JavaScript SDK を使用してユーザーを認証する

import { createClient, isMfaChallenge } from '@aurabase/aurabase-js'

const aura = createClient(process.env.AURA_URL!, process.env.AURA_ANON_KEY!)

// アカウントを作成する
const { data, error } = await aura.auth.signUp({ email: 'ada@example.com', password: 'a-long-passphrase' })

// サインイン
const login = await aura.auth.signInWithPassword({ email: 'ada@example.com', password: 'a-long-passphrase' })
if (login.error) return showError(login.error.message)
if (login.data && isMfaChallenge(login.data)) return askForTotpCode(login.data.mfa_token)
// それ以外の場合はセッションが存在します

const { data: { session } } = await aura.auth.getSession() // ネットワーク呼び出しなし: ストアを読み取ります
const { data: user } = await aura.auth.getUser()           // サーバーに尋ねる

const { data: { subscription } } = aura.auth.onAuthStateChange(({ event, user }) => {
  // イベント: 'INITIAL_SESSION' | '署名_IN' | 'TOKEN_REFRESHED' | 'USER_UPDATED' | 'サインアウト' | 「MFA_チャレンジ」
})
subscription.unsubscribe()

// メタデータ: `data` で渡します
await aura.auth.updateUser({ data: { theme: 'dark', plan: 'free' } })
// → user.user_metadata は { plan: 'free'、theme: 'dark' } であり、getUser() は同じものを返します

// メールアドレスを変更してください: アドレスはまだ変更されていません
await aura.auth.updateUser({ email: 'new@example.com' })
// 確認リンクが新しいアドレスに移動します。使用されるまで、user.email は古い値を保持します。
// aura.auth.verifyOtp({ type: 'email_change', token }) で確認します。

// パスワードを変更する
await aura.auth.updatePassword('a-new-long-passphrase', 'a-long-passphrase')

// 電子メールによるマジックリンク
await aura.auth.signInWithMagicLink({ email })
// → { メッセージ: "電子メールが存在します。特使との接続を解除します" }
// アカウントが存在しても存在しなくても答えは同じで、アカウントが漏洩することはありません。

// ワンタイムコード
await aura.auth.signInWithEmailOtp(email)
await aura.auth.signInWithSmsOtp(phone)
await aura.auth.verifyOtp({ type: 'email', email, code })     // また: 「sms」、「magiclink」、「signup」、「recovery」、「email_change」

// OAuth: プロバイダーは最初の引数である文字列です
const { data } = await aura.auth.signInWithOAuth('google', { redirectTo: 'https://app.example.com/callback' })
window.location.href = data!.url

// 1. 登録: otpauth_url から構築された QR コードを表示します。
const { data: enrol } = await aura.auth.mfaEnroll()   // → { シークレット、otpauth_url }
// 2. 認証アプリの最初のコードで確認します。回復コードを受け取ります。
const { data: confirm } = await aura.auth.mfaVerifySetup(codeFromApp) // → { 回復コード: [...] }

// 3. 今後、サインインするとセッションではなくチャレンジが返されます。
const login = await aura.auth.signInWithPassword({ email, password })
if (login.data && isMfaChallenge(login.data)) {
  await aura.auth.mfaVerify({ mfa_token: login.data.mfa_token, code: codeFromApp })
}

const { data } = await aura.auth.listSessions()
// [{ id, device_info, ip_address, created_at,expires_at, last_used_at, is_current }, …]

await aura.auth.revokeSession(sessionId)   // 1 台のデバイスからサインアウトする
await aura.auth.revokeAllSessions()        // ここを含め、どこからでもサインアウトします
await aura.auth.signOut()                  // このデバイスのみ

import { createAdminClient } from '@aurabase/aurabase-js'

const admin = createAdminClient(process.env.AURA_URL!, process.env.AURA_SERVICE_ROLE_KEY!)

const { data: users } = await admin.authAdmin.listUsers({ limit: 20, search: 'ada' })
const { data: created } = await admin.authAdmin.createUser({ email: 'bob@example.com', password: 'a-long-passphrase', email_verified: true })
await admin.authAdmin.banUser(created!.id)
await admin.authAdmin.unbanUser(created!.id)
const { data: link } = await admin.authAdmin.generateLink(created!.id, 'magic') // → { リンク、トークン }
await admin.authAdmin.deleteUser(created!.id)

const { data: stats } = await admin.authAdmin.getUserStats() // → { 合計、検証済み、禁止されている、mfa_enabled、new_7d }