Credenciales M2M (Client Credentials)

import { AurisClient } from '@auris/js'
 
const auris = new AurisClient({
  domain: process.env.AURIS_DOMAIN,
  clientId: process.env.AURIS_CLIENT_ID,
})
 
// Solicitar un access token M2M con scopes específicos
const token = await auris.getM2MToken(
  process.env.AURIS_CLIENT_SECRET,
  ['read:users', 'manage:roles'],
)
 
console.log('Access token:', token.accessToken)
console.log('Expira en:', token.expiresIn, 'segundos')
 
// Usar el token para llamar a la API de gestión de Auris
const respuestaUsuarios = await fetch('https://auth.tudominio.com/api/users', {
  headers: { Authorization: `Bearer ${token.accessToken}` },
})
const usuarios = await respuestaUsuarios.json()

import { createManagementClient } from '@auris/js'
 
// Envoltorio de conveniencia que gestiona la obtención del token automáticamente
const management = await createManagementClient({
  domain: process.env.AURIS_DOMAIN,
  clientId: process.env.AURIS_CLIENT_ID,
  clientSecret: process.env.AURIS_CLIENT_SECRET,
})
 
// CRUD completo para usuarios
const usuarios = await management.users.list({ page: 1, limit: 50 })
const usuario = await management.users.getById('user-id')
const nuevoUsuario = await management.users.create({
  email: '[email protected]',
  firstName: 'Alicia',
  roles: ['viewer'],
})
 
// CRUD completo para organizaciones
const orgs = await management.organizations.list()
const miembrosOrg = await management.organizations.listMembers('org-id')
 
// Gestión de roles
const roles = await management.roles.list()
await management.roles.assignToUser('user-id', 'role-id')

// Usar el cliente de gestión del lado del servidor en Route Handlers o Server Components
import { createServerManagementClient } from '@auris/nextjs/server'
 
// En un Route Handler
export async function GET() {
  // Usa automáticamente las variables de entorno AURIS_CLIENT_ID, AURIS_CLIENT_SECRET, AURIS_DOMAIN
  const management = await createServerManagementClient()
 
  const usuarios = await management.users.list()
  return Response.json(usuarios)
}
 
// En un Server Component
export default async function PaginaAdmin() {
  const management = await createServerManagementClient()
  const usuarios = await management.users.list({ limit: 10 })
 
  return (
    <ul>
      {usuarios.data.map((usuario) => (
        <li key={usuario.id}>{usuario.email}</li>
      ))}
    </ul>
  )
}

# Solicitar un token M2M directamente desde el endpoint de tokens
curl -X POST https://auth.tudominio.com/api/auth/token \
  -H "Content-Type: application/x-www-form-urlencoded" \
  -d "grant_type=client_credentials" \
  -d "client_id=tu-client-id" \
  -d "client_secret=tu-client-secret" \
  -d "scope=read:users manage:roles"
 
# Respuesta:
# {
#   "access_token": "eyJhbGciOiJSUzI1NiJ9...",
#   "token_type": "Bearer",
#   "expires_in": 3600,
#   "scope": "read:users manage:roles"
# }
 
# Usar el token
curl -X GET https://auth.tudominio.com/api/users \
  -H "Authorization: Bearer eyJhbGciOiJSUzI1NiJ9..."