nexarch/web/mail-postfach/lib/http.ts

// UX-01: einziger Weg zur Mail-API — Bearer-Token aus dem Core-Modul-Token
// (aud=mail), wie es mail/internal/moduleauth serverseitig erzwingt. Kein
// Übergangsmodus wie in dms-browser/lib/http.ts: mailapi.go akzeptiert
// ausschließlich bearerAuth (siehe openapi.yaml), es gibt keinen caller-Pfad.
import { createSession, describeHttpError, redirectToLogin, type Session } from "@nexarch/shl";

let session: Session | undefined;

export function getSession(): Session {
  if (!session) {
    const coreBase = process.env.NEXT_PUBLIC_CORE_API_BASE;
    if (!coreBase) {
      throw new Error("NEXT_PUBLIC_CORE_API_BASE ist nicht gesetzt (Umgebungsvariable erforderlich)");
    }
    session = createSession({
      coreBase,
      module: process.env.NEXT_PUBLIC_TOKEN_MODULE || "dms",
      onLoginRequired: () => redirectToLogin(process.env.NEXT_PUBLIC_LOGIN_URL),
    });
  }
  return session;
}

export function resetSessionForTests(): void {
  session = undefined;
}

export function apiFetch(input: string, init?: RequestInit): Promise<Response> {
  return getSession().fetch(input, init);
}

export function statusMessage(res: { status: number }, prefix: string): string {
  if (res.status === 401 || res.status === 403 || res.status === 503) return describeHttpError(res.status);
  return `${prefix} (${res.status})`;
}