+import 'server-only';

+import { createHash, timingSafeEqual } from 'node:crypto';

+import { getMockAdminCredentials } from '@/lib/env';

+import type { AdminUser } from '@/lib/domain/admin-user';

+

+/**

+ * mock 인증 Repository.

+ *

+ * 백엔드(edupay-backend)에 관리자 인증 API가 아직 없어 mock으로 구현한다.

+ * 공개 시그니처(도메인 타입만 주고받음)는 백엔드 연동 후에도 유지한다 — 연동 시점에는

+ * 이 파일의 내부 구현만 실제 API 호출로 교체하고, 각 함수에 캐시 전략(`cache: 'no-store'`)을

+ * 명시적으로 추가해야 한다. 인증·개인 데이터는 요청 간 캐시 잔존이 금지되기 때문이다.

+ */

+

+const MOCK_ADMIN_ID = 'mock-admin-1';

+

+export type AdminCredentials = {

+  loginId: string;

+  password: string;

+};

+

+/** SHA-256 다이제스트 후 timingSafeEqual 비교 — 길이·타이밍 정보 누출을 방지한다. */

+function digestsMatch(a: string, b: string): boolean {

+  const digestA = createHash('sha256').update(a, 'utf8').digest();

+  const digestB = createHash('sha256').update(b, 'utf8').digest();

+  return timingSafeEqual(digestA, digestB);

+}

+

+export async function verifyAdminCredentials(

+  credentials: AdminCredentials

+): Promise<AdminUser | null> {

+  const seed = getMockAdminCredentials();

+  if (!seed) {

+    return null;

+  }

+

+  const loginIdMatches = digestsMatch(credentials.loginId, seed.loginId);

+  const passwordMatches = digestsMatch(credentials.password, seed.password);

+

+  if (!loginIdMatches || !passwordMatches) {

+    return null;

+  }

+

+  return { id: MOCK_ADMIN_ID, name: '관리자' };

+}

+

+export async function fetchAdminById(

+  adminId: string

+): Promise<AdminUser | null> {

+  const seed = getMockAdminCredentials();

+  if (!seed || adminId !== MOCK_ADMIN_ID) {

+    return null;

+  }

+

+  return { id: MOCK_ADMIN_ID, name: '관리자' };

+}

+/**

+ * 관리자 도메인 타입 — 순수 데이터 표현, 외부 의존 없음.

+ * 화면에는 최소 DTO만 노출한다 (비밀번호 등 민감 필드는 여기 포함하지 않는다).

+ */

+export type AdminUser = {

+  id: string;

+  name: string;

+};