csrf

type Config struct {
	// TokenLength 令牌长度，默认32字节
	TokenLength int
	// CookieName CSRF cookie名称，默认为"_csrf"
	CookieName string
	// CookiePath cookie路径，默认为"/"
	CookiePath string
	// CookieDomain cookie的域，可选
	CookieDomain string
	// CookieMaxAge cookie最大存活时间，默认为24小时
	CookieMaxAge time.Duration
	// CookieSecure 是否仅通过HTTPS发送cookie，默认为false
	CookieSecure bool
	// CookieHTTPOnly 是否禁止JavaScript访问cookie，默认为true
	CookieHTTPOnly bool
	// CookieSameSite SameSite属性，默认为Lax
	CookieSameSite http.SameSite
	// HeaderName 请求中CSRF头名称，默认为"X-CSRF-Token"
	HeaderName string
	// FormField 表单中CSRF字段名称，默认为"csrf_token"
	FormField string
	// ErrorHandler 自定义错误处理
	ErrorHandler func(ctx *mist.Context, err error)
	// IgnoreMethods 忽略的HTTP方法（默认忽略GET, HEAD, OPTIONS, TRACE）
	IgnoreMethods []string
	// TokenMode 令牌验证模式，默认为StandardMode
	TokenMode TokenMode
	// TokenTTL 令牌有效时间，默认为2小时，设置为0则永不过期
	TokenTTL time.Duration
	// TokenRefreshInterval 令牌刷新间隔，默认为30分钟，设置为0则不刷新
	TokenRefreshInterval time.Duration
}

type TokenData struct {
	Token      string    // 令牌值
	Created    time.Time // 创建时间
	LastAccess time.Time // 最后访问时间
}

type TokenMode int