import { Identra } from '@identra/web';

// Illustratives SDK, nicht für den Produktivbetrieb.
const identra = new Identra({
  environment: 'sandbox',
  didRegistry: {
    defaultProvider: 'certnet',
    providers: ['certnet', 'did:web', 'ion', 'internal-ledger']
  },
  mediatorUrl: 'https://mediator.sandbox.identra.dev'
});

// Läuft für den Aussteller auf Web, Server oder einer internen App.
const issuer = await identra.issuer.create({
  did: 'did:identra:university',
  keyProtection: 'platform-secure-storage'
});

// Ein DID-Dokument kann in mehreren Registern veröffentlicht werden; CertNet ist nur der Standardanbieter der Sandbox.
await issuer.publishDidDocument({
  registries: ['certnet', 'did:web']
});

const credential = await issuer.issue({
  // Die DID des Inhabers wird nach dem Verbindungsaufbau oder aus dem Geschäftssystem bezogen.
  subjectDid: 'did:identra:holder',
  type: 'UniversityDegree',
  claims: { degree: 'Information Technology', graduationYear: 2026 }
});

// Der Nachweis liegt nicht im QR; der QR startet nur die DIDComm-Verbindung.
await issuer.didcomm.sendCredentialOffer({ credential, connectionId });

import { IdentraMobile } from '@identra/react-native';

// Illustratives SDK, nicht für den Produktivbetrieb.
const identra = new IdentraMobile({
  environment: 'sandbox',
  didRegistry: {
    defaultProvider: 'certnet',
    providers: ['certnet', 'did:web', 'ion', 'internal-ledger']
  },
  mediatorUrl: 'https://mediator.sandbox.identra.dev'
});

// Läuft nur auf dem Telefon. VCs können nicht ins Web oder auf ein zweites Gerät exportiert werden.
const wallet = await identra.holder.activateSingleDeviceVault({
  migrationPolicy: 'wipe-old-device',
  exportCredentials: false,
  requireBiometric: true
});

await wallet.didcomm.onCredential(async (credential) => {
  // Das SDK löst das DID-Dokument über den passenden Registeranbieter auf.
  await wallet.verifyAndStore(credential);
});

const request = await wallet.scanPresentationQr(scannedQr);
const consent = await wallet.requestUserConsent(request);
const presentation = await wallet.createPresentation({ request, consent });
await wallet.didcomm.sendPresentation(presentation);

import { Identra } from '@identra/web';

// Illustratives SDK, nicht für den Produktivbetrieb.
const identra = new Identra({
  environment: 'sandbox',
  didRegistry: {
    defaultProvider: 'certnet',
    providers: ['certnet', 'did:web', 'ion', 'internal-ledger']
  },
  mediatorUrl: 'https://mediator.sandbox.identra.dev'
});

// Läuft für den Prüfer auf Web, Server oder App.
const verifier = await identra.verifier.create({
  did: 'did:identra:jobs-example'
});

const request = await verifier.createPresentationRequest({
  credentialType: 'UniversityDegree',
  // Fordern Sie nur notwendige Attribute an, damit der Inhaber weniger Daten offenlegt.
  fields: ['degree', 'graduationYear'],
  challenge: crypto.randomUUID()
});
const qrDataUrl = await verifier.createQr(request);

const presentation = await verifier.didcomm.waitForPresentation(request.id);
const result = await verifier.verify({
  presentation,
  // Das SDK löst das DID-Dokument über den passenden Registeranbieter auf.
  resolveDid: (did) => identra.didRegistry.resolveDidDocument(did),
  checkCredentialStatus: true
});

if (result.verified) grantAccess();