使用 JavaScript SDK 对用户进行身份验证

import { createClient, isMfaChallenge } from '@aurabase/aurabase-js'

const aura = createClient(process.env.AURA_URL!, process.env.AURA_ANON_KEY!)

// 创建帐户
const { data, error } = await aura.auth.signUp({ email: 'ada@example.com', password: 'a-long-passphrase' })

// 登录
const login = await aura.auth.signInWithPassword({ email: 'ada@example.com', password: 'a-long-passphrase' })
if (login.error) return showError(login.error.message)
if (login.data && isMfaChallenge(login.data)) return askForTotpCode(login.data.mfa_token)
// 否则会话现已存在

const { data: { session } } = await aura.auth.getSession() // 无网络调用：读取存储
const { data: user } = await aura.auth.getUser()           // 询问服务器

const { data: { subscription } } = aura.auth.onAuthStateChange(({ event, user }) => {
  // 事件：'INITIAL_SESSION' | 'SIGNED_IN'| 'TOKEN_REFRESHED'| 'USER_UPDATED'| 'SIGNED_OUT'| 'MFA_挑战'
})
subscription.unsubscribe()

// 元数据：将其传递到“data”中
await aura.auth.updateUser({ data: { theme: 'dark', plan: 'free' } })
// → user.user_metadata 是 { plan: 'free', theme: 'dark' }，并且 getUser() 返回相同的

// 更改电子邮件：地址尚未更改
await aura.auth.updateUser({ email: 'new@example.com' })
// 确认链接将转到新地址。在使用之前，user.email 会保留旧值。
// 确认：aura.auth.verifyOtp({ type: 'email_change', token })

// 更改密码
await aura.auth.updatePassword('a-new-long-passphrase', 'a-long-passphrase')

// 通过电子邮件的神奇链接
await aura.auth.signInWithMagicLink({ email })
// → { message: "如果电子邮件存在，请与特使联系" }
// 无论账户存在与否，答案都是一样的：不会泄露账户。

// 一次性代码
await aura.auth.signInWithEmailOtp(email)
await aura.auth.signInWithSmsOtp(phone)
await aura.auth.verifyOtp({ type: 'email', email, code })     // 还有：“短信”、“magiclink”、“注册”、“恢复”、“email_change”

// OAuth：提供者是第一个参数，一个字符串
const { data } = await aura.auth.signInWithOAuth('google', { redirectTo: 'https://app.example.com/callback' })
window.location.href = data!.url

// 1. Enrol：显示根据otpauth_url构建的二维码
const { data: enrol } = await aura.auth.mfaEnroll()   // → { 秘密，otpauth_url }
// 2. 使用身份验证器应用程序中的第一个代码进行确认：您会收到恢复代码
const { data: confirm } = await aura.auth.mfaVerifySetup(codeFromApp) // → { 恢复代码：[...] }

// 3. 从现在开始，登录返回的是挑战而不是会话
const login = await aura.auth.signInWithPassword({ email, password })
if (login.data && isMfaChallenge(login.data)) {
  await aura.auth.mfaVerify({ mfa_token: login.data.mfa_token, code: codeFromApp })
}

const { data } = await aura.auth.listSessions()
// [{ id、device_info、ip_address、created_at、expires_at、last_used_at、is_current }、...]

await aura.auth.revokeSession(sessionId)   // 注销一台设备
await aura.auth.revokeAllSessions()        // 在所有地方都注销，包括这个
await aura.auth.signOut()                  // 仅此设备

import { createAdminClient } from '@aurabase/aurabase-js'

const admin = createAdminClient(process.env.AURA_URL!, process.env.AURA_SERVICE_ROLE_KEY!)

const { data: users } = await admin.authAdmin.listUsers({ limit: 20, search: 'ada' })
const { data: created } = await admin.authAdmin.createUser({ email: 'bob@example.com', password: 'a-long-passphrase', email_verified: true })
await admin.authAdmin.banUser(created!.id)
await admin.authAdmin.unbanUser(created!.id)
const { data: link } = await admin.authAdmin.generateLink(created!.id, 'magic') // → { 链接、令牌 }
await admin.authAdmin.deleteUser(created!.id)

const { data: stats } = await admin.authAdmin.getUserStats() // → { 总计、已验证、已禁止、mfa_enabled、new_7d }