const express = require('express');
const cookieparser = require('cookie-parser');
const jwt = require('jsonwebtoken');
const dotenv = require('dotenv');
const bodyParser = require('body-parser');

// Cargamos las variables de entorno
dotenv.config();

const app = express();

// Middlewares para parsear JSON, datos de formularios y cookies
app.use(express.json());
app.use(express.urlencoded({ extended: false }));
app.use(bodyParser.json());
app.use(cookieparser());

// Simulación de un usuario en una base de datos
const userCredentials = {
    username: 'admin',
    password: 'admin123',
    email: 'admin@geeksterra.com'
};

// --- RUTA DE LOGIN ---
app.post('/login', (req, res) => {
    // Extraemos el usuario y la contraseña del cuerpo de la petición
    const { username, password } = req.body;

    // Verificamos si las credenciales son correctas
    if (username === userCredentials.username && password === userCredentials.password) {
        // Creamos el Access Token (corta duración)
        const accessToken = jwt.sign({
            username: userCredentials.username,
            email: userCredentials.email
        }, process.env.ACCESS_TOKEN_SECRET, { expiresIn: '10m' });

        // Creamos el Refresh Token (larga duración)
        const refreshToken = jwt.sign({
            username: userCredentials.username,
        }, process.env.REFRESH_TOKEN_SECRET, { expiresIn: '1d' });

        // Guardamos el Refresh Token en una cookie HttpOnly
        // Es más seguro que el almacenamiento local (localStorage)
        res.cookie('jwt', refreshToken, {
            httpOnly: true, // La cookie no es accesible desde JavaScript en el cliente
            secure: true, // En producción, enviar solo sobre HTTPS
            sameSite: 'None', // Necesario para peticiones cross-site
            maxAge: 24 * 60 * 60 * 1000 // 1 día de duración
        });
        
        // Enviamos el Access Token al cliente
        return res.json({ accessToken });
    } else {
        // Si las credenciales son inválidas
        return res.status(401).json({ message: 'Credenciales inválidas' });
    }
});

// --- RUTA PARA ACTUALIZAR EL TOKEN ---
app.post('/refresh', (req, res) => {
    // Verificamos si la cookie con el Refresh Token existe
    if (req.cookies?.jwt) {
        const refreshToken = req.cookies.jwt;

        // Verificamos el Refresh Token
        jwt.verify(refreshToken, process.env.REFRESH_TOKEN_SECRET, (err, decoded) => {
            if (err) {
                // Token no válido o expirado
                return res.status(403).json({ message: 'No autorizado. Token inválido.' });
            } else {
                // Si el token es correcto, creamos un nuevo Access Token
                const accessToken = jwt.sign({
                    username: userCredentials.username,
                    email: userCredentials.email
                }, process.env.ACCESS_TOKEN_SECRET, { expiresIn: '10m' });
                
                return res.json({ accessToken });
            }
        });
    } else {
        return res.status(401).json({ message: 'No autorizado. No hay token.' });
    }
});

// Ruta de prueba del servidor
app.get('/', (req, res) => {
    res.send("¡El servidor está funcionando!");
});

const PORT = process.env.PORT || 8000;
app.listen(PORT, () => {
    console.log(`Servidor activo en http://localhost:${PORT}`);
});