Saltar al contenido
supastack
Explorar la documentación

For AI agents: fetch the complete documentation index at /llms.txt, the full documentation corpus at /llms-full.txt, the agent skill at /skill.md, or this page as Markdown at /es/docs/mobile/authentication.md (or send Accept: text/markdown).

Autenticación nativa

Gestiona en móvil la ruta de retorno del navegador y las sesiones guardadas.

Configuración y ajustes

Antes de cualquier paso, lea Antes de comenzar y Conceptos básicos del terminal. Estas instrucciones suponen que abrió el monorepo supastack completo en VS Code; su paquete raíz.json marca la raíz del repositorio. En los comandos pnpm, un paquete de espacio de trabajo es una aplicación o una carpeta de código compartido; En el producto, un espacio de trabajo es el contenedor de datos y el límite de seguridad de un equipo. corepack pnpm --filter ... selecciona un paquete del monorepo mientras los comandos se ejecutan desde su raíz. Si abrió solo una carpeta sincronizada para dispositivos móviles o de escritorio, no contiene el backend web, la configuración de Docker ni los scripts raíz: ejecute el backend desde este monorepo o un servidor alojado accesible y use los propios scripts de la carpeta de la plataforma. Una variable de entorno es una configuración con nombre almacenada en un archivo .env local o en su panel de hosting; reinicie la aplicación correspondiente después de cambiarla y mantenga los secretos del servidor fuera de los valores NEXT_PUBLIC_ y EXPO_PUBLIC_.

1. Abra apps/mobile/src/auth/client.ts y apps/mobile/src/auth/mobile-auth-configuration.ts en VS Code para encontrar el flujo de inicio de sesión existente.

2. Coloque EXPO_PUBLIC_API_URL y EXPO_PUBLIC_APP_SCHEME en apps/mobile/.env.local y asegúrese de que el servidor web tenga su propia configuración en apps/web/.env.local..

3. Desde la raíz, inicie Web con corepack pnpm --filter @supastack/web dev, luego en otra terminal inicie Expo con corepack pnpm --filter @supastack/mobile start. Previsto: un inicio de sesión de prueba abre el navegador y regresa a la aplicación móvil. En un teléfono físico, utilice la dirección Wi-Fi/LAN accesible de la computadora para el API; phone-localhost significa el teléfono en sí.

La aplicación móvil usa la integración Better Auth Expo y almacenamiento seguro nativo. El origen de la API y el esquema de la aplicación deben coincidir con la configuración nativa y el flujo de retorno permitido por el servidor de autenticación.

EXPO_PUBLIC_API_URL=https://your-api.example
EXPO_PUBLIC_APP_SCHEME=supastack

Comandos para copiar

Siga los comentarios para ver en qué carpeta se ejecuta un comando. Si dos terminales están etiquetados, abra dos ventanas de terminal y mantenga el primer comando ejecutándose mientras usa el segundo.

# Terminal 1 — Web API (from the monorepo root):
corepack pnpm --filter @supastack/web dev

# Terminal 2 — Expo app (from the monorepo root):
corepack pnpm --filter @supastack/mobile start

Flujo de implementación

Sigue el cliente de autenticación nativo existente en vez de copiar a móvil las suposiciones de cookies web. Abre la autenticación del proveedor mediante el flujo de navegador configurado, gestiona su callback y luego resuelve la sesión autenticada antes de mostrar acciones protegidas.

Mantenga el inicio de sesión cancelado separado del inicio de sesión exitoso. Los miembros pueden activar el bloqueo biométrico de la aplicación (Face ID, Touch ID o huella digital en apps/mobile/src/security/app-lock.ts dentro de Ajustes → Seguridad) para proteger la reanudación en primer plano. Borre la presentación local del usuario anterior y la caché de lectura sin conexión vinculada al espacio de trabajo (apps/mobile/src/offline/) al cerrar sesión, y verifique que la sesión del servidor ya no pueda realizar trabajo protegido.

Verificación y solución de problemas

Si el inicio de sesión abre un navegador pero no regresa a la aplicación, verifique que EXPO_PUBLIC_APP_SCHEME coincida con el esquema en apps/mobile/app.config.ts.. Si la aplicación no puede llegar al servidor, reemplace localhost con la dirección LAN de la computadora, confirme que ambos dispositivos usan la misma red y luego reinicie Expo después de editar apps/mobile/.env.local.. Expo Go es una vista previa de la interfaz de usuario; La aceptación de compra nativa necesita una compilación de desarrollo EAS.

