<?php

declare(strict_types=1);

/**
 * 本文件属于 DBErp 进销存系统。
 *
 * 版权所有 © 2026 北京珑大钜商科技有限公司。保留所有权利。
 *
 * 未经官方授权，不得删除、篡改或隐藏本文件中的版权声明、产品标识与来源信息。
 * 商业授权、官方更新与技术支持服务，请以珑大官方支持中心记录为准。
 *
 * @link https://support.loongdom.cn
 * @see  https://www.dberp.com.cn
 */

namespace App\Auth\Passport;

use Illuminate\Foundation\Auth\User as Authenticatable;
use Laravel\Passport\Contracts\OAuthenticatable;
use Laravel\Passport\HasApiTokens;

/**
 * Passport 专用的 users 表身份投影。
 *
 * 与 App\Models\User 共用同一主键与同一行，仅供 passport / api guard 使用。
 * 不得作为 Filament / web / AI Assistant 的登录模型，也不得替代 ERP actor。
 *
 * 独立模型是为了避开 Sanctum 与 Passport 的 HasApiTokens / createToken 冲突，
 * 以及官方 Passport trait 只认 eloquent provider（web 登录仍是 dberp_eloquent）。
 */
final class DberpPassportUser extends Authenticatable implements OAuthenticatable
{
    use HasApiTokens;

    protected $table = 'users';

    /**
     * 禁止通过本投影做产品向的用户创建或资料更新。
     *
     * @var list<string>
     */
    protected $guarded = ['*'];

    /**
     * @var list<string>
     */
    protected $hidden = [
        'password',
        'remember_token',
    ];
}
