<?php

namespace App\Http\Controllers\Api;

use App\Http\Controllers\Controller;
use App\Models\User;
use Illuminate\Http\Request;
use Illuminate\Support\Facades\Hash;
use Illuminate\Validation\ValidationException;

/**
 * AuthController
 * ---------------
 * تسجيل الدخول يكون باسم المستخدم (username) الذي اختاره اللاعب عند
 * إنشاء الحساب من البوت — وليس بالإيميل (بما إن الحسابات تُنشأ من تليجرام).
 */
class AuthController extends Controller
{
    /**
     * POST /api/login
     */
    public function login(Request $request)
    {
        $credentials = $request->validate([
            'username' => 'required|string',
            'password' => 'required|string',
        ]);

        // نبحث بـ username يدوياً ونتحقق من الباسورد بأنفسنا (بدل Auth::attempt العادي
        // الذي يفترض email كحقل تسجيل دخول افتراضي)
        $user = User::where('username', $credentials['username'])->first();

        if (!$user || !Hash::check($credentials['password'], $user->password)) {
            throw ValidationException::withMessages([
                'username' => ['بيانات الدخول غير صحيحة'],
            ]);
        }

        if ($user->is_banned) {
            throw ValidationException::withMessages([
                'username' => ['هذا الحساب محظور'],
            ]);
        }

        // حذف التوكنات القديمة (اختياري - جلسة واحدة فعالة بكل مرة)
        $user->tokens()->delete();

        $token = $user->createToken('platform-session')->plainTextToken;

        return response()->json([
            'token' => $token,
            'user' => [
                'id' => $user->id,
                'username' => $user->username,
                'telegram_id' => $user->telegram_id,
                'balance' => $user->wallet->balance ?? 0,
                'is_admin' => (bool) $user->is_admin,
            ],
        ]);
    }

    /**
     * POST /api/logout
     */
    public function logout(Request $request)
    {
        $request->user()->currentAccessToken()->delete();
        return response()->json(['message' => 'تم تسجيل الخروج']);
    }

    /**
     * GET /api/me
     */
    public function me(Request $request)
    {
        $user = $request->user();
        return response()->json([
            'id' => $user->id,
            'username' => $user->username,
            'telegram_id' => $user->telegram_id,
            'balance' => $user->wallet->balance ?? 0,
            'is_admin' => (bool) $user->is_admin,
        ]);
    }
}
