Feat/inject cognito claims

[rogerlenhart]

Faz com que os claims do cognito sejam injetados também no login por custom-oauth e google.
-> Por google, o usuário sempre será ADMIN, já que apenas o domínio @cloudhumans pode entrar dessa forma.
-> Por custom-oauth (cloud hub login), o usuário recebe as permissões esperadas do token do cognito, igual ao login pelo cloudchat embedded.
-> A busca por workspaces foi otimizada para utilizar apenas uma query com multiplas condições ao invés de 2 queries com filtro posterior.

[Copilot]

Pull request overview

Este PR ajusta a autenticação no Builder para propagar cognitoClaims também em logins via Google e custom-oauth, e otimiza a listagem de workspaces ao aplicar o acesso via Cognito diretamente na query do Prisma.

Changes:

• Injeta cognitoClaims no JWT do NextAuth para providers adicionais (Google e custom-oauth) via helper extractCognitoClaims.
• Adiciona helper getCognitoAccessibleWorkspaceIds para derivar workspaces acessíveis a partir de claims.
• Otimiza listWorkspaces para buscar workspaces via uma única query OR (membro no banco OU permitido por claims).

Reviewed changes

Copilot reviewed 4 out of 4 changed files in this pull request and generated 2 comments.

File	Description
apps/builder/src/pages/api/auth/[...nextauth].ts	Extrai/injeta cognitoClaims no JWT para múltiplos providers e adiciona helper de extração.
apps/builder/src/features/workspace/helpers/cognitoUtils.ts	Adiciona helper para mapear claims → IDs de workspaces acessíveis (inclui caso ADMIN).
apps/builder/src/features/workspace/api/listWorkspaces.ts	Troca abordagem de 2 queries + filtro em memória por uma query com OR baseado em membership/claims.
apps/builder/src/features/auth/types/cognito.ts	Centraliza o tipo CognitoClaims para reutilização.

[Copilot]

Pull request overview

Copilot reviewed 6 out of 6 changed files in this pull request and generated 3 comments.

[Copilot]

Pull request overview

Copilot reviewed 6 out of 6 changed files in this pull request and generated 2 comments.