W2. Koneksi Akun OAuth

sosmed_akun:

platform - facebook | instagram | youtube | tiktok | wa_channel | ...

nama_akun - "YASMA Official", "MI Mathla'ul Anwar", dll.

lembaga_id - NULL = akun yayasan pusat; atau ID lembaga

oauth_access_token - Token OAuth (encrypted di database)

oauth_refresh_token - Refresh token (auto-renew sebelum expired)

token_expires_at - Tanggal kadaluarsa token

page_id / channel_id - ID halaman FB, channel YT, akun TikTok, dll.

status_koneksi - Terhubung / Expired / Error / Nonaktif

terakhir_sync - Timestamp cek koneksi terakhir

Alur koneksi (OAuth):

Admin → Pengaturan Sosmed → Pilih platform → Login OAuth → Authorize

→ Token tersimpan encrypted → Status "Terhubung" → Siap auto-post

Keamanan:

- Token disimpan encrypted (AES-256)

- Auto-refresh token sebelum expired (cron job harian)

- Notifikasi admin jika token expired / koneksi putus

- Audit log: siapa hubungkan/putuskan akun