auth

type Client struct {
	// contains filtered or unexported fields
}

type Config struct {
	PackageName string
	Partition   string // GRN partition 段，默认 "grpc-kit"（详见 docs/spec/grn.md）
	OPASDK      *OPASDKConfig
	OPARego     *OPARegoConfig
	OPAEnvoy    *OPAEnvoyPluginConfig
}

type GRN struct {
	Partition string
	Service   string
	Region    string
	Account   string
	Resource  string
}

type IDTokenClaims struct {
	jwt.RegisteredClaims
	Email         string `json:"email,omitempty"`
	EmailVerified bool   `json:"email_verified,omitempty"`
	// 注意：在这里 "Groups" 对应平台 "lion_roles" 表中的 "name" 而非 "lion_groups" 内容。
	Groups          []string          `json:"groups,omitempty"`
	FederatedClaims map[string]string `json:"federated_claims,omitempty"`
	Appid           string            `json:"appid,omitempty"`
	Tenant          string            `json:"tenant,omitempty"`
	Username        string            `json:"username,omitempty"`
	Nickname        string            `json:"nickname,omitempty"`
}

type OPAEnvoyPluginConfig struct {
	GRPCAddress string
}

type OPARegoConfig struct {
	RegoBody []byte
	DataBody []byte
	// DataProviderFunc 动态数据提供函数，优先级高于 DataBody。
	// 若函数返回空或错误，则降级到 DataBody；DataBody 也为空时使用框架内置默认规则。
	DataProviderFunc func(ctx context.Context) ([]byte, error)
}

type OPASDKConfig struct {
	Config string
}