]> Untitled Git - lemmy-ui.git/blob - src/shared/services/UserService.ts
Enforce SameSite=Strict (#1713)
[lemmy-ui.git] / src / shared / services / UserService.ts
1 // import Cookies from 'js-cookie';
2 import { isAuthPath } from "@utils/app";
3 import { isBrowser } from "@utils/browser";
4 import { isHttps } from "@utils/env";
5 import * as cookie from "cookie";
6 import jwt_decode from "jwt-decode";
7 import { LoginResponse, MyUserInfo } from "lemmy-js-client";
8 import { toast } from "../toast";
9 import { I18NextService } from "./I18NextService";
10
11 interface Claims {
12   sub: number;
13   iss: string;
14   iat: number;
15 }
16
17 interface JwtInfo {
18   claims: Claims;
19   jwt: string;
20 }
21
22 export class UserService {
23   static #instance: UserService;
24   public myUserInfo?: MyUserInfo;
25   public jwtInfo?: JwtInfo;
26
27   private constructor() {
28     this.#setJwtInfo();
29   }
30
31   public login(res: LoginResponse) {
32     const expires = new Date();
33     expires.setDate(expires.getDate() + 365);
34     if (isBrowser() && res.jwt) {
35       toast(I18NextService.i18n.t("logged_in"));
36       document.cookie = cookie.serialize("jwt", res.jwt, {
37         expires,
38         secure: isHttps(),
39         domain: location.hostname,
40         sameSite: true,
41       });
42       this.#setJwtInfo();
43     }
44   }
45
46   public logout() {
47     this.jwtInfo = undefined;
48     this.myUserInfo = undefined;
49     if (isBrowser()) {
50       document.cookie = cookie.serialize("jwt", "", {
51         maxAge: 0,
52         path: "/",
53         domain: location.hostname,
54         sameSite: true,
55       });
56     }
57     if (isAuthPath(location.pathname)) {
58       location.replace("/");
59     } else {
60       location.reload();
61     }
62   }
63
64   public auth(throwErr = false): string | undefined {
65     const jwt = this.jwtInfo?.jwt;
66     if (jwt) {
67       return jwt;
68     } else {
69       const msg = "No JWT cookie found";
70       if (throwErr && isBrowser()) {
71         console.error(msg);
72         toast(I18NextService.i18n.t("not_logged_in"), "danger");
73       }
74       return undefined;
75       // throw msg;
76     }
77   }
78
79   #setJwtInfo() {
80     if (isBrowser()) {
81       const { jwt } = cookie.parse(document.cookie);
82       if (jwt) {
83         this.jwtInfo = { jwt, claims: jwt_decode(jwt) };
84       }
85     }
86   }
87
88   public static get Instance() {
89     return this.#instance || (this.#instance = new this());
90   }
91 }