Function GetAuthProvider

internal/auth/auth.go:43–70

GetAuthProvider 自动选择并创建认证提供者 根据 auth_mode.json 或系统环境自动选择 Touch ID 或 OTP

(masterKeyTTL int)

// GetAuthProvider 自动选择并创建认证提供者
// 根据 auth_mode.json 或系统环境自动选择 Touch ID 或 OTP
func GetAuthProvider(masterKeyTTL int) (AuthProvider, error) {
	mode, err := LoadMode()
	if err != nil {
		return nil, fmt.Errorf("加载认证模式失败: %w", err)
	}

	switch mode {
	case ModeTouchID:
		provider := NewTouchIDProvider()
		if !provider.IsAvailable() {
			return nil, errors.New("Touch ID 不可用，请运行: fssh switch-to-otp")
		}
		return provider, nil

	case ModeOTP:
		provider, err := NewOTPProvider(masterKeyTTL)
		if err != nil {
			return nil, fmt.Errorf("OTP 初始化失败: %w", err)
		}
		if !provider.IsAvailable() {
			return nil, errors.New("OTP 未配置，请运行: fssh init --mode otp")
		}
		return provider, nil

	default:
		return nil, fmt.Errorf("未知认证模式: %s", mode)
	}
}

// modeConfig 认证模式配置文件结构
type modeConfig struct {