clientassertion

const (
	OutcomeAccepted               Outcome = "accepted"
	OutcomeAssertionTypeMismatch  Outcome = "assertion-type-mismatch"
	OutcomeMalformedSerialization Outcome = "malformed-serialization"
	OutcomeDuplicateHeaderMember  Outcome = "duplicate-header-member"
	OutcomeUnsupportedCritical    Outcome = "unsupported-critical-member"
	// #nosec G101 -- машинный ПРИЗНАК ПРИЧИНЫ ОТКАЗА, уезжающий в журнал и в
	// счётчик, а не секрет: значения этого словаря наружу не выходят вовсе,
	// потому что ответ предъявителю у всех исходов один.
	OutcomeTokenTypeMismatch   Outcome = "token-type-mismatch"
	OutcomeAlgorithmNotAllowed Outcome = "algorithm-not-allowed"
	OutcomeAlgorithmMismatch   Outcome = "algorithm-mismatch"
	OutcomeIdentityMismatch    Outcome = "identity-mismatch"
	OutcomeClientUnknown       Outcome = "client-unknown"
	OutcomeClientCannotAssert  Outcome = "client-cannot-assert"
	// OutcomeIssuerUntrusted — пара (издатель, субъект) не резолвится в нашем
	// перечне доверенных издателей. Один исход на все состояния «мы за это не
	// ручаемся»: различимые дали бы предъявителю оракул состава перечня.
	OutcomeIssuerUntrusted Outcome = "issuer-untrusted"
	// OutcomeTrustExpired — запись доверия найдена, её срок истёк. Отдельный
	// счётчик от предыдущего: «доверия не было» и «доверие кончилось» суть
	// разные события эксплуатации, и слитые в один счётчик они делают
	// истечение невидимым.
	OutcomeTrustExpired           Outcome = "issuer-trust-expired"
	OutcomeSignatureMismatch      Outcome = "signature-mismatch"
	OutcomeAudienceMismatch       Outcome = "audience-mismatch"
	OutcomeExpiryMissing          Outcome = "expiry-missing"
	OutcomeIssuedAtMissing        Outcome = "issued-at-missing"
	OutcomeIssuedAtInFuture       Outcome = "issued-at-in-future"
	OutcomeLifetimeAboveCeiling   Outcome = "lifetime-above-ceiling"
	OutcomeExpired                Outcome = "expired"
	OutcomeNotYetValid            Outcome = "not-yet-valid"
	OutcomeAssertionIDMissing     Outcome = "assertion-id-missing"
	OutcomeReplayed               Outcome = "replayed"
	OutcomeRegistryUnavailable    Outcome = "registry-unavailable"
	OutcomeReplayStoreUnavailable Outcome = "replay-store-unavailable"
	// OutcomeClientPaceExceeded — темп обменов ЗАЯВЛЕННОГО идентификатора
	// исчерпан (kaname#315). Решается до реестра и до перечня доверенных
	// издателей, по идентификатору из предъявления, и потому о записи реестра
	// не говорит ничего: темп тратят только принятые предъявления. Наружу —
	// свой код «повторите позже», а не «неверный клиент»: единый тон отказов
	// аутентификации держится для исходов, наступающих ПОСЛЕ обращения к
	// реестру, а этот наступает до него.
	OutcomeClientPaceExceeded Outcome = "client-pace-exceeded"

	// OutcomeMethodNotAllowed — обращение методом, отличным от объявленного.
	OutcomeMethodNotAllowed Outcome = "method-not-allowed"
	// OutcomeBodyAboveCeiling — объявленная длина либо само тело сверх потолка.
	OutcomeBodyAboveCeiling Outcome = "body-above-ceiling"
	// OutcomeMalformedRequest — тело не разбирается как форма запроса.
	OutcomeMalformedRequest Outcome = "malformed-request"
	// OutcomeMultipleAssertions — параметр с утверждением встретился дважды.
	// «Ровно одно утверждение» есть требование к НАШЕМУ разбору, а не описание
	// намерения клиента.
	OutcomeMultipleAssertions Outcome = "multiple-assertions"
	// OutcomeUnsupportedGrantType — вид выдачи вне закрытого перечня.
	OutcomeUnsupportedGrantType Outcome = "unsupported-grant-type"
	// OutcomeInFlightCeilingReached — потолок одновременных обменов эндпоинта
	// занят (kaname#315). Решается до проверяющего: потолок бережёт именно
	// проверку — обращение к реестру и сверку подписи.
	OutcomeInFlightCeilingReached Outcome = "in-flight-ceiling-reached"
	// OutcomeSourceFailuresExceeded — источник исчерпал окно отказов
	// доказательства клиента (ось П3, kaname#315). Решается эндпоинтом до
	// потолка и до проверяющего, по источнику (правило адреса Р7), и о клиенте
	// не говорит ничего.
	OutcomeSourceFailuresExceeded Outcome = "source-failures-exceeded"
	// OutcomeAudienceNotAllowed — запрошенный адресат вне объявленного
	// конфигурацией перечня адресатов платформы.
	OutcomeAudienceNotAllowed Outcome = "requested-audience-not-allowed"
	// OutcomeClientExpired — срок клиента истёк.
	OutcomeClientExpired Outcome = "client-expired"
	// OutcomeOwnerNotActive — владелец клиента не в состоянии ACTIVE.
	OutcomeOwnerNotActive Outcome = "owner-not-active"
	// OutcomeOwnerRevoked — ключ человека выдан не позже записанной отсечки
	// отзыва-всех его владельца — любой, каким бы действием, выводящим
	// человека отовсюду, она ни была записана. Отдельный счётчик от «владелец
	// не активен»:
	// человек, вышедший отовсюду, остаётся активным, и слитые в один счётчик
	// эти события неотличимы для того, кто разбирает отказы.
	OutcomeOwnerRevoked Outcome = "owner-revoked"
	// OutcomeOwnerUnverified — владелец ключа — человек с неподтверждённым
	// адресом (kaname#456, Р5). Своя клетка рядом с «вышел отовсюду»: отсечку
	// и неподтверждённость снимают разные действия (войти заново против
	// подтвердить адрес), и слитый счётчик не сказал бы, что чинить.
	OutcomeOwnerUnverified Outcome = "owner-unverified"
	// OutcomeRevocationCheckFailed — отсечку отзыва-всех владельца спросить не
	// удалось. Отказ НАШЕЙ стороны, а не предъявителя: слитый с «выпуск не
	// состоялся» он прятал бы недоступность хранилища отсечек среди сбоев
	// подписанта.
	OutcomeRevocationCheckFailed Outcome = "revocation-check-failed"
	// OutcomeIssuanceFailed — аутентификация прошла, выпуск не состоялся.
	OutcomeIssuanceFailed Outcome = "issuance-failed"
)