clienttokenwire

type BuildConfig struct {
	// Logger — журнал исходов. Наружу все отказы аутентификации неразличимы,
	// поэтому различимость живёт здесь и в счётчиках.
	Logger *slog.Logger
	// ExpectedAudience — идентификатор НАШЕГО издателя: единственная
	// принимаемая форма адресата утверждения.
	ExpectedAudience string
	// AssertionLifetimeCeiling — потолок разницы «срок − момент выпуска» на
	// полосе аутентификации клиента.
	AssertionLifetimeCeiling time.Duration
	// FederatedLifetimeCeiling — тот же потолок на федеративной полосе, где
	// утверждение подписал внешний издатель (kacho#1124). Отдельная величина, а не
	// та же: внешний издатель выпускает своей нагрузке токен со своим сроком.
	FederatedLifetimeCeiling time.Duration
	// ClockSkew — допуск расхождения часов, на обе стороны.
	ClockSkew time.Duration
	// Clock — источник времени. Вход, а не окружение.
	Clock func() time.Time
	// AllowedAudiences — объявленный перечень адресатов платформы.
	AllowedAudiences []string
	// DefaultAudience — адресат, когда запрос его не назвал.
	DefaultAudience string
	// TokenTTL — обычный срок выпускаемого токена.
	TokenTTL time.Duration
	// BodyCeiling — потолок тела запроса.
	BodyCeiling int64
	// Ceremony — полосы церемонии OAuth на этом эндпоинте; nil — церемония на
	// посадке не собрана (см. `clienttokenhttp.Config.Ceremony`).
	Ceremony clienttokenhttp.CeremonyLane
	// PeerTimeout — предел времени КАЖДОГО внешнего вызова этого пути: чтения
	// реестра, допуска однократности и чтения отсечки отзыва-всех.
	//
	// Обязателен, а не «разумное умолчание»: неотвечающий сосед без предела
	// вешает горутину навсегда, и горутины копятся до исчерпания процесса —
	// то есть отказ приходит не туда, где причина.
	PeerTimeout time.Duration
	// ExchangesPerClientPerSec — темп обменов в секунду на идентификатор
	// клиента, на процесс (kaname#315). Судится проверяющим по заявленному
	// идентификатору ДО реестра; тратят его только принятые предъявления.
	ExchangesPerClientPerSec int
	// InFlightCeiling — потолок одновременных обменов на процесс, все четыре
	// вида выдачи (П1, kaname#315).
	InFlightCeiling int
	// FailedProofsPerSource и FailedProofWindow — ось П3: неудавшихся
	// доказательств клиента за скользящее окно на источник, на процесс.
	FailedProofsPerSource int
	FailedProofWindow     time.Duration
	// Source — адрес источника запроса по правилу Р7 (`issuingsource`): ключ
	// П3. Обязателен — без него окну нечем ключеваться.
	Source func(*http.Request) string
}