// Package admin 是后台管理的 HTTP 接入层。
package admin

import (
	"time"

	"github.com/gin-gonic/gin"

	"portal-mini-go/internal/middleware"
	"portal-mini-go/internal/pkg/errors"
	"portal-mini-go/internal/pkg/response"
	"portal-mini-go/internal/pkg/token"
)

// Handler 后台请求处理。
type Handler struct {
	jwtSecret string
	tokenTTL  time.Duration
}

func NewHandler(jwtSecret string, tokenTTL time.Duration) *Handler {
	return &Handler{jwtSecret: jwtSecret, tokenTTL: tokenTTL}
}

type LoginReq struct {
	Username string `json:"username" binding:"required"`
	Password string `json:"password" binding:"required"`
}

// Login 后台登录（示例固定账号，生产应接 DB + 密码哈希校验）。
func (h *Handler) Login(c *gin.Context) {
	var req LoginReq
	if err := c.ShouldBindJSON(&req); err != nil {
		c.Error(errors.ErrBadRequest)
		return
	}
	if req.Username != "admin" || req.Password != "admin123" {
		c.Error(errors.ErrUnauthorized)
		return
	}
	t, err := token.Generate(h.jwtSecret, "1", h.tokenTTL)
	if err != nil {
		c.Error(errors.Wrap(50000, "gen token", err))
		return
	}
	response.OK(c, gin.H{"token": t})
}

// Info 受保护接口示例，需携带有效 Bearer token。
func (h *Handler) Info(c *gin.Context) {
	response.OK(c, gin.H{"admin_id": middleware.AdminID(c)})
}

// Register 注册后台路由。g 已带 /api/admin 前缀与 JWT 鉴权中间件。
func Register(g *gin.RouterGroup, h *Handler) {
	g.POST("/login", h.Login)
	g.GET("/info", h.Info)
}