<?php

namespace sammo;

require(__DIR__ . '/../vendor/autoload.php');
require('lib.join.php');


//TODO: KakaoOauth를 API로 정식으로 이동

WebUtil::requireAJAX();

use \kakao\Kakao_REST_API_Helper as Kakao_REST_API_Helper;

$RootDB = RootDB::db();
$session = Session::getInstance();
if ($session->isLoggedIn()) {
    $session->logout();
}

$canLogin = RootDB::db()->queryFirstField('SELECT `LOGIN` FROM `system` WHERE `NO` = 1');
if ($canLogin != 'Y') {
    Json::die([
        'result' => false,
        'reqOTP' => false,
        'reason' => '현재는 로그인이 금지되어있습니다!',
        'noRetry' => true
    ]);
}

$now = TimeUtil::now();

$access_token = $session->access_token;
$expires = $session->expires;
$refresh_token = $session->refresh_token;
$refresh_token_expires = $session->refresh_token_expires;
$email = $session->kaccount_email;


if (!$access_token || !$expires) {
    Json::die([
        'result' => false,
        'reqOTP' => false,
        'reason' => '카카오로그인이 이루어지지 않았습니다.'
    ]);
}

//TODO: join과 login의 동작이 비슷하다. helper class로 묶자.
$restAPI = new Kakao_REST_API_Helper($access_token);

if ($expires < $now && (!$refresh_token || ($refresh_token_expires < $now))) {
    Json::die([
        'result' => false,
        'reqOTP' => false,
        'reason' => '로그인 토큰 만료.' . $refresh_token_expires . ' 다시 카카오로그인을 수행해주세요.'
    ]);
}

if ($expires < $now) {
    $session->kaccount_email = null;
    $email = null;

    $result = $restAPI->refresh_access_token($refresh_token);
    if (!isset($refresh_token)) {
        Json::die([
            'result' => false,
            'reqOTP' => false,
            'reason' => '카카오 로그인 과정 중 추가 갱신 절차를 실패했습니다'
        ]);
    }

    $access_token = $result['access_token'];
    $expires = TimeUtil::nowAddSeconds($result['expires_in']);
    if (isset($result['refresh_token'])) {
        $refresh_token = Util::array_get($result['refresh_token']);
        $refresh_token_expires = TimeUtil::nowAddSeconds($result['refresh_token_expires_in']);
    }
}


if (!$email) {
    $me = $restAPI->meWithEmail();
    $me['code'] = Util::array_get($me['code'], 0);
    if ($me['code'] < 0) {
        Json::die([
            'result' => false,
            'reqOTP' => false,
            'reason' => '카카오로그인이 정상적으로 수행되지 않았습니다.'
        ]);
    }

    $kakao_account = $me['kakao_account'] ?? null;
    if (!$kakao_account) {
        Json::die([
            'result' => false,
            'reqOTP' => false,
            'reason' => '카카오 로그인 정보를 제대로 받아오지 못했습니다.'
        ]);
    }

    if (!($kakao_account['has_email'] ?? false)) {
        Json::die([
            'result' => false,
            'reqOTP' => false,
            'reason' => '이메일 정보 공유를 허가해 주셔야 합니다.',
        ]);
    }

    $validEmail = $kakao_account['is_email_valid'] ?? false;
    $verifiedEmail = $kakao_account['is_email_verified'] ?? false;

    if (!$validEmail || !$verifiedEmail) {
        $restAPI->unlink();
        Json::die([
            'result' => false,
            'reqOTP' => false,
            'reason' => '카카오 계정 이메일이 아직 인증되지 않았습니다',
        ]);
    }

    $email = $kakao_account['email'];
    $session->kaccount_email = $email;
}


$userInfo = $RootDB->queryFirstRow(
    'SELECT `no`, `id`, `name`, `grade`, `delete_after`, `acl`, oauth_info, token_valid_until from member where email=%s',
    $email
);

if (!$userInfo) {
    $restAPI->unlink();
    $session->access_token = null;
    Json::die([
        'result' => false,
        'reqOTP' => false,
        'reason' => '카카오로그인에 해당하는 계정이 없습니다. 재 가입을 시도해주세요.',
        'aux' => $session->tmpx,
    ]);
}
$userID = $userInfo['no'];

if ($userInfo['delete_after']) {
    if ($userInfo['delete_after'] < $now) {
        $restAPI->unlink();
        $session->access_token = null;
        $RootDB->delete('member', 'no=%i', $userID);
        Json::die([
            'result' => false,
            'reqOTP' => false,
            'reason' => "기간 만기로 삭제되었습니다. 재 가입을 시도해주세요.",
        ]);
    } else {
        $restAPI->unlink();
        $session->access_token = null;
        Json::die([
            'result' => false,
            'reqOTP' => false,
            'reason' => "삭제 요청된 계정입니다.[{$userInfo['delete_after']}]"
        ]);
    }
}

$oauthInfo = Json::decode($userInfo['oauth_info']) ?? [];
$oauthInfo['accessToken'] = $access_token;
$oauthInfo['accessTokenValidUntil'] = $expires;
if ($refresh_token) {
    $oauthInfo['refreshToken'] = $refresh_token;
    $oauthInfo['refreshTokenValidUntil'] = $refresh_token_expires;
}

RootDB::db()->update('member', [
    'oauth_info' => Json::encode($oauthInfo)
], 'no=%i', $userID);


$tokenValidUntil = $userInfo['token_valid_until'];

if (!$tokenValidUntil || $tokenValidUntil < $now) {
    if (!createOTPbyUserNO($userID)) {
        Json::die([
            'result' => false,
            'reqOTP' => false,
            'reason' => '인증 코드를 보내는데 실패했습니다.'
        ]);
    }
    $session->login($userID, $userInfo['id'], $userInfo['grade'], true, $userInfo['token_valid_until'], null, Json::decode($userInfo['acl'] ?? '{}'));
    Json::die([
        'result' => false,
        'reqOTP' => true,
        'reason' => '인증 코드를 입력해주세요.'
    ]);
}


$RootDB->insert('member_log', [
    'member_no' => $userID,
    'action_type' => 'login',
    'action' => Json::encode([
        'ip' => Util::get_client_ip(true),
        'type' => 'kakao'
    ])
]);


//TODO: 이동하면서 이부분 정리
$nowDate = TimeUtil::now();
$RootDB->delete(
    'login_token',
    'user_id = %i AND expire_date < %s',
    $userID,
    $nowDate
);
$RootDB->query(
    'DELETE invalid FROM login_token AS invalid
           JOIN
               ( SELECT id
                 FROM login_token
                 WHERE user_id = %i
                 ORDER BY id DESC
                   LIMIT 8,1
               ) AS valid
             ON invalid.id < valid.id WHERE user_id = %i',
    $userID,
    $userID
);
$token = Util::randomStr(20);
$RootDB->insert('login_token', [
    'user_id' => $userID,
    'base_token' => $token,
    'reg_ip' => Util::get_client_ip(true),
    'reg_date' => $nowDate,
    'expire_date' => TimeUtil::nowAddDays(7)
]);
$tokenID = $RootDB->insertId();

$session->login($userID, $userInfo['id'], $userInfo['grade'], false, $userInfo['token_valid_until'], $tokenID, Json::decode($userInfo['acl'] ?? '{}'));


Json::die([
    'result' => true,
    'reqOTP' => false,
    'nextToken' => [$tokenID, $token],
    'reason' => '로그인 되었습니다.'
]);