'use strict';

/**
 * ui/routes/admin.js — /admin, /audit (только для администратора).
 * /export — доступен всем аутентифицированным (смотри ui/routes/export.js).
 *
 * Данные из:
 *   GET  /api/v1/companies
 *   PATCH /api/v1/companies/:id/limit
 *   GET  /api/v1/audit
 */

const { Router } = require('express');
const api = require('../api-client');

function requireAdmin(req, res, next) {
  if (!req.user || !req.user.isAdmin) {
    return res.status(403).render('error', {
      status: 403,
      message: 'Доступ запрещён — требуются права администратора.',
    });
  }
  next();
}

function createRouter() {
  const router = Router();
  router.use(requireAdmin);

  // GET /admin — список компаний с лимитами
  router.get('/admin', async (req, res) => {
    const token = api.token(req);
    try {
      const r = await api.get('/api/v1/companies', token);
      const companies = r.data.companies || [];
      res.render('admin', {
        user:      req.user,
        companies,
        error:     req.query.error   || null,
        success:   req.query.success  || null,
        csrfToken: '',
      });
    } catch (e) {
      res.render('admin', {
        user: req.user, companies: [],
        error: 'Ошибка загрузки: ' + e.message, success: null, csrfToken: '',
      });
    }
  });

  // POST /admin/limit/:id — установить лимит компании
  router.post('/admin/limit/:id', async (req, res) => {
    const token = api.token(req);
    const limit = parseInt(req.body.limit, 10);
    try {
      const r = await api.patch('/api/v1/companies/' + req.params.id + '/limit', token, { limit });
      if (r.status === 200) return res.redirect('/admin?success=' + encodeURIComponent('Лимит обновлён'));
      res.redirect('/admin?error=' + encodeURIComponent(r.data.error || 'Ошибка'));
    } catch (e) {
      res.redirect('/admin?error=' + encodeURIComponent(e.message));
    }
  });

  // GET /audit — журнал действий
  router.get('/audit', async (req, res) => {
    const token = api.token(req);
    const companyId = req.query.company ? parseInt(req.query.company, 10) : null;
    try {
      const r = await api.get('/api/v1/audit' + (companyId ? '?company=' + companyId : ''), token);
      res.render('audit', {
        user:              req.user,
        rows:              r.data.rows      || [],
        companies:         r.data.companies || [],
        selectedCompanyId: companyId,
        error:             null,
      });
    } catch (e) {
      res.render('audit', {
        user: req.user, rows: [], companies: [],
        selectedCompanyId: null, error: 'Ошибка загрузки: ' + e.message,
      });
    }
  });

  return router;
}

module.exports = { createRouter };