namespace Tnsu.ApprovalRoute.Infrastructure.SharePoint;

public sealed class SharePointOptions
{
    /// <summary>Тенант Entra — тот же, что у остальной авторизации.</summary>
    public string TenantId { get; set; } = string.Empty;

    /// <summary>
    /// Приложение, от имени которого идём в SharePoint. Ему нужны разрешения
    /// уровня приложения на чтение списков, выданные администратором тенанта.
    /// </summary>
    public string ClientId { get; set; } = string.Empty;

    /// <summary>Ключ в таблице settings, под которым лежит .pfx (option_name).</summary>
    public string CertificateSettingName { get; set; } = "AzurePfx";

    /// <summary>
    /// Пароль от .pfx. Намеренно берётся из конфигурации, а не зашивается в код:
    /// в api-tnsu-portal он захардкожен в PostgresCertificateProvider, и повторять
    /// это здесь не стоит — пароль от сертификата в исходниках не место.
    /// </summary>
    public string CertificatePassword { get; set; } = string.Empty;
}