import { getResponsibleSessionState } from "@/lib/auth/session";
import { isPublicCode } from "@/lib/crypto/public-code";
import { resolveAppUrl } from "@/lib/http/app-url";
import { regenerateOwnerResultsToken } from "@/lib/spaces/manage-spaces";

export const runtime = "nodejs";

type ResultsTokenRouteProps = {
  params: Promise<{
    publicCode: string;
  }>;
};

export async function POST(
  request: Request,
  { params }: ResultsTokenRouteProps,
): Promise<Response> {
  try {
    const { publicCode } = await params;

    if (!isPublicCode(publicCode)) {
      return Response.json({ error: "Codi públic invàlid." }, { status: 400 });
    }

    const session = await getResponsibleSessionState();

    if (session.status === "unauthenticated") {
      return Response.json({ error: "Cal iniciar sessió." }, { status: 401 });
    }

    if (session.status === "forbidden") {
      return Response.json(
        { error: getResponsibleAccessErrorMessage(session.reason) },
        { status: 403 },
      );
    }

    const result = await regenerateOwnerResultsToken({
      ownerUserId: session.user.id,
      publicCode,
      appUrl: resolveAppUrl(request.url, process.env.NEXT_PUBLIC_APP_URL),
    });

    return Response.json(result);
  } catch {
    return Response.json(
      { error: "No s'ha pogut regenerar l'enllaç privat." },
      { status: 400 },
    );
  }
}

function getResponsibleAccessErrorMessage(reason: "not_xtec" | "not_centre_xtec") {
  return reason === "not_centre_xtec"
    ? "Cal accedir amb un correu electrònic de centre @xtec.cat amb codi de centre, o amb un compte administrador actiu."
    : "Només es permet l'accés amb un compte XTEC.";
}