import { generateRegistrationOptions, verifyRegistrationResponse } from '@simplewebauthn/server';

// 4 Endpoints mágicos
app.post('/auth/register/begin', ...);
app.post('/auth/register/complete', ...);

app.post('/auth/login/begin', ...);
app.post('/auth/login/complete', ...);

// (Bonus) Curiosear qué se ha guardado
app.get('/auth/users', ...);

// ⚠️ ATENCIÓN: Discrepancias de origen = Error #1
const rpID = 'localhost'; 
const expectedOrigin = 'http://localhost:4200';

let verification;
try {
  verification = await verifyAuthenticationResponse({
    response: body,
    expectedChallenge,
    expectedOrigin,
    expectedRPID,
    authenticator: {
      credentialID: authenticator.credentialID,
      credentialPublicKey: authenticator.credentialPublicKey,
      counter: authenticator.counter, // 🛡️ El contador interno
    },
  });
} catch (error) { ... }

// Si a nuestro servidor le llega una petición con
// un número <= que en el login anterior...
// ¡Peligro! Hardware clonado o petición repetida.

import { startRegistration, startAuthentication } from '@simplewebauthn/browser';

@Injectable({ providedIn: 'root' })
export class AuthService {
  
  async startRegistration(username: string) {
    // 1. Pedimos opciones al backend
    const options = await this.api.getRegistrationOptions(username);
    
    // 2. Levanta el cuadro de diálogo nativo del SO
    const response = await startRegistration(options);
    
    // 3. Enviamos resultado al backend
    await this.api.verifyRegistration(username, response);
  }
}