Prueba callbacks desde el arranque en frío, el retorno a una aplicación en ejecución, la cancelación del inicio de sesión y las sesiones caducadas en la compilación prevista. Si el navegador vuelve pero la aplicación sigue sin iniciar sesión, inspecciona la coincidencia del esquema y el acceso a la API antes de cambiar la configuración del proveedor.

Si quieres continuar la configuración, lee Derechos móviles.

Preguntas frecuentes

14 preguntas

¿Qué es supastack?

supastack es una base modular para construir productos SaaS con IA. Reúne la infraestructura común para que puedas centrarte en las funciones propias de tu producto.

¿Soporta web y móvil?

Sí. supastack incluye apps Next.js y Expo como puntos de partida para experiencias web y móviles.

¿Qué autenticación incluye?

Better Auth cubre correo/contraseña, OTP e inicio social. Los espacios de trabajo personales se aprovisionan con la cuenta para que los registros permanezcan delimitados desde el primer día.

¿Cómo se soporta la IA?

supastack incluye IA multi-proveedor configurable, seguimiento de uso, presupuestos y soporte cifrado de claves propias (BYOK).

¿Cómo se gestionan las suscripciones?

Para productos construidos sobre el kit, la facturación Stripe, las suscripciones y los permisos forman la base del acceso de pago. Los secretos de proveedor permanecen en el servidor.

¿Dónde vive el código propio de mi producto?

Las funciones propias del producto permanecen en un codebase separado, mientras el producto configura e integra los módulos base de supastack.

¿Cómo funciona el precio de supastack?

El kit es una compra única con actualizaciones de por vida: Un framework a 249 $ (precio de lanzamiento temporal — 100 $ de descuento sobre el precio habitual de 349 $) o Todos los frameworks (Next.js, iOS, Android) a 499 $ (precio de lanzamiento temporal — 100 $ de descuento sobre el precio habitual de 599 $), más 75 $ por plaza de desarrollador adicional. Sin suscripción al kit. El pago en este sitio entrega tu clave de licencia por correo, con acceso al repositorio por invitación de GitHub.

¿Cómo delimitan los espacios de trabajo mis datos?

Los registros del usuario se delimitan por workspaceId. Identidad, permisos, uso de IA, eventos de facturación y entradas de auditoría permanecen dentro del límite del espacio personal.

¿Cómo funcionan los jobs en segundo plano?

Trigger.dev es el runtime de jobs explícito. El contrato JobRunner solo promete enqueue, status y cancel — la semántica de workflow sigue siendo específica y explícita de Trigger.dev.

¿En qué se diferencia el email de la divulgación?

El email transaccional cubre flujos de producto como avisos de finalización de tareas. La divulgación en frío y las campañas pertenecen al producto, fuera del módulo de email de este kit.

¿Cómo funcionan las compras móviles?

La app móvil incluye compras nativas y restauración con RevenueCat, con acceso verificado por tu servidor. Configura las cuentas de las tiendas y completa las pruebas en dispositivos antes de publicar. La facturación web es independiente.

¿Dónde residen las claves de los proveedores de IA?

Las credenciales BYOK están cifradas y permanecen en el servidor. Las claves se saneen en los logs; el uso y los presupuestos siguen visibles a nivel de espacio de trabajo.

¿Qué métodos de pago acepta el checkout?

El checkout alojado en Stripe acepta tarjetas y, una vez activadas las billeteras en la cuenta de Stripe, también puede ofrecer Alipay y WeChat Pay — muy útil para compradores en China. Las autorizaciones de billetera se confirman de forma asíncrona, por lo que la página de la licencia se actualiza en cuanto se liquida el pago.

¿Puedo obtener un reembolso?

Una vez que tienes acceso al repositorio, supastack es tuyo para siempre, por lo que no se puede reembolsar. Pero no te preocupes: obtienes el código fuente completo con actualizaciones de por vida para crear y lanzar productos ilimitados para ti o tus clientes. Solo no puedes revender el código ni redistribuir el repositorio como plantilla o starter kit.

ES
Tema