cambios en el crear producto y en el refresh token

apps/web/lib/auth.config.ts

@@ -52,7 +52,7 @@ const authConfig: NextAuthConfig = {
           password: credentials?.password as string,
         };
 
-       // Asigna el tipo `SignInActionResult` que ahora incluye `null`
+        // Asigna el tipo `SignInActionResult` que ahora incluye `null`
         const response: SignInActionResult = await SignInAction(credential);
 
         // **NUEVO: Manejar el caso `null` primero**
@@ -69,15 +69,15 @@ const authConfig: NextAuthConfig = {
             response.type === 'UNKNOWN_ERROR') // Incluye todos los tipos de error posibles
         ) {
           // Si es un error, lánzalo. Este camino termina aquí.
-          throw new CredentialsSignin( "Error en la API:" + response.message);
+          throw new CredentialsSignin("Error en la API:" + response.message);
         }
 
-         if (!('user' in response)) {
-            // Esto solo ocurriría si SignInAction devolvió un objeto que no es null,
-            // no es un error conocido por 'type', PERO tampoco tiene la propiedad 'user'.
-            // Es un caso de respuesta inesperada del API.
-            console.error("Respuesta de SignInAction con formato inesperado: falta la propiedad 'user'.");
-            throw new CredentialsSignin("Error en el formato de la respuesta del servidor.");
+        if (!('user' in response)) {
+          // Esto solo ocurriría si SignInAction devolvió un objeto que no es null,
+          // no es un error conocido por 'type', PERO tampoco tiene la propiedad 'user'.
+          // Es un caso de respuesta inesperada del API.
+          console.error("Respuesta de SignInAction con formato inesperado: falta la propiedad 'user'.");
+          throw new CredentialsSignin("Error en el formato de la respuesta del servidor.");
         }
 
         return {
@@ -91,7 +91,7 @@ const authConfig: NextAuthConfig = {
           refresh_token: response?.tokens.refresh_token ?? '',
           refresh_expire_in: response?.tokens.refresh_expire_in ?? 0,
         };
-     
+
 
       },
     }),
@@ -102,46 +102,61 @@ const authConfig: NextAuthConfig = {
   callbacks: {
     async jwt({
       token,
-      user
+      user,
     }: {
       token: any;
       user: User;
     }) {
-      // Si es un nuevo login, asignamos los datos
-      if (user) {
-        token.id = user.id;
-        token.username = user.username;
-        token.fullname = user.fullname;
-        token.email = user.email;
-        token.role = user.role;
-        token.access_token = user.access_token;
-        token.access_expire_in = user.access_expire_in;
-        token.refresh_token = user.refresh_token;
-        token.refresh_expire_in = user.refresh_expire_in;
-      }
+      try {
+        // Si es un nuevo login, asignamos los datos
+        if (user) {
+          token.id = user.id;
+          token.username = user.username;
+          token.fullname = user.fullname;
+          token.email = user.email;
+          token.role = user.role;
+          token.access_token = user.access_token;
+          token.access_expire_in = user.access_expire_in;
+          token.refresh_token = user.refresh_token;
+          token.refresh_expire_in = user.refresh_expire_in;
+          return token; // IMPORTANTE: retornamos el token aquí para evitar que entre en el siguiente 'if'
+        }
 
-      // Renovar access_token si ha expirado
-      if (Date.now() / 1000 > (token.access_expire_in as number)) {
-        if (Date.now() / 1000 > (token.refresh_expire_in as number)) {
+        // Verificar si el access_token ha expirado
+        const now = Date.now() / 1000;
+        if (now < (token.access_expire_in as number)) {
+          return token; // Si el token no ha expirado, lo retornamos sin cambios
+        }
+
+        // Si el access_token ha expirado, verificar el refresh_token
+        if (now > (token.refresh_expire_in as number)) {
+          console.log("Refresh token ha expirado. Forzando logout.");
           return null; // Forzar logout
         }
 
-        try {
-          const res = await resfreshTokenAction({
-            token: token.refresh_token as string,
-          });
-          if (!res) throw new Error('Failed to refresh token');
-          token.access_token = res.tokens.access_token;
-          token.access_expire_in = res.tokens.access_expire_in;
-          token.refresh_token = res.tokens.refresh_token;
-          token.refresh_expire_in = res.tokens.refresh_expire_in;
-        } catch (error) {
-          console.log("error: ",error);
-          return null;
-        }
-      }
+        // Si el access_token ha expirado pero el refresh_token es válido, renovar
+        console.log("Renovando token de acceso...");
+        const res = await resfreshTokenAction({
+          token: token.refresh_token as string,
+        });
 
-      return token;
+        console.log("Pepe");
+        
+
+        if (!res) throw new Error('Fallo al renovar el token');
+
+        // Actualizar el token con la nueva información
+        return {
+          ...token,
+          access_token: res.tokens.access_token,
+          access_expire_in: res.tokens.access_expire_in,
+          refresh_token: res.tokens.refresh_token,
+          refresh_expire_in: res.tokens.refresh_expire_in,
+        };
+      } catch (error) {
+        console.error("Error al renovar el token: ", error);
+        return null; // Fallo al renovar, forzar logout
+      }
     },
     async session({ session, token }: { session: Session; token: DefaultJWT }) {
       session.access_token = token.access_token as string;