feat: add api

control-plane/api/internal/session/session.go

@@ -0,0 +1,41 @@
+// Package session : sessions utilisateurs stockées côté serveur dans Redis.
+// Tokens opaques aléatoires (révocables), pas de JWT.
+package session
+
+import (
+	"context"
+	"crypto/rand"
+	"encoding/base64"
+	"time"
+)
+
+// CookieName : nom du cookie de session (httpOnly).
+const CookieName = "omnex_session"
+
+// Session : données associées à un token de session.
+type Session struct {
+	UserID    string    `json:"user_id"`
+	Role      string    `json:"role"`
+	CreatedAt time.Time `json:"created_at"`
+}
+
+// Manager : cycle de vie des sessions.
+type Manager interface {
+	// Create génère un token opaque et persiste la session (TTL appliqué).
+	Create(ctx context.Context, s Session) (token string, err error)
+	// Get récupère une session par token (found=false si absente/expirée).
+	Get(ctx context.Context, token string) (s Session, found bool, err error)
+	// Delete révoque une session (logout).
+	Delete(ctx context.Context, token string) error
+	// TTL renvoie la durée de vie configurée.
+	TTL() time.Duration
+}
+
+// newToken génère un token de session cryptographiquement aléatoire (256 bits).
+func newToken() (string, error) {
+	b := make([]byte, 32)
+	if _, err := rand.Read(b); err != nil {
+		return "", err
+	}
+	return base64.RawURLEncoding.EncodeToString(b), nil
+}