Autenticación - Meru

El login lo aloja Meru: el SDK habla directamente con los endpoints de auth públicos de Meru usando tu company app id público (sin secreto en el cliente). Meru devuelve un token de sesión que envías como Bearer en cada llamada de la billetera.

El cliente de auth

import { createMeruAuth } from "@meru.app/device-signer/auth";

const auth = createMeruAuth({
  authBase: "https://stablecoin-api.getmeru.com",
  companyId: "<tu company id público>",
  passkeyDomain: "yourapp.com",
  storage: { /* getItem / setItem / removeItem */ },
});

final auth = MeruAuth(
  authBase: 'https://stablecoin-api.getmeru.com',
  companyId: '<tu company id público>',
  passkeyDomain: 'yourapp.com',
);

let auth = MeruAuth(
    authBase: URL(string: "https://stablecoin-api.getmeru.com")!,
    companyId: "<tu company id público>",
    passkeyDomain: "yourapp.com"
)

val auth = MeruAuth(
    context = applicationContext,
    authBase = "https://stablecoin-api.getmeru.com",
    companyId = "<tu company id público>",
    passkeyDomain = "yourapp.com",
)

Métodos

Llamada	Qué hace
`restore()`	Recarga una sesión guardada al iniciar. Devuelve la sesión o null.
`sendEmailCode(email)`	Envía un código por email. Devuelve un código de dev solo en backends locales/dev.
`verifyEmailCode(email, code)`	Verifica el código → devuelve una sesión.
`enablePasskey()`	Activa el login con passkey para el usuario con sesión iniciada.
`loginWithPasskey(email?)`	Inicia sesión con una passkey (sin usuario si se omite).
`logout()`	Borra la sesión guardada.

En Android, las llamadas de passkey (enablePasskey, loginWithPasskey) reciben un contexto de Activity, p. ej. auth.enablePasskey(activity).

Persistencia de la sesión

La sesión se guarda en almacenamiento seguro (Keychain / Keystore / almacenamiento cifrado), así que llama a restore() una vez al iniciar:

const session = await auth.restore(); // null si no hay sesión

let session = auth.restore()

val session = auth.restore()

¿Listo para agregar Face ID / Touch ID / huella? Ver Passkeys.