<?php
/**
 * SRP6 (WoW/MaNGOS) – génération de v et s corrects.
 * Points clés :
 * - USERNAME & PASSWORD en MAJUSCULES
 * - x = SHA1( salt || SHA1(USER:PASS) )
 * - N = 0x894B...E9BB7 (256-bit), g = 7
 * - Endianness : on évite gmp_import et on passe par hex pour ne pas se tromper
 * - Hex MAJUSCULE + padding à la longueur de N
 */
final class SRP6
{
    // N et g utilisés par WoW (256-bit)
    private const N_HEX = '894B645E89E1535BBDAD5B8B290650530801B18EBFBF5E8FAB3C82872A3E9BB7';
    private const G_HEX = '07';

    public static function createVerifierAndSalt(string $username, string $password): array
    {
        $U = strtoupper($username);
        $P = strtoupper($password);

        // 32 octets de sel (=> 64 hex)
        $saltBin = random_bytes(32);

        // h1 = SHA1(U:P)
        $h1 = sha1($U . ':' . $P, true);

        // h2 = SHA1(salt || h1)
        $h2 = sha1($saltBin . $h1, true);

        // x = int( h2 ) (interprété comme un entier non signé big-endian)
        // -> on passe par l'hex pour éviter les soucis d'endianness
        $x = gmp_init(bin2hex($h2), 16);

        $N = gmp_init(self::N_HEX, 16);
        $g = gmp_init(self::G_HEX, 16);

        // v = g^x mod N
        $v = gmp_powm($g, $x, $N);

        // Longueur hex attendue = longueur de N en hex (ici 64 chars)
        $nLen = strlen(self::N_HEX);

        // Hex MAJUSCULE + padding
        $vHex = strtoupper(str_pad(gmp_strval($v, 16), $nLen, '0', STR_PAD_LEFT));
        $sHex = strtoupper(str_pad(bin2hex($saltBin), 64, '0', STR_PAD_LEFT)); // 32 bytes => 64 hex

        return ['v' => $vHex, 's' => $sHex];
    }
}