using System.ComponentModel.DataAnnotations;

namespace SchotzIadKmTracker.Api.Models.Entities;

/// <summary>Jeton de réinitialisation de mot de passe à usage unique et à durée de vie limitée.</summary>
public class ResetPasswordToken
{
    /// <summary>Identifiant technique du jeton.</summary>
    public int Id { get; set; }

    /// <summary>Hachage SHA-256 du jeton. Le jeton en clair n'est jamais persisté : seul celui transmis par email permet la réinitialisation.</summary>
    [Required]
    public string TokenHash { get; set; } = string.Empty;

    /// <summary>Date d'expiration du jeton (UTC). Au-delà, le jeton est rejeté (Exigence 6.2, défaut création + 60 min).</summary>
    public DateTime Expiration { get; set; }

    /// <summary>Date d'utilisation du jeton (UTC). <c>null</c> tant que le jeton n'a pas servi ; renseignée à l'usage pour garantir l'usage unique (Exigence 7.2).</summary>
    public DateTime? UsedAt { get; set; }

    /// <summary>Date de création du jeton (UTC).</summary>
    public DateTime CreatedAt { get; set; } = DateTime.UtcNow;
}