nexarch/web/dms-upload/lib/http.ts

// UX-10: Zugriff auf die DMS-Endpunkte mit dem Core-Modul-Token (Bearer); Standard ist der Token-Modus,
// NEXT_PUBLIC_AUTH_MODE=caller der abschaltbare Uebergangsmodus (ohne Token, wie vor UX-10).
import { createSession, redirectToLogin, type Session } from "@nexarch/shl";

export function authMode(): "token" | "caller" {
  return process.env.NEXT_PUBLIC_AUTH_MODE === "caller" ? "caller" : "token";
}

let session: Session | undefined;

export function getSession(): Session {
  if (!session) {
    const coreBase = process.env.NEXT_PUBLIC_CORE_API_BASE;
    if (!coreBase) {
      throw new Error("NEXT_PUBLIC_CORE_API_BASE ist nicht gesetzt (Umgebungsvariable erforderlich)");
    }
    session = createSession({
      coreBase,
      onLoginRequired: () => redirectToLogin(process.env.NEXT_PUBLIC_LOGIN_URL),
    });
  }
  return session;
}

export function resetSessionForTests(): void {
  session = undefined;
}

export function apiFetch(input: string, init?: RequestInit): Promise<Response> {
  if (authMode() === "caller") return fetch(input, init);
  return getSession().fetch(input, init);
}