JavaScript SDK로 사용자 인증

import { createClient, isMfaChallenge } from '@aurabase/aurabase-js'

const aura = createClient(process.env.AURA_URL!, process.env.AURA_ANON_KEY!)

// 계정 만들기
const { data, error } = await aura.auth.signUp({ email: 'ada@example.com', password: 'a-long-passphrase' })

// 로그인
const login = await aura.auth.signInWithPassword({ email: 'ada@example.com', password: 'a-long-passphrase' })
if (login.error) return showError(login.error.message)
if (login.data && isMfaChallenge(login.data)) return askForTotpCode(login.data.mfa_token)
// 그렇지 않으면 이제 세션이 존재합니다

const { data: { session } } = await aura.auth.getSession() // 네트워크 호출 없음: 저장소를 읽습니다.
const { data: user } = await aura.auth.getUser()           // 서버에게 묻는다

const { data: { subscription } } = aura.auth.onAuthStateChange(({ event, user }) => {
  // 이벤트: 'INITIAL_SESSION' | 'SIGNED_IN' | '토큰_새로 고침' | '사용자_업데이트됨' | 'SIGNED_OUT' | 'MFA_챌린지'
})
subscription.unsubscribe()

// 메타데이터: `data`에 전달
await aura.auth.updateUser({ data: { theme: 'dark', plan: 'free' } })
// → user.user_metadata는 { plan: 'free', theme: 'dark' }이고, getUser()는 동일한 결과를 반환합니다.

// 이메일 변경: 주소는 아직 변경되지 않았습니다.
await aura.auth.updateUser({ email: 'new@example.com' })
// 확인 링크가 새 주소로 이동합니다. user.email은 사용될 때까지 이전 값을 유지합니다.
// 확인: aura.auth.verifyOtp({ type: 'email_change', token })

// 비밀번호 변경
await aura.auth.updatePassword('a-new-long-passphrase', 'a-long-passphrase')

// 이메일로 매직링크
await aura.auth.signInWithMagicLink({ email })
// → { 메시지: "Si cet email 존재, un lien de connexion a été envoyé" }
// 계정이 존재하든 없든 대답은 동일합니다. 계정을 유출하지 않습니다.

// 일회용 코드
await aura.auth.signInWithEmailOtp(email)
await aura.auth.signInWithSmsOtp(phone)
await aura.auth.verifyOtp({ type: 'email', email, code })     // 또한: 'sms', 'magiclink', '가입', '복구', 'email_change'

// OAuth: 공급자는 첫 번째 인수인 문자열입니다.
const { data } = await aura.auth.signInWithOAuth('google', { redirectTo: 'https://app.example.com/callback' })
window.location.href = data!.url

// 1. 등록: otpauth_url에서 생성된 QR 코드를 표시합니다.
const { data: enrol } = await aura.auth.mfaEnroll()   // → { 비밀, otpauth_url }
// 2. 인증 앱의 첫 번째 코드로 확인하세요. 복구 코드를 받게 됩니다.
const { data: confirm } = await aura.auth.mfaVerifySetup(codeFromApp) // → { 복구_코드: [...] }

// 3. 이제부터 로그인하면 세션 대신 챌린지가 반환됩니다.
const login = await aura.auth.signInWithPassword({ email, password })
if (login.data && isMfaChallenge(login.data)) {
  await aura.auth.mfaVerify({ mfa_token: login.data.mfa_token, code: codeFromApp })
}

const { data } = await aura.auth.listSessions()
// [{ id, device_info, ip_address, Created_at,expires_at, last_used_at, is_current }, …]

await aura.auth.revokeSession(sessionId)   // 기기 한 대에서 로그아웃
await aura.auth.revokeAllSessions()        // 여기를 포함해 모든 곳에서 로그아웃하세요.
await aura.auth.signOut()                  // 이 장치만

import { createAdminClient } from '@aurabase/aurabase-js'

const admin = createAdminClient(process.env.AURA_URL!, process.env.AURA_SERVICE_ROLE_KEY!)

const { data: users } = await admin.authAdmin.listUsers({ limit: 20, search: 'ada' })
const { data: created } = await admin.authAdmin.createUser({ email: 'bob@example.com', password: 'a-long-passphrase', email_verified: true })
await admin.authAdmin.banUser(created!.id)
await admin.authAdmin.unbanUser(created!.id)
const { data: link } = await admin.authAdmin.generateLink(created!.id, 'magic') // → {링크, 토큰 }
await admin.authAdmin.deleteUser(created!.id)

const { data: stats } = await admin.authAdmin.getUserStats() // → { 총계, 확인됨, 금지됨, mfa_enabled, new_7d }