using SameBeat.Domain.Encje;

namespace SameBeat.Application.Interfejsy;

/// <summary>
/// Hashowanie sekretu sesji uczestnika poczekalni -- ten sam mechanizm (PBKDF2 przez
/// Microsoft.AspNetCore.Identity.PasswordHasher) co <see cref="IUslugaHaszowaniaHasel"/> dla hasel
/// hosta, ale dla encji UczestnikOczekujacy: to jedyny sposob, w jaki uczestnik bez konta moze
/// pozniej udowodnic "to ja" (np. przy odpytywaniu o status albo przy wymianie na token sceny).
/// </summary>
public interface IUslugaHaszowaniaSekretowSesji
{
    /// <summary>Generuje nowy losowy sekret JAWNY -- min. 32 bajty (256 bitow) z kryptograficznie bezpiecznego generatora, zakodowany Base64Url.</summary>
    string WygenerujSekret();

    string Haszuj(UczestnikOczekujacy uczestnik, string sekretJawny);

    WynikWeryfikacjiHasla Weryfikuj(UczestnikOczekujacy uczestnik, string sekretHash, string sekretJawny);
}