mfa

type AuthenticationResult struct {
	// 用户信息
	User *auth.User
	// 是否需要MFA
	RequireMFA bool
	// 可用的MFA类型
	AvailableMFATypes []MFAType
}

type InMemoryMFARepository struct {
	// contains filtered or unexported fields
}

type MFAAuthenticator struct {
	// contains filtered or unexported fields
}

type MFAAuthenticatorConfig struct {
	// 基础认证器
	BaseAuthenticator auth.Authenticator
	// MFA提供者列表
	Providers []MFAProvider
	// MFA仓库
	Repository MFARepository
	// 是否强制MFA
	ForceMFA bool
}

type MFAProvider interface {
	// ProviderType 提供者类型
	ProviderType() MFAType
	// GenerateChallenge 生成挑战
	GenerateChallenge(ctx context.Context, userID string) (string, error)
	// VerifyChallenge 验证挑战
	VerifyChallenge(ctx context.Context, userID string, response string) (bool, error)
	// Setup 设置MFA
	Setup(ctx context.Context, userID string, params map[string]string) (map[string]string, error)
	// Disable 禁用MFA
	Disable(ctx context.Context, userID string) error
}

type MFARepository interface {
	// GetUserMFA 获取用户MFA设置
	GetUserMFA(ctx context.Context, userID string, mfaType MFAType) (map[string]string, error)
	// SetUserMFA 设置用户MFA
	SetUserMFA(ctx context.Context, userID string, mfaType MFAType, data map[string]string) error
	// DisableUserMFA 禁用用户MFA
	DisableUserMFA(ctx context.Context, userID string, mfaType MFAType) error
	// ListUserMFA 列出用户启用的MFA类型
	ListUserMFA(ctx context.Context, userID string) ([]MFAType, error)
}

type MFAType string

type QRCodeGenerator interface {
	// GenerateQRCode 生成二维码图像
	GenerateQRCode(uri string, size int) ([]byte, error)
}

type RedisMFARepository struct {
	// contains filtered or unexported fields
}

type RedisMFARepositoryConfig struct {
	// Redis客户端
	Client redis.Client
	// 键前缀
	KeyPrefix string
	// 数据有效期
	Expiration time.Duration
}

type TOTP struct {
	// contains filtered or unexported fields
}

type TOTPConfig struct {
	// Secret 密钥
	Secret string
	// Digits OTP位数
	Digits int
	// Period 时间步长（秒）
	Period int
	// Algorithm 算法
	Algorithm string
	// Issuer 颁发者
	Issuer string
	// AccountName 账户名
	AccountName string
}

type TOTPProvider struct {
	// contains filtered or unexported fields
}