oauth2

type AccessToken struct {
	Token        string   // Access token 访问令牌
	TokenType    string   // Token type (Bearer) 令牌类型（Bearer）
	ExpiresIn    int64    // Expiration time in seconds 过期时间（秒）
	RefreshToken string   // Refresh token 刷新令牌
	Scopes       []string // Granted scopes 授予的权限范围
	UserID       string   // User ID 用户ID
	ClientID     string   // Client ID 客户端ID
}

type AuthorizationCode struct {
	Code        string   // Authorization code 授权码
	ClientID    string   // Client ID 客户端ID
	RedirectURI string   // Redirect URI 回调URI
	UserID      string   // User ID 用户ID
	Scopes      []string // Requested scopes 请求的权限范围
	CreateTime  int64    // Creation time 创建时间
	ExpiresIn   int64    // Expiration time in seconds 过期时间（秒）
	Used        bool     // Whether used 是否已使用
}

type Client struct {
	ClientID     string      // Client ID 客户端ID
	ClientSecret string      // Client secret 客户端密钥
	RedirectURIs []string    // Allowed redirect URIs 允许的回调URI
	GrantTypes   []GrantType // Allowed grant types 允许的授权类型
	Scopes       []string    // Allowed scopes 允许的权限范围
}

type Config struct {
	// CodeExpiration stores authorization code ttl CodeExpiration 存储授权码有效期
	CodeExpiration time.Duration
	// TokenExpiration stores access token ttl TokenExpiration 存储访问令牌有效期
	TokenExpiration time.Duration
	// RefreshExpiration stores refresh token ttl RefreshExpiration 存储刷新令牌有效期
	RefreshExpiration time.Duration
}

type GrantType string

type OAuth2Server struct {
	// contains filtered or unexported fields
}

type TokenRequest struct {
	GrantType    GrantType // Required: grant type 必需：授权类型
	ClientID     string    // Required: client ID 必需：客户端ID
	ClientSecret string    // Required: client secret 必需：客户端密钥
	Code         string    // For authorization_code: authorization code 授权码模式：授权码
	RedirectURI  string    // For authorization_code: redirect URI 授权码模式：回调URI
	RefreshToken string    // For refresh_token: refresh token 刷新令牌模式：刷新令牌
	Username     string    // For password: username 密码模式：用户名
	Password     string    // For password: password 密码模式：密码
	Scopes       []string  // Optional: requested scopes 可选：请求的权限范围
}

type UserValidator func(username, password string) (userID string, err error)