protected $headers = [
    Request::HEADER_FORWARDED => 'FORWARDED',
    Request::HEADER_X_FORWARDED_FOR => 'X_FORWARDED_FOR',
    Request::HEADER_X_FORWARDED_HOST => 'X_FORWARDED_HOST',
    Request::HEADER_X_FORWARDED_PORT => 'X_FORWARDED_PORT',
    Request::HEADER_X_FORWARDED_PROTO => 'X_FORWARDED_PROTO',
];

protected $headers = Request::HEADER_X_FORWARDED_ALL; 

/**
* @OAS\OpenApi(
*     @OAS\Info(
*         version="1.0.0",
*         title="Test Api",
*         description="描述",
*         termsOfService="https://Test.dev/terms/",
*         @OAS\contact(
*             email="test@test.dev",
*             name="test",
*             url="https://test.dev"
*         ),
*         @OAS\License(
*             name="Apache 2.0",
*             url="http://www.apache.org/licenses/LICENSE-2.0.html"
*         )
*     ),
*     @OAS\Server(
*         description="OpenApi host",
*         url="https://test.dev/api"
*     ),
*     @OAS\Server(
*         description="OpenApi host",
*         url="https://test.dev/api/v2"
*     ),
*     @OAS\ExternalDocumentation(
*         description="OpenApi host",
*         url="https://test.dev/api/Doc"
*     )
* )
*/

/**
* @OAS\Tag(
*     name="2fa",
*     description="Google 2FA",
*     @OAS\ExternalDocumentation(
*         description="more",
*         url="https://test.test/docs"
*     )
* )
* @OAS\Tag(
*     name="store",
*     description="Access to Petstore orders"
* )
* @OAS\Tag(
*     name="user",
*     description="Operations about user"
* )
*/

/**
* @OAS\Get(
*     path="/test",                                 // API 路由地址
*     tags={"test"},                                // 对应Tag
*     sumary="get test doc",                        // API概要
*     description="get test doc more ........",     // API描述
*     operationId="test",                           // API请求时ID
*     deprecated=false,                             // API是否有效
*     @OAS\Server(                                  // 独立API连接设置 可以覆盖全局
*         description="Server host",                // 连接描述
*         url="https://test.dev/api"                // 连接地址
*     ),
*     @OAS\Parameter(                               // API参数, 非必要
*         name=”id“,                                // 参数名
*         in="query",                               // 参数位置 可以设置`query`、`header`、`path`、`cookie`
*         description="adout this id ......",       // 描述
*         required=true,                            // 是否必须填写，当in设置为path时，需要设置为true。
*         style="from",                             // 设置参数序列化类型，非必要，自动根据in值设置。
*         @OAS\Schema(
*             type="string",                        // 参数类型
*             example="test example",               // 参数例子
*         )
*     ),
*     @OAS\RequestBody(                             // 请求主体 content-type 下使用 适合传递多个参数
*         description="adout this id ......",       // 描述
*         required=false,                           // 是否必须填写,默认为false
*         @OAS\MediaType(                           // 请求数据结构
*             mediaType="application/json",         // application/json 结构
*             @OAS\Schema(
*                 type="string"
*                 ref="#/components/schemas/User"   // 可以载入设置完成的参数,区分大小写
*             ),
*             @OAS\Schema(
*                 @OAS\Property(                    // 多参数设置
*                     property="otp",               // 参数名称
*                     description="yubikey otp",    // 参数描述
*                     type="string",                // 参数类型
*                     example="cccccccccccccccccccccccccccccccccccccccccccc"
*                                                   // 参数例子
*                 )
*             )
*         ),
*         @OAS\MediaType(                           // 请求数据结构
*             mediaType="application/xml",          // application/xml 结构
*             @OAS\Schema(
*                 type="string"
*                 ref="#/components/schemas/User"   // 可以载入设置完成的参数,区分大小写
*             ),
*             @OAS\Schema(
*                 @OAS\Property(                    // 多参数设置
*                     property="otp",               // 参数名称
*                     description="yubikey otp",    // 参数描述
*                     type="string",                // 参数类型
*                     example="cccccccccccccccccccccccccccccccccccccccccccc"
*                                                   // 参数例子
*                     )
*             )		
*         )
*     ),
*     @OAS\Response(                                // 响应,必须设置
*         response=200,                             // 响应编号
*         description="successful operation",       // 响应描述
*         @OAS\Header(
*             header="X-Rate-Limit",                // 响应头
*             description="calls per hour allowed by the user",
*                                                   // 响应头描述
*             @OAS\Schema(
*                 type="integer",
*                 format="int32",
*                 default="64",                     // 默认
*                 example="12"                      // 例子
*             )
*         ),
*         @OAS\MediaType(                           // 响应数据结构
*             mediaType="application/json",
*             @OAS\Schema(
*                 @OAS\Property(
*                     property="message",           // 响应参数头
*                     description="Response message",
*                     type="string",                // 响应参数数据类型
*                     example="true"                // 响应参数例子
*                 )
*             ),
*         )
*     )
* )
*/

/**
 * @OAS\Schema(
 *     title="yubikey model",
 *     description="yubikey model",
 *     type="object",
 *     @OAS\Property(
 *         property="message",
 *         description="Response message",
 *         type="string",
 *         default="true",  
 *         example="true"
 *     ),
 *     @OAS\Property(
 *         property="status",
 *         description="Updated status",
 *         type="string",
 *         example="true"
 *     ),
 *     @OAS\Property(
 *         property="age",
 *         description="Updated status of the pet",
 *         type="integer",
 *         minimum="0"
 *     ),
 * )
 */

use YubiKey;

try {
	$yubikey_auth = Yubikey::verify(Input::get('otp'));
	$yubikey_params = Yubikey::getParameters();
	$yubikey_identity = Yubikey::getParameter('identity');
} catch (\Exception $exception) {
	$error = $exception->getMessage();
}

switch($exception->getMessage()) {
    case 'REPLAYED_OTP':
    return response()->json(['message' => $exception->getMessage()]);
    case 'Could not parse Yubikey OTP':
    return response()->json(['message' => $exception->getMessage()]);
}