34 lines
1.6 KiB
Go
34 lines
1.6 KiB
Go
package consoleauth
|
||
|
||
import (
|
||
"context"
|
||
|
||
core "git.yuntuo.hk/k2safe/orbit/model"
|
||
"git.yuntuo.hk/k2safe/orbit/platform/auth"
|
||
)
|
||
|
||
// CredentialTokenInput 用于管理员查看或补存已有 Token，不改变业务认证身份。
|
||
type CredentialTokenInput struct {
|
||
ExpectedRevision uint64 `json:"expected_revision,string"` // ExpectedRevision 页面读取到的凭据版本；并发换证时拒绝返回混合版本。
|
||
Token string `json:"token,omitempty"` // Token 仅导入时填写；必须与当前摘要一致，旧代令牌不可导入。
|
||
}
|
||
|
||
func (CredentialTokenInput) String() string { return "CredentialTokenInput{REDACTED}" }
|
||
func (v CredentialTokenInput) GoString() string { return v.String() }
|
||
|
||
// CredentialToken 只在已认证且已提交查看审计的管理员专用请求中返回。
|
||
type CredentialToken struct {
|
||
NamespaceID core.ID `json:"namespace_id"` // NamespaceID 当前凭据的命名空间。
|
||
CredentialID core.ID `json:"credential_id"` // CredentialID 当前凭据标识。
|
||
Revision uint64 `json:"revision,string"` // Revision 读取时的当前凭据版本。
|
||
Token string `json:"token"` // Token 当前代次原文，禁止进入日志、列表或浏览器持久存储。
|
||
}
|
||
|
||
func (CredentialToken) String() string { return "CredentialToken{REDACTED}" }
|
||
func (v CredentialToken) GoString() string { return v.String() }
|
||
|
||
// CredentialTokens 的 importCurrent 为真时补存原文；为假时只读取，两个操作均留审计。
|
||
type CredentialTokens interface {
|
||
AccessCredentialToken(context.Context, auth.Token, core.ID, core.ID, CredentialTokenInput, bool) (CredentialToken, error)
|
||
}
|