', password: 'a-long-passphrase', email_verified: true })
await admin.authAdmin.banUser(created!.id)
await admin.authAdmin.unbanUser(created!.id)
const { data: link } = await admin.authAdmin.generateLink(created!.id, 'magic') // → {رابط، رمز مميز}
await admin.authAdmin.deleteUser(created!.id)

const { data: stats } = await admin.authAdmin.getUserStats() // → { الإجمالي، تم التحقق منه، المحظور، mfa_enabled، new_7d }