Package br.com.xadm.comum.seguranca

package br.com.xadm.comum.seguranca

Stack de autenticação compartilhada da casa (ADR 0019, decisão 0011). As duas portas de autenticação: Bearer estático em /api/** para integrações, e login Google nas views server-rendered (bypass em dev/test, fail-closed em prod). Reúne os filtros/fetchers do micronaut-security nativo, as regras de acesso e os handlers de rejeição.

Config por-app via AuthSettings (project-id/audience/cookie) — a lib não fixa o tenant. Extração conservadora e caracterizada (só byte-idêntico sobe; ver .ia/001-caracterizacao-auth-matriz.md no repo).

Class	Description
AuthException	Exceção de autenticação com code estável — ex.: "invalid_token", "invalid_session", "jwks_unavailable", "csrf_mismatch", "domain_not_allowed".
AuthSettings	Configurações de autenticação mapeadas do bloco auth: em application.yml.
AuthSupport	Contrato estável de autenticação das views: os atributos de request que o SessionAuthenticationFetcher popula após validar a sessão e que GlobalViewModel e CsrfTokens leem, o nome do cookie de sessão, e helpers idênticos entre apps.
CsrfTokens	Token CSRF dos forms de view.
FirebaseIdTokenValidator	Valida Firebase ID Tokens via JWKS público do Google.
FirebaseIdTokenValidator.FirebaseIdTokenClaims	Claims extraídos de um Firebase ID Token válido.
MicronautProfiles	Perfis efetivos do Micronaut.
SessionAuthenticationFetcher	AuthenticationFetcher nativo das views: lê o cookie xadm_session (JWT HS256 emitido pelo SessionTokenService) e, se válido, devolve uma Authentication com o papel ROLE_VIEW.
SessionTokenService	Emite e verifica JWTs HS256 usados como cookie de sessão das views.
SessionTokenService.SessionClaims	Claims de uma sessão válida.
StaticBearerTokenValidator	Valida o Bearer token estático configurado em app.api-token (API_BEARER_TOKEN).