authentication

type AccessTokenClaims struct {
	jwt.StandardClaims
	AccessTokenExtended
}

type AccessTokenExtended struct {
	Scope string `json:"scope,omitempty"`
}

type AuthURLParams struct {
	RedirectUri string
	State       string
	Nonce       string
	Scope       string
	Forced      bool
}

type AuthUrlResult struct {
	Url   string
	State string
	Nonce string
}

type AuthenticationClientOptions struct {
	/** 应用 ID */
	AppId string

	/** 应用 Secret */
	AppSecret string

	/** 应用对应的用户池域名，例如 pool.authing.cn */
	Domain string

	/** 认证完成后的重定向目标 URL */
	RedirectUri string

	/** 登出完成后的重定向目标 URL, 可选 */
	LogoutRedirectUri string

	/**
	 * @optional
	 * 应用侧向 Authing 请求的权限，以空格分隔，默认为 'openid profile'
	 *
	 * 成功获取的权限会出现在 Access Token 的 scope 字段中
	 *
	 * 一些示例：
	 * - openid OIDC 标准规定的权限，必须包含
	 * - profile 获取用户的基本身份信息
	 * - offline_access 获取用户的 Refresh Token，可用于调用 refreshLoginState 刷新用户的登录态
	 */
	Scope string
}

type Client struct {
	// contains filtered or unexported fields
}

type CodeToTokenParams struct {
	Code        string
	RedirectUri string
	Nonce       string
}

type IDTokenClaims struct {
	UserInfoCommon
	IDTokenExtended
	jwt.StandardClaims
}

type IDTokenExtended struct {
	Nonce  string `json:"nonce,omitempty"`
	AtHash string `json:"at_hash,omitempty"`
	SHash  string `json:"s_hash,omitempty"`
}

type LoginState struct {
	AccessToken       string `json:"access_token"`
	IDToken           string `json:"id_token"`
	RefreshToken      string `json:"refresh_token"` //可选
	ExpiresIn         uint64 `json:"expires_in"`
	ExpireAt          time.Time
	ParsedIDToken     *IDTokenClaims
	ParsedAccessToken *AccessTokenClaims
}

type LogoutURLParams struct {
	PostLogoutRedirectUri string // 可选
	IDTokenHint           string // 可选
	State                 string // 可选
}

type UserInfo struct {
	Subject string `json:"sub,omitempty"` // 用户 ID
	UserInfoCommon
}

type UserInfoCommon struct {
	Name              string `json:"name,omitempty"`
	Nickname          string `json:"nickname,omitempty"`
	GivenName         string `json:"given_name,omitempty"`
	FamilyName        string `json:"family_name,omitempty"`
	Birthdate         string `json:"birthdate,omitempty"`
	Gender            string `json:"gender,omitempty"` //'M' | 'F' | 'U'
	Picture           string `json:"picture,omitempty"`
	UpdatedAt         string `json:"updated_at,omitempty"`
	Zoneinfo          string `json:"zoneinfo,omitempty"`
	PreferredUsername string `json:"preferred_username,omitempty"`
	Locale            string `json:"locale,omitempty"`
}