<?php
/**
 * Stream Video Protetto
 * 
 * Serve i video in modo protetto, verificando i permessi dell'utente
 * e impedendo il download diretto
 */

require_once 'includes/config.php';
require_once 'includes/functions.php';

session_start();

// Ottieni parametri
$lesson_id = isset($_GET['lesson_id']) && is_numeric($_GET['lesson_id']) ? (int)$_GET['lesson_id'] : 0;

if (!$lesson_id) {
    http_response_code(404);
    exit('Video non trovato');
}

// Ottieni lezione
$lesson = get_lesson_by_id($lesson_id);

if (!$lesson || !$lesson['is_active']) {
    http_response_code(404);
    exit('Video non trovato');
}

// Verifica permessi
$can_view = false;

// Se è demo, tutti possono vedere
if ($lesson['is_demo']) {
    $can_view = true;
} elseif (is_logged_in()) {
    // Verifica se l'utente possiede la lezione
    $can_view = user_owns_lesson($_SESSION['user_id'], $lesson_id);
}

if (!$can_view) {
    http_response_code(403);
    exit('Non hai i permessi per visualizzare questo video');
}

// Verifica che sia un video locale
if (empty($lesson['video_url']) || $lesson['video_platform'] !== 'local') {
    http_response_code(404);
    exit('Video non disponibile');
}

// Costruisci il percorso del file
$video_path = ltrim($lesson['video_url'], '/');
$file = __DIR__ . '/' . $video_path;

if (!file_exists($file)) {
    http_response_code(404);
    exit('File video non trovato');
}

// Ottieni informazioni sul file
$file_size = filesize($file);
$file_name = basename($file);
$extension = strtolower(pathinfo($file, PATHINFO_EXTENSION));

// Determina il tipo MIME
$mime_types = [
    'mp4' => 'video/mp4',
    'webm' => 'video/webm',
    'ogg' => 'video/ogg',
    'mov' => 'video/quicktime'
];
$mime_type = $mime_types[$extension] ?? 'video/mp4';

// Gestisci Range Request per supportare seek nel video
$start = 0;
$end = $file_size - 1;
$length = $file_size;

if (isset($_SERVER['HTTP_RANGE'])) {
    $range = $_SERVER['HTTP_RANGE'];
    if (preg_match('/bytes=(\d+)-(\d*)/', $range, $matches)) {
        $start = intval($matches[1]);
        if (!empty($matches[2])) {
            $end = intval($matches[2]);
        }
        $length = $end - $start + 1;
        http_response_code(206); // Partial Content
    }
} else {
    http_response_code(200);
}

// Invia header
header("Content-Type: $mime_type");
header("Accept-Ranges: bytes");
header("Content-Length: $length");
header("Content-Range: bytes $start-$end/$file_size");

// Header per impedire il download e la cache aggressiva
header("Content-Disposition: inline; filename=\"video.{$extension}\"");
header("X-Content-Type-Options: nosniff");

// Header di cache per migliorare le performance
header("Cache-Control: public, max-age=3600");
header("Pragma: public");

// Apri e leggi il file
$fp = fopen($file, 'rb');
fseek($fp, $start);

$buffer = 1024 * 8; // 8KB buffer
while (!feof($fp) && ($pos = ftell($fp)) <= $end) {
    if ($pos + $buffer > $end) {
        $buffer = $end - $pos + 1;
    }
    echo fread($fp, $buffer);
    flush();
}

fclose($fp);
exit;