31 lines
1.3 KiB
Go
31 lines
1.3 KiB
Go
package model
|
||
|
||
import (
|
||
"time"
|
||
|
||
core "git.yuntuo.hk/k2safe/orbit/model"
|
||
)
|
||
|
||
// Credential 表示命名空间凭据，只保存秘密摘要和授权范围。
|
||
// 对应表 orbit_credentials；这是服务端持久化模型，不直接作为 API 响应。
|
||
type Credential struct {
|
||
// Record 包含命名空间、记录标识、并发版本和 UTC 时间。
|
||
core.Record
|
||
// Name 可读名称，唯一性范围由对应数据表约束。
|
||
Name string `db:"name"`
|
||
// SecretDigest 凭据秘密的 SHA-256 摘要，不保存或输出原文。
|
||
SecretDigest core.Digest `db:"secret_digest"`
|
||
// PreviousSecretDigest 上一代秘密摘要；仅过渡期使用，空表示未保留旧令牌。
|
||
PreviousSecretDigest *core.Digest `db:"previous_secret_digest"`
|
||
// PreviousValidUntil 旧令牌的固定 UTC 截止；不晚于原到期时间，与旧摘要同时为空或非空。
|
||
PreviousValidUntil *time.Time `db:"previous_valid_until"`
|
||
// Permissions 授权范围的 JSON 快照，必须由服务端解释和校验。
|
||
Permissions core.JSON `db:"permissions"`
|
||
// ExpiresAt 凭据过期时间，统一 UTC；为空表示没有配置到期时间。
|
||
ExpiresAt *time.Time `db:"expires_at"`
|
||
// RevokedAt 撤销时间；为空表示尚未撤销。
|
||
RevokedAt *time.Time `db:"revoked_at"`
|
||
}
|
||
|
||
func (Credential) TableName() string { return "orbit_credentials" }
|