namespace MachineGuard;

/// <summary>
/// Opzioni di configurazione per MachineGuard.
/// Configurabili tramite appsettings.json nella sezione "MachineGuard".
/// </summary>
public sealed class MachineGuardOptions
{
    /// <summary>Nome della sezione in appsettings.json.</summary>
    public const string SectionName = "MachineGuard";

    /// <summary>
    /// Imposta a <c>false</c> per disabilitare completamente la protezione machine-binding.
    /// Utile in ambienti di sviluppo o CI. Default: <c>true</c>.
    /// </summary>
    public bool Enabled { get; set; } = true;

    /// <summary>
    /// Percorso del file secret cifrato.
    /// Se vuoto, viene usato il percorso predefinito:
    /// Windows: %ProgramData%\DataCoupler\machine.guard
    /// Linux:   /etc/datacoupler/machine.guard
    /// </summary>
    public string? SecretFilePath { get; set; }
}