SHiNE-server/shine-UI/js/pages/show-keys-view.js

import { createTopBar } from '../components/topbar.js';
import { iconHtml } from '../components/ui-icon.js';
import { state } from '../state.js';
import { bytesToBase58 } from '../services/crypto-utils.js';
import { extractSeed32FromPkcs8B64 } from '../services/client-key-utils.js';
import { loadEncryptedUserSecrets } from '../services/key-vault.js';

export const pageMeta = { id: 'show-keys-view', title: 'Ключи этого устройства' };

export function render({navigate, chrome}) {
  const screen = document.createElement('section');
  screen.className = 'stack';

  const visible = { blockchain: false, access: false };
  const keys = { blockchain: '', access: '' };

  chrome?.setTopbar(createTopBar({
    title: 'Ключи этого устройства',
    back: { label: '←', onClick: () => navigate('device-view') },
  }));

  const status = document.createElement('p');
  status.className = 'meta-muted';
  status.textContent = 'Загружаем сохранённые ключи...';

  const card = document.createElement('div');
  card.className = 'nav-list key-list';

  const recovery = document.createElement('div');
  recovery.className = 'key-card stack';
  recovery.innerHTML = `
    <div class="row">
      <span class="field-label">Ключ восстановления
        <small class="key-card__hint">Управление учётной записью, восстановление и критическая смена ключей</small>
      </span>
    </div>
    <div class="key-value key-value--compact">Не хранится на устройстве</div>
    <p class="meta-muted">Приватный Recovery key создаётся из пароля только на время защищённых операций и не записывается в хранилище устройства.</p>
  `;

  const renderStoredField = (id, label, hint) => {
    const row = document.createElement('div');
    row.className = 'key-card stack';
    const eyeIcon = iconHtml('eye', false, 'key-toggle-icon');
    const eyeOffIcon = iconHtml('eyeOff', false, 'key-toggle-icon');
    row.innerHTML = `
      <div class="row">
        <span class="field-label">${label}<small class="key-card__hint">${hint}</small></span>
        <button class="icon-btn key-toggle-btn" type="button" data-toggle="${id}" aria-label="Показать ключ" title="Показать ключ">${eyeIcon}</button>
      </div>
      <div class="key-value key-value--compact" data-value="${id}">*****</div>
    `;
    row._eyeIcon = eyeIcon;
    row._eyeOffIcon = eyeOffIcon;
    return row;
  };

  card.append(
    recovery,
    renderStoredField('blockchain', 'Ключ блокчейна', 'Подпись записей в Сиянии и управление вашими кошельками'),
    renderStoredField('access', 'Ключ доступа', 'Вход на сервер, работа устройства и защищённые личные сообщения'),
  );

  const setMissingState = (id) => {
    const valueEl = card.querySelector(`[data-value="${id}"]`);
    const btnEl = card.querySelector(`[data-toggle="${id}"]`);
    const field = btnEl?.closest('.key-card');
    if (!valueEl || !btnEl) return;
    valueEl.textContent = 'нет данных';
    btnEl.disabled = true;
    btnEl.innerHTML = field?._eyeOffIcon || '';
    btnEl.setAttribute('aria-label', 'Нет данных');
    btnEl.title = 'Нет данных';
  };

  const updateField = (id) => {
    const valueEl = card.querySelector(`[data-value="${id}"]`);
    const btnEl = card.querySelector(`[data-toggle="${id}"]`);
    const field = btnEl?.closest('.key-card');
    if (!valueEl || !btnEl) return;
    if (!keys[id]) {
      setMissingState(id);
      return;
    }
    valueEl.textContent = visible[id] ? keys[id] : '*****';
    btnEl.disabled = false;
    btnEl.innerHTML = visible[id] ? field?._eyeOffIcon || '' : field?._eyeIcon || '';
    btnEl.setAttribute('aria-label', visible[id] ? 'Скрыть ключ' : 'Показать ключ');
    btnEl.title = visible[id] ? 'Скрыть ключ' : 'Показать ключ';
  };

  card.querySelectorAll('[data-toggle]').forEach((button) => {
    button.addEventListener('click', () => {
      const id = button.dataset.toggle;
      if (!keys[id]) return;
      visible[id] = !visible[id];
      updateField(id);
    });
  });

  ['blockchain', 'access'].forEach(updateField);

  (async () => {
    try {
      if (!state.session.login || !state.session.storagePwdInMemory) {
        throw new Error('Нет активной сессии для чтения ключей');
      }
      const savedKeys = await loadEncryptedUserSecrets(state.session.login, state.session.storagePwdInMemory);
      const blockchainSeed32 = savedKeys.blockchainKey ? extractSeed32FromPkcs8B64(savedKeys.blockchainKey) : null;
      const clientSeed32 = savedKeys.clientKey ? extractSeed32FromPkcs8B64(savedKeys.clientKey) : null;
      keys.blockchain = blockchainSeed32 ? bytesToBase58(blockchainSeed32) : '';
      keys.access = clientSeed32 ? bytesToBase58(clientSeed32) : '';
      status.textContent = keys.blockchain && keys.access
        ? 'На устройстве сохранены оба рабочих ключа. Ключ восстановления хранится только как публичная часть в учётной записи и приватно на устройстве не сохраняется.'
        : 'На устройстве отсутствует часть рабочих ключей. Выполните вход по паролю заново.';
    } catch {
      status.textContent = 'Не удалось прочитать рабочие ключи этого устройства.';
    }
    ['blockchain', 'access'].forEach(updateField);
  })();

  screen.append(status, card);
  return screen;
}