access

type Authenticator struct {
	JwtService     *JWTService
	PasswordHasher *PasswordHasher

	// Кэши
	TokenCache *memoryCache
	// contains filtered or unexported fields
}

type Config struct {
	JWT struct {
		Secret         string        `yaml:"secret"`           // Начальный (резервный) JWT-secret
		RotationPeriod time.Duration `yaml:"rotation_period"`  // Период ротации ключей
		TTL            time.Duration `yaml:"ttl"`              // Время жизни токена
		OldKeysToKeep  int           `yaml:"old_keys_to_keep"` // Сколько старых ключей оставлять
	} `yaml:"jwt"`

	Permissions struct {
		Path string `yaml:"path"` //Путь до файла с мапой ролей и их разрешениями
	} `yaml:"permissions"`

	Password struct {
		Cost int `yaml:"cost"` //Сложность хэширования пароля, оптимальное значение - 12. Больше информации в тестах
	} `yaml:"password"`

	Cache struct {
		TokenTTL      time.Duration `yaml:"token_ttl"`
		PasswordTTL   time.Duration `yaml:"password_ttl"`
		PermissionTTL time.Duration `yaml:"permission_ttl"`
	} `yaml:"cache"`
}

type JWTService struct {
	CurrentSecret []byte
	OldSecrets    [][]byte
	// contains filtered or unexported fields
}

type PasswordHasher struct {
	// contains filtered or unexported fields
}

type PermissionsConfig struct {
	Roles map[string]RolePermissions `yaml:"roles"`
}

type RolePermissions struct {
	Role           string    `yaml:"role"`             // Роль пользователя
	Sections       []Section `yaml:"sections"`         // Доступные секции (URL)
	OwnRecordsOnly bool      `yaml:"own_records_only"` //Доступ к записям только по своему ID
}

type Section struct {
	Name     string `yaml:"name"` // Название секции
	URL      string `yaml:"url"`  // URL секции
	CanRead  bool   `yaml:"can_read"`
	CanWrite bool   `yaml:"can_write"`
}