Josep Piguillem cbaad17fc7 fix(auth): separate Pireon clients for authorization code and password
Pireon OAuth clients allow a single grant type. With one PIREON_CLIENT_ID of
type password, email + password worked but "Sign in with Pireon" failed with
`unauthorized_client`.

- PIREON_CLIENT_ID/SECRET: authorization_code client (Sign in with Pireon,
  Swagger UI). New PIREON_PASSWORD_CLIENT_ID/SECRET: password client, falling
  back to the former so existing setups keep working.
- Refresh tries both clients: a refresh token only works with its issuer.
- PIREON_PASSWORD_GRANT=false now also rejects password grants in the API
  (before it only hid the form).
- /api/auth/config returns clientId: null when there is no authorization_code
  client, and the web hides "Sign in with Pireon".
- docker-compose passes the new variables; docs 05/07, .env.example,
  openapi.json; unit tests for the client selection.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
2026-10-03 15:41:50 +02:00
2026-10-03 13:40:26 +02:00
2026-10-03 13:40:26 +02:00
2026-10-03 13:40:26 +02:00
2026-10-03 13:40:26 +02:00
2026-10-03 13:40:26 +02:00
2026-10-03 13:40:26 +02:00
2026-10-03 13:40:26 +02:00
2026-10-03 13:40:26 +02:00
2026-10-03 13:40:26 +02:00
2026-10-03 13:40:26 +02:00
2026-10-03 13:40:26 +02:00
2026-10-03 13:40:26 +02:00
2026-10-03 13:40:26 +02:00
2026-10-03 13:40:26 +02:00
2026-10-03 13:40:26 +02:00

TaskStream

Alternativa a Jira para equipos de desarrollo: proyectos, tickets (bugs, features, cambios de UI, tareas y QA), releases, comentarios y relaciones entre tickets, en tiempo real.

  • API: NestJS + GraphQL y REST con OpenAPI (Swagger, para otras apps), arquitectura hexagonal, CQRS y event sourcing (escritura en PostgreSQL, lectura en MongoDB, Redis entre ambas).
  • Web: Angular 22 + NgRx Signals (patrón de eventos) + @pi/ui, con la misma arquitectura.
  • Usuarios: los gestiona Pireon.

Empezar

docker compose up -d --build     # web en http://localhost:8080

Para entrar hace falta un cliente OAuth de Pireon en .env (PIREON_CLIENT_ID y PIREON_CLIENT_SECRET, ver Autenticación). Para desarrollar:

npm install                                  # @pi/ui necesita el token del Nexus de Pireon en ~/.npmrc
docker compose up -d postgres mongo redis
cp .env.example .env
npx nx serve api                             # http://localhost:3000/graphql · REST: /api/docs
npx nx serve web                             # http://localhost:4200

Documentación

Visión general Funcionalidades, stack y estructura del monorepo
Arquitectura Capas, CQRS, event sourcing, flujo escritura → lectura y tiempo real
API Dominio, workflow de tickets, eventos, GraphQL y REST (OpenAPI)
Cliente web Stores con eventos, GraphQL y @pi/ui
Autenticación Tokens de Pireon, login en el navegador y webhooks
Desarrollo Comandos, tests, cómo añadir una funcionalidad y problemas conocidos
Despliegue Docker, variables de entorno y escalado
Decisiones Por qué está hecho así

Cada librería de libs/api/* y libs/web/* tiene su propio README.md.

Estructura

apps/api      apps/web
libs/api/{shared,identity,tracker}/{domain,application,infrastructure,presenters}
libs/web/{shared,identity,tracker}/{domain,application,infrastructure,presenters}   (+ web/shared/ui)
docs/
npx nx run-many -t lint test build    # todo
npx nx e2e api                        # flujo completo contra Docker
npx nx graph                          # dependencias entre proyectos
Description
No description provided
Readme 144 MiB
Languages
TypeScript 94.1%
SCSS 3.8%
JavaScript 1.7%
Dockerfile 0.2%
HTML 0.2%