Autenticar usuarios con el SDK de JavaScript

import { createClient, isMfaChallenge } from '@aurabase/aurabase-js'

const aura = createClient(process.env.AURA_URL!, process.env.AURA_ANON_KEY!)

// Crea una cuenta
const { data, error } = await aura.auth.signUp({ email: 'ada@example.com', password: 'a-long-passphrase' })

// Iniciar sesión
const login = await aura.auth.signInWithPassword({ email: 'ada@example.com', password: 'a-long-passphrase' })
if (login.error) return showError(login.error.message)
if (login.data && isMfaChallenge(login.data)) return askForTotpCode(login.data.mfa_token)
// de lo contrario ya existe una sesión

const { data: { session } } = await aura.auth.getSession() // sin llamada de red: lee la tienda
const { data: user } = await aura.auth.getUser()           // pregunta el servidor

const { data: { subscription } } = aura.auth.onAuthStateChange(({ event, user }) => {
  // evento: 'INITIAL_SESSION' | 'SIGNED_IN' | 'TOKEN_REFRESHED' | 'USUARIO_ACTUALIZADO' | 'SIGNED_OUT' | 'MFA_CHALLENGE'
})
subscription.unsubscribe()

// Metadatos: páselo en `datos`
await aura.auth.updateUser({ data: { theme: 'dark', plan: 'free' } })
// → user.user_metadata es { plan: 'gratis', tema: 'oscuro' }, y getUser() devuelve lo mismo

// Cambiar el correo electrónico: la dirección NO cambia todavía
await aura.auth.updateUser({ email: 'new@example.com' })
// Un enlace de confirmación va a la nueva dirección. Hasta que se utilice, user.email mantiene el valor anterior.
// Confirme con: aura.auth.verifyOtp({ tipo: 'email_change', token })

// cambiar la contraseña
await aura.auth.updatePassword('a-new-long-passphrase', 'a-long-passphrase')

// Enlace mágico por correo electrónico
await aura.auth.signInWithMagicLink({ email })
// → { mensaje: "Si este correo electrónico existe, un gravamen de conexión a été enviado" }
// La respuesta es la misma exista o no la cuenta: no filtra cuentas.

// Códigos de un solo uso
await aura.auth.signInWithEmailOtp(email)
await aura.auth.signInWithSmsOtp(phone)
await aura.auth.verifyOtp({ type: 'email', email, code })     // también: 'sms', 'magiclink', 'registro', 'recuperación', 'email_change'

// OAuth: el proveedor es el PRIMER argumento, una cadena
const { data } = await aura.auth.signInWithOAuth('google', { redirectTo: 'https://app.example.com/callback' })
window.location.href = data!.url

// 1. Inscribirse: muestra el código QR creado a partir de otpauth_url
const { data: enrol } = await aura.auth.mfaEnroll()   // → { secreto, otpauth_url }
// 2. Confirme con el primer código de la aplicación de autenticación: recibirá códigos de recuperación
const { data: confirm } = await aura.auth.mfaVerifySetup(codeFromApp) // → { códigos_recuperación: [...] }

// 3. A partir de ahora, iniciar sesión devuelve un desafío en lugar de una sesión.
const login = await aura.auth.signInWithPassword({ email, password })
if (login.data && isMfaChallenge(login.data)) {
  await aura.auth.mfaVerify({ mfa_token: login.data.mfa_token, code: codeFromApp })
}

const { data } = await aura.auth.listSessions()
// [{ id, información_dispositivo, dirección_ip, creado_en, expira_en, último_usado_en, es_actual},…]

await aura.auth.revokeSession(sessionId)   // cerrar sesión en un dispositivo
await aura.auth.revokeAllSessions()        // cerrar sesión en todas partes, incluido este
await aura.auth.signOut()                  // este dispositivo solo

import { createAdminClient } from '@aurabase/aurabase-js'

const admin = createAdminClient(process.env.AURA_URL!, process.env.AURA_SERVICE_ROLE_KEY!)

const { data: users } = await admin.authAdmin.listUsers({ limit: 20, search: 'ada' })
const { data: created } = await admin.authAdmin.createUser({ email: 'bob@example.com', password: 'a-long-passphrase', email_verified: true })
await admin.authAdmin.banUser(created!.id)
await admin.authAdmin.unbanUser(created!.id)
const { data: link } = await admin.authAdmin.generateLink(created!.id, 'magic') // → { enlace, token }
await admin.authAdmin.deleteUser(created!.id)

const { data: stats } = await admin.authAdmin.getUserStats() // → { total, verificado, prohibido, mfa_enabled, new_7d }