ウォレットの応答の処理

handlers.attach({
  action: 'dynamic-claims',

  // この関数は非同期にできます
  onConnect: ({ userDid }) => {
    // ユーザーのDIDを許可リストと照合して確認できます
    if (!isUserAllowed(userDid)) {
      throw new Error('このサービスにアクセスする権限がありません。');
    }

    // または、ユーザーのプロパティに基づいて動的なクレームのセットを返します
    return {
      profile: () => ({
        fields: ['fullName', 'email'],
        description: '続行するには、氏名とメールアドレスを入力してください',
      }),
    };
  },

  onAuth: async ({ claims, userDid }) => {
    // `claims` には、動的に生成されたプロファイルクレームの結果が含まれています
    console.log('動的クレーム承認者：', userDid, claims);
  },
});

handlers.attach({
  action: 'profile-login',
  claims: {
    profile: () => ({
      fields: ['fullName', 'email'],
      description: 'ログインするには、氏名とメールアドレスを入力してください。',
    }),
  },

  onAuth: async ({ userDid, claims }) => {
    try {
      const profileClaim = claims.find((c) => c.type === 'profile');
      if (profileClaim) {
        console.log(`ログイン成功：${userDid}`);
        console.log('ユーザープロファイル：', profileClaim.value);
        // ここでは通常、ユーザーセッションを作成したり、データベースに保存したりします。
        const user = await findOrCreateUser(userDid, profileClaim.value);
      }
    } catch (err) {
      console.error('ログイン処理中のエラー：', err);
    }
  },
});

handlers.attach({
  action: 'profile-login',
  claims: { /* ... */ },
  onAuth: async ({ userDid, claims }) => { /* ... */ },

  onDecline: ({ userDid }) => {
    console.log(`ユーザー ${userDid} が接続リクエストを拒否しました。`);
    // セッションを更新してフロントエンドに通知することができます
  },
});

handlers.attach({
  action: 'profile-login',
  claims: { /* ... */ },
  onAuth: async ({ userDid, claims, updateSession }) => {
    const user = await findOrCreateUser(userDid, claims);
    const appToken = generateAppToken(user);

    // 機密性の低いセッションIDを永続化する
    await updateSession({ sessionId: 'some-session-id' });

    // 機密性の高いJWTを永続化する。これはセッションストアで暗号化される
    await updateSession({ token: appToken }, true);

    console.log(`ユーザー ${userDid} のセッションが更新されました`);
  },
});