package crypto

import (
	"bytes"
	"crypto/rand"
	"encoding/hex"
	"testing"
)

func TestDeriveConsistency(t *testing.T) {
	k1 := make([]byte, 32)
	if _, err := rand.Read(k1); err != nil {
		t.Fatal(err)
	}
	salt := make([]byte, KdfSaltLength)
	if _, err := rand.Read(salt); err != nil {
		t.Fatal(err)
	}
	k2a, na, err := DeriveKeyAndGcmNonce(k1, salt)
	if err != nil {
		t.Fatal(err)
	}
	k2b, nb, err := DeriveKeyAndGcmNonce(k1, salt)
	if err != nil {
		t.Fatal(err)
	}
	if !bytes.Equal(k2a, k2b) || !bytes.Equal(na, nb) {
		t.Fatalf("inconsistent derivation")
	}
}

func TestEncryptDecrypt(t *testing.T) {
	k1 := make([]byte, 32)
	if _, err := rand.Read(k1); err != nil {
		t.Fatal(err)
	}
	salt := make([]byte, KdfSaltLength)
	if _, err := rand.Read(salt); err != nil {
		t.Fatal(err)
	}
	pt := []byte("hello world")
	ct, err := EncryptGCM(k1, salt, pt, nil)
	if err != nil {
		t.Fatal(err)
	}
	got, err := DecryptGCM(k1, salt, ct, nil)
	if err != nil {
		t.Fatal(err)
	}
	if !bytes.Equal(pt, got) {
		t.Fatalf("mismatch: want %s got %s", hex.EncodeToString(pt), hex.EncodeToString(got))
	}
}