package de.oaa.xxx.registration;

import org.slf4j.Logger;
import org.slf4j.LoggerFactory;
import org.springframework.beans.factory.annotation.Value;
import org.springframework.http.ResponseEntity;
import org.springframework.web.bind.annotation.PostMapping;
import org.springframework.web.bind.annotation.RequestBody;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RestController;

import de.oaa.xxx.mail.Email;
import de.oaa.xxx.mail.MailService;
import de.oaa.xxx.mail.MailTemplateService;
import de.oaa.xxx.user.UserRepository;
import org.springframework.security.crypto.password.PasswordEncoder;

import java.time.LocalDate;
import java.time.Period;

@RestController
@RequestMapping("/registration")
public class RegistrationController {

    private static final Logger LOGGER = LoggerFactory.getLogger(RegistrationController.class);

    @Value("${app.base-url:http://localhost:8080}")
    private String baseUrl;

    private final RegistrationRepository registrationRepository;
    private final UserRepository userRepository;
    private final MailService mailService;
    private final MailTemplateService mailTemplateService;
    private final PasswordEncoder passwordEncoder;

    public RegistrationController(RegistrationRepository registrationRepository, UserRepository userRepository,
                                   MailService mailService, MailTemplateService mailTemplateService,
                                   PasswordEncoder passwordEncoder) {
        this.registrationRepository = registrationRepository;
        this.userRepository = userRepository;
        this.mailService = mailService;
        this.mailTemplateService = mailTemplateService;
        this.passwordEncoder = passwordEncoder;
    }

    @PostMapping
    public ResponseEntity<String> create(@RequestBody Registration registration) {
        LOGGER.info("POST {}: {}", getClass().getName(), registration);
        if (registration.getEmail() == null
                || !registration.getEmail().matches("^[^\\s@]+@[^\\s@]+\\.[^\\s@]+$")) {
            LOGGER.warn("Registrierung abgelehnt – ungültige E-Mail-Adresse");
            return ResponseEntity.status(422).body("EMAIL_FORMAT");
        }
        if (registration.getPassword() == null || registration.getPassword().length() < 8) {
            LOGGER.warn("Registrierung abgelehnt – Passwort zu kurz (min. 8 Zeichen)");
            return ResponseEntity.status(422).body("PASSWORT_ZU_KURZ");
        }
        if (registration.getGeburtsdatum() == null
                || Period.between(registration.getGeburtsdatum(), LocalDate.now()).getYears() < 18) {
            LOGGER.warn("Registrierung abgelehnt – Mindestalter nicht erreicht");
            return ResponseEntity.status(422).body("ALTER");
        }
        // Bereits aktivierte User blockieren
        if (userRepository.findByEmail(registration.getEmail()).isPresent()) {
            LOGGER.warn("User mit E-Mail {} bereits vorhanden", registration.getEmail());
            return ResponseEntity.badRequest().build();
        }
        if (userRepository.findByName(registration.getName()).isPresent()) {
            LOGGER.warn("User mit Name {} bereits vorhanden", registration.getName());
            return ResponseEntity.status(409).build();
        }
        // Noch nicht aktivierte Registrierungen mit gleicher E-Mail oder Name überschreiben
        registrationRepository.findByEmail(registration.getEmail()).ifPresent(old -> {
            LOGGER.info("Überschreibe nicht aktivierte Registrierung mit E-Mail {}", registration.getEmail());
            registrationRepository.delete(old);
        });
        registrationRepository.findByName(registration.getName()).ifPresent(old -> {
            LOGGER.info("Überschreibe nicht aktivierte Registrierung mit Name {}", registration.getName());
            registrationRepository.delete(old);
        });
        // Passwort serverseitig mit BCrypt hashen
        registration.setPassword(passwordEncoder.encode(registration.getPassword()));
        RegistrationEntity entity = RegistrationEntity.create(registration);
        registrationRepository.save(entity);

        Email email = new Email();
        email.setTitel("Bitte bestätige deine E-Mail Adresse");
        email.setEmailAdresse(registration.getEmail());
        String uuid = entity.getRegistrationId().toString();
        String activationLink = baseUrl + "/activation/" + uuid;
        String activatePageUrl = baseUrl + "/activate.html";
        email.setText(mailTemplateService.buildActivationMail(registration.getName(), activationLink, activatePageUrl, entity.getActivationCode()));

        if (!mailService.send(email)) {
            registrationRepository.delete(entity);
            return ResponseEntity.internalServerError().build();
        }
        return ResponseEntity.status(202).build();
    }


}
