grpc

type ACLConfig struct {
	Enabled       bool   // 是否启用 ACL
	ConfigFile    string // ACL 配置文件路径
	DefaultPolicy string // 默认策略：deny 或 allow
}

type AuditConfig struct {
	Enabled bool // 是否启用审计日志
}

type AuthConfig struct {
	Enabled               bool          // 是否启用应用层认证
	EnableBearer          bool          // 启用 Bearer Token 认证
	EnableHMAC            bool          // 启用 HMAC 签名认证
	EnableAPIKey          bool          // 启用 API Key 认证
	HMACTimestampValidity time.Duration // HMAC 时间戳有效期
	RequireIdentityMatch  bool          // 是否要求 mTLS 身份与凭证身份一致
}

type CompletedConfig struct {
	*Config
}

type Config struct {
	BindAddress           string
	BindPort              int
	HealthzPort           int
	MaxMsgSize            int
	MaxConnectionAge      time.Duration
	MaxConnectionAgeGrace time.Duration
	ReadTimeout           time.Duration
	WriteTimeout          time.Duration

	// TLS 配置（单向 TLS）
	TLSCertFile string
	TLSKeyFile  string

	// mTLS 配置（双向认证）
	MTLS MTLSConfig

	// 应用层认证配置
	Auth AuthConfig

	// ACL 权限控制配置
	ACL ACLConfig

	// 审计日志配置
	Audit AuditConfig

	EnableReflection  bool
	EnableHealthCheck bool
	Insecure          bool // 是否使用不安全连接
}

type MTLSConfig struct {
	Enabled           bool          // 是否启用 mTLS
	CAFile            string        // CA 证书文件（用于验证客户端证书）
	CADir             string        // CA 证书目录（支持多级 CA）
	RequireClientCert bool          // 是否强制要求客户端证书
	AllowedCNs        []string      // 允许的客户端证书 CN 列表
	AllowedOUs        []string      // 允许的客户端证书 OU 列表
	AllowedSANs       []string      // 允许的客户端证书 DNS SAN 列表
	MinTLSVersion     string        // 最低 TLS 版本 (1.0, 1.1, 1.2, 1.3)，默认 1.2
	EnableAutoReload  bool          // 启用证书自动重载
	ReloadInterval    time.Duration // 证书重载检查间隔
}

type Server struct {
	*grpc.Server
	// contains filtered or unexported fields
}

type Service interface {
	RegisterService(*grpc.Server)
}