/**
 * auth.js
 * 
 * Implementacja OAuth flow do Librus Synergia.
 */

export const OAUTH_BASE = "https://api.librus.pl";
export const GATEWAY_BASE = "https://synergia.librus.pl/gateway/api/2.0";

/**
 * Loguje użytkownika do Librus i aktywuje dostęp do REST API.
 * 
 * @param {import("axios").AxiosInstance} client - Axios client z CookieJar
 * @param {string} login - Login Synergia ucznia
 * @param {string} pass  - Hasło Synergia ucznia
 * @returns {Promise<boolean>} true gdy logowanie i aktywacja się powiodły
 */
export async function authenticate(client, login, pass) {
    // KROK 1: Inicjuj sesję OAuth - otrzymujemy cookies (SDZIENNIKSID etc.)
    await client.get(
        `${OAUTH_BASE}/OAuth/Authorization?client_id=46&response_type=code&scope=mydata`
    );

    // KROK 2: Wyślij dane logowania
    const formData = new URLSearchParams();
    formData.append("action", "login");
    formData.append("login", login);
    formData.append("pass", pass);

    const loginResponse = await client.post(
        `${OAUTH_BASE}/OAuth/Authorization?client_id=46`,
        formData,
        {
            headers: {
                "Referer": `${OAUTH_BASE}/OAuth/Authorization?client_id=46&response_type=code&scope=mydata`,
                "Content-Type": "application/x-www-form-urlencoded",
            },
        }
    );

    // Sprawdź odpowiedź - Librus zwraca JSON z goTo lub błędem
    if (loginResponse.status !== 200) {
        throw new Error("INVALID_CREDENTIALS");
    }

    const responseData = loginResponse.data;
    if (responseData?.status === "error" || responseData?.errors) {
        throw new Error("INVALID_CREDENTIALS");
    }

    // KROK 3: Aktywuj sesję przez Grant endpoint
    await client.get(
        `${OAUTH_BASE}/OAuth/Authorization/Grant?client_id=46`,
        {
            headers: {
                "Referer": `${OAUTH_BASE}/OAuth/Authorization?client_id=46`,
            },
        }
    );

    // KROK 4 + 5: Aktywuj dostęp do REST gateway API
    const tokenInfo = await client.get(`${GATEWAY_BASE}/Auth/TokenInfo`, {
        timeout: 10000,
    });

    const userIdentifier = tokenInfo.data?.UserIdentifier;
    if (!userIdentifier) {
        console.warn("[Auth] TokenInfo nie zwrócił UserIdentifier - API może działać bez aktywacji");
        return true;
    }

    await client.get(`${GATEWAY_BASE}/Auth/UserInfo/${userIdentifier}`, {
        timeout: 10000,
    });

    return true;
}