import { Router } from "express";
import bcrypt from "bcryptjs";
import { getDb } from "../db";
import { users } from "../../drizzle/schema";
import { eq } from "drizzle-orm";
import { COOKIE_NAME } from "@shared/const";
import { getSessionCookieOptions } from "./cookies";
import { sdk } from "./sdk";

const router = Router();

/**
 * Route d'authentification locale avec username/password
 * POST /api/auth/local/login
 * Body: { username: string, password: string }
 */
router.post("/login", async (req, res) => {
  try {
    const { username, password } = req.body;

    // Validation des champs
    if (!username || !password) {
      return res.status(400).json({
        success: false,
        message: "Identifiant et mot de passe requis",
      });
    }

    // Récupérer l'utilisateur par username
    const db = await getDb();
    if (!db) {
      return res.status(500).json({
        success: false,
        message: "Erreur de connexion à la base de données",
      });
    }

    const result = await db
      .select()
      .from(users)
      .where(eq(users.username, username))
      .limit(1);

    if (result.length === 0) {
      return res.status(401).json({
        success: false,
        message: "Identifiant ou mot de passe incorrect",
      });
    }

    const user = result[0];

    // Vérifier que l'utilisateur a un mot de passe défini
    if (!user.password) {
      return res.status(401).json({
        success: false,
        message: "Cet utilisateur n'a pas de mot de passe défini",
      });
    }

    // Comparer le mot de passe
    const isPasswordValid = await bcrypt.compare(password, user.password);

    if (!isPasswordValid) {
      return res.status(401).json({
        success: false,
        message: "Identifiant ou mot de passe incorrect",
      });
    }

    // Mettre à jour la date de dernière connexion
    await db
      .update(users)
      .set({ lastSignedIn: new Date() })
      .where(eq(users.id, user.id));

    // Créer le token de session (compatible avec le système OAuth)
    const token = await sdk.createSessionToken(user.openId, {
      name: user.name || "",
      expiresInMs: 7 * 24 * 60 * 60 * 1000, // 7 jours
    });

    // Définir le cookie de session
    const cookieOptions = getSessionCookieOptions(req);
    res.cookie(COOKIE_NAME, token, cookieOptions);

    // Retourner l'utilisateur (sans le mot de passe)
    const { password: _, ...userWithoutPassword } = user;
    return res.json({
      success: true,
      user: userWithoutPassword,
    });
  } catch (error) {
    console.error("[LocalAuth] Error during login:", error);
    return res.status(500).json({
      success: false,
      message: "Erreur lors de la connexion",
    });
  }
});

export default router;