var spartan = require('spartan');
var request = require('request');
 
// App server you want to connect to. This is a protected endpoint
var svc_url = 'https://example.com:3001/v1/service/auth-test'
 
// getCert callback function.
getCertCallback = function(error, certs) {
 
  // Attestation server call failed, HTTP non-20X error returned
  if (error) {
    console.error('Error: failed to return certs from Attestation Service: ' + JSON.stringify(error));
    return;
  }
 
  // Application server request parameters
  var options = {
    uri: svc_url,
    method: 'POST',
    headers: {
     'x-spartan-auth-token': certs
    },
    json: { }
  };
 
  // You got the cert token, now, make a call to application server
  request(options, function (error, response, body) {
  
    // Mostly operational error
    if (error) {
      console.error('Error: service access error:', error);
      return;
    }
 
    // Auth failed
    if (response.statusCode != 200) {
      console.error(body);
      return;
    }
 
    // Auth was successful
    var resp = body;
    console.log(resp);
  });
 
};
 
// API to fetch app auth token. 'SuperRole' is the role name of the service
// you want to access. The role represents a service
spartan.getToken('SuperRole', { app_privkey: fs.readFileSync('priv.key'),  // client app private key
                               app_pubkey: fs.readFileSync('pub.key', 'utf8'), // client app public key 
                               as_pubkey: fs.readFileSync('as-pub.key'), // attestation server's public key
                               as_url: 'https://example.com:3000/v1/as/tokens' // attestation server URL
                             }, getCertCallback); // callback function
 

var fs = require('fs');
var express = require('express');
var router = express.Router();
var spartan = require('spartan');
 
var sp_handlr = new spartan.RouteHandler({ as_pubkey: fs.readFileSync(config.asPubKey, 'utf8'),
                                           role: 'SuperRole' // role for authz
                                         });
 
// Service endpoint. Auth and authz route handler is chained.
router.post('/auth-test', [sp_handlr.svcAuth.bind(sp_handlr)], function(req, res) {
 
  // If you reach here means client is authorized to access this endpoint
  // Your business logic goes here
 
  return res.status(200).json({ msg: 'app is authenticated!' });
});
 
module.exports = router;