Pular para o conteúdo
supastack
Explorar a documentação

For AI agents: fetch the complete documentation index at /llms.txt, the full documentation corpus at /llms-full.txt, the agent skill at /skill.md, or this page as Markdown at /pt/docs/mobile/authentication.md (or send Accept: text/markdown).

Autenticação nativa

Gere o caminho de retorno do browser e as sessões guardadas no mobile.

Instalação e configuração

Antes de qualquer etapa, leia Antes de começar e Noções básicas sobre terminal. Estas instruções presumem que você abriu o monorepo supastack completo no VS Code; sua raiz package.json marca a raiz do repositório. Nos comandos pnpm, um pacote de espaço de trabalho é um aplicativo ou uma pasta de código compartilhado; no produto, um espaço de trabalho é o contêiner de dados e o limite de segurança de uma equipe. corepack pnpm --filter ... seleciona um pacote do monorepo enquanto os comandos são executados a partir de sua raiz. Se você abriu apenas uma pasta móvel ou desktop sincronizada, ela não contém o back-end da Web, a configuração do Docker ou os scripts raiz: execute o back-end deste monorepo ou de um servidor hospedado acessível e use os próprios scripts da pasta da plataforma. Uma variável de ambiente é uma configuração nomeada armazenada em um arquivo .env local ou no painel de hospedagem; reinicie o aplicativo relevante após alterá-lo e mantenha os segredos do servidor fora dos valores NEXT_PUBLIC_ e EXPO_PUBLIC_.

1. Abra apps/mobile/src/auth/client.ts e apps/mobile/src/auth/mobile-auth-configuration.ts no VS Code para encontrar o fluxo de login existente.

2. Coloque EXPO_PUBLIC_API_URL e EXPO_PUBLIC_APP_SCHEME em apps/mobile/.env.local e certifique-se de que o servidor Web tenha suas próprias configurações em apps/web/.env.local.

3. A partir da raiz, inicie a Web com corepack pnpm --filter @supastack/web dev e, em outro terminal, inicie Expo com corepack pnpm --filter @supastack/mobile start. Esperado: um login de teste abre o navegador e retorna ao aplicativo móvel. Em um telefone físico, use o endereço Wi-Fi/LAN acessível do computador para o API; phone-localhost significa o próprio telefone.

A app mobile usa a integração Better Auth Expo e o armazenamento seguro nativo. O origin da API e o scheme da app devem corresponder à configuração nativa e ao fluxo de retorno permitido do servidor de auth.

EXPO_PUBLIC_API_URL=https://your-api.example
EXPO_PUBLIC_APP_SCHEME=supastack

Comandos para copiar

Siga os comentários para ver em qual pasta um comando é executado. Se dois terminais estiverem rotulados, abra duas janelas de terminal e mantenha o primeiro comando em execução enquanto usa o segundo.

# Terminal 1 — Web API (from the monorepo root):
corepack pnpm --filter @supastack/web dev

# Terminal 2 — Expo app (from the monorepo root):
corepack pnpm --filter @supastack/mobile start

Fluxo de implementação

Segue o cliente de auth nativo existente em vez de copiar pressupostos de cookies web para o mobile. Abre a auth de fornecedor através do fluxo de browser configurado, trata o seu callback e depois resolve a sessão autenticada antes de apresentar ações protegidas.

Mantenha o login cancelado distinto do login concluído. Os membros podem ativar o bloqueio biométrico do aplicativo (Face ID, Touch ID ou impressão digital em apps/mobile/src/security/app-lock.ts em Configurações → Segurança) para proteger o retorno ao primeiro plano. Limpe a apresentação local do usuário anterior e o cache de leitura offline vinculado ao workspace (apps/mobile/src/offline/) ao sair, e verifique se a sessão do servidor não pode mais executar ações protegidas.

Verificação e resolução de problemas

Se o login abrir um navegador, mas não retornar ao aplicativo, verifique se EXPO_PUBLIC_APP_SCHEME corresponde ao esquema em apps/mobile/app.config.ts. Se o aplicativo não conseguir acessar o servidor, substitua localhost pelo endereço LAN do computador, confirme se ambos os dispositivos usam a mesma rede e reinicie Expo após a edição apps/mobile/.env.local. Expo Go é uma visualização da IU; a aceitação de compra nativa precisa de uma versão de desenvolvimento EAS.

