import { Identra } from '@identra/web';

// SDK minh họa, chưa dùng trong môi trường thực tế.
const identra = new Identra({
  environment: 'sandbox',
  didRegistry: {
    defaultProvider: 'certnet',
    providers: ['certnet', 'did:web', 'ion', 'internal-ledger']
  },
  mediatorUrl: 'https://mediator.sandbox.identra.dev'
});

// Chạy ở phía bên phát hành: web, máy chủ hoặc ứng dụng nội bộ.
const issuer = await identra.issuer.create({
  did: 'did:identra:university',
  keyProtection: 'platform-secure-storage'
});

// Tài liệu DID có thể được công bố lên nhiều sổ đăng ký; CertNet chỉ là nhà cung cấp mặc định trong môi trường thử nghiệm.
await issuer.publishDidDocument({
  registries: ['certnet', 'did:web']
});

const credential = await issuer.issue({
  // DID của bên nắm giữ được lấy sau khi thiết lập kết nối hoặc tra cứu từ hệ thống nghiệp vụ.
  subjectDid: 'did:identra:holder',
  type: 'UniversityDegree',
  claims: { degree: 'Information Technology', graduationYear: 2026 }
});

// Thực chứng không đi qua mã QR; mã QR chỉ dùng để khởi tạo kết nối DIDComm.
await issuer.didcomm.sendCredentialOffer({ credential, connectionId });

import { IdentraMobile } from '@identra/react-native';

// SDK minh họa, chưa dùng trong môi trường thực tế.
const identra = new IdentraMobile({
  environment: 'sandbox',
  didRegistry: {
    defaultProvider: 'certnet',
    providers: ['certnet', 'did:web', 'ion', 'internal-ledger']
  },
  mediatorUrl: 'https://mediator.sandbox.identra.dev'
});

// Chỉ chạy trên điện thoại. Không được xuất VC lên web hoặc thiết bị thứ hai.
const wallet = await identra.holder.activateSingleDeviceVault({
  migrationPolicy: 'wipe-old-device',
  exportCredentials: false,
  requireBiometric: true
});

await wallet.didcomm.onCredential(async (credential) => {
  // SDK phân giải tài liệu DID từ nhà cung cấp sổ đăng ký tương ứng.
  await wallet.verifyAndStore(credential);
});

const request = await wallet.scanPresentationQr(scannedQr);
const consent = await wallet.requestUserConsent(request);
const presentation = await wallet.createPresentation({ request, consent });
await wallet.didcomm.sendPresentation(presentation);

import { Identra } from '@identra/web';

// SDK minh họa, chưa dùng trong môi trường thực tế.
const identra = new Identra({
  environment: 'sandbox',
  didRegistry: {
    defaultProvider: 'certnet',
    providers: ['certnet', 'did:web', 'ion', 'internal-ledger']
  },
  mediatorUrl: 'https://mediator.sandbox.identra.dev'
});

// Chạy ở phía bên xác minh: web, máy chủ hoặc ứng dụng.
const verifier = await identra.verifier.create({
  did: 'did:identra:jobs-example'
});

const request = await verifier.createPresentationRequest({
  credentialType: 'UniversityDegree',
  // Chỉ yêu cầu những thuộc tính cần thiết để giảm lượng dữ liệu bên nắm giữ phải chia sẻ.
  fields: ['degree', 'graduationYear'],
  challenge: crypto.randomUUID()
});
const qrDataUrl = await verifier.createQr(request);

const presentation = await verifier.didcomm.waitForPresentation(request.id);
const result = await verifier.verify({
  presentation,
  // SDK phân giải tài liệu DID từ nhà cung cấp sổ đăng ký tương ứng.
  resolveDid: (did) => identra.didRegistry.resolveDidDocument(did),
  checkCredentialStatus: true
});

if (result.verified) grantAccess();