Exercita callbacks de arranque frio, retorno a uma app em execução, login cancelado e sessões expiradas no build alvo. Se o browser voltar mas a app continuar sem sessão, inspeciona a correspondência de scheme e a alcançabilidade da API antes de mudar a configuração do fornecedor.

Para continuar a configuração, leia Direitos de acesso em dispositivos móveis.

Perguntas frequentes

14 perguntas

O que é o supastack?

O supastack é uma base modular para construir produtos SaaS com IA. Reúne a infraestrutura comum para que possas concentrar-te nas funcionalidades próprias do teu produto.

Suporta web e mobile?

Sim. O supastack inclui apps Next.js e Expo como pontos de partida para experiências web e mobile.

Que autenticação está incluída?

O Better Auth cobre email/palavra-passe, OTP e login social. Os workspaces pessoais são aprovisionados com a conta para que os registos fiquem delimitados desde o primeiro dia.

Como é suportada a IA?

O supastack inclui IA multi-fornecedor configurável, registo de utilização, orçamentos e suporte encriptado de chaves próprias (BYOK).

Como são geridas as subscrições?

Para produtos construídos sobre o kit, a faturação Stripe, as subscrições e as permissões formam a base do acesso pago. Os segredos de fornecedor ficam no servidor.

Onde vive o código próprio do meu produto?

As funcionalidades próprias do produto ficam num codebase separado, enquanto o produto configura e integra os módulos base do supastack.

Como funciona o preço do supastack?

O kit é uma compra única com atualizações vitalícias: Uma framework por 249 $ (preço de lançamento temporário — 100 $ de desconto sobre o preço normal de 349 $) ou Todas as frameworks (Next.js, iOS, Android) por 499 $ (preço de lançamento temporário — 100 $ de desconto sobre o preço normal de 599 $), mais 75 $ por lugar de programador adicional. Sem subscrição do kit. O checkout neste site entrega a tua chave de licença por email, com acesso ao repo por convite GitHub.

Como é que os workspaces delimitam os meus dados?

Os registos do utilizador são delimitados por workspaceId. Identidade, permissões, utilização de IA, eventos de faturação e entradas de auditoria ficam dentro do limite do workspace pessoal.

Como funcionam os jobs em segundo plano?

O Trigger.dev é o runtime de jobs explícito. O contrato JobRunner só promete enqueue, status e cancel — a semântica de workflow permanece específica e explícita do Trigger.dev.

Como difere o email da divulgação?

O email transacional cobre fluxos de produto como avisos de conclusão de tarefas. A divulgação fria e as campanhas pertencem ao próprio produto, fora do módulo de email deste kit.

Como funcionam as compras no aplicativo móvel?

O aplicativo móvel inclui compras nativas e restauração via RevenueCat, com acesso verificado pelo servidor. Configure as contas das lojas e conclua os testes em dispositivos antes de publicar. A cobrança web permanece separada.

Onde residem as chaves dos fornecedores de IA?

As credenciais BYOK são encriptadas e ficam no servidor. As chaves são higienizadas nos logs; a utilização e os orçamentos ficam visíveis ao nível do workspace.

Quais métodos de pagamento o checkout aceita?

O checkout hospedado na Stripe aceita cartões e também pode oferecer Alipay e WeChat Pay quando essas carteiras estiverem ativadas na conta Stripe — útil para compradores na China. As autorizações de carteira são confirmadas de forma assíncrona, então a página da licença é atualizada assim que o pagamento é liquidado.

Posso solicitar um reembolso?

Depois de obter acesso ao repositório, o supastack é seu para sempre, portanto não pode ser reembolsado. Mas fique tranquilo: você recebe o código-fonte completo com atualizações vitalícias para criar e lançar produtos ilimitados para você ou seus clientes. Você apenas não pode revender o código nem redistribuir o repositório como starter kit ou modelo.

PT
Tema