<?php

namespace App\Http\Controllers\Auth;

use App\Http\Controllers\Controller;
use App\Models\User;
use App\Services\ConfigurazionePosta;
use Illuminate\Auth\Events\Verified;
use Illuminate\Http\Request;
use Illuminate\Support\Facades\Log;

/**
 * Conferma dell'indirizzo email degli utenti.
 *
 * Finché l'indirizzo non è confermato l'account non funziona: il middleware
 * `verified` porta qui. Il link della mail funziona anche senza essere
 * entrati: lo si apre spesso dal telefono, dove la sessione non c'è, e la
 * firma dell'indirizzo (con scadenza) basta a garantire che venga dalla mail.
 */
class VerificaEmailController extends Controller
{
    public function avviso(Request $request, ConfigurazionePosta $posta)
    {
        if ($request->user()->hasVerifiedEmail()) {
            return redirect()->route('dashboard');
        }

        return view('auth.verifica-email', [
            'user' => $request->user(),
            'postaFunzionante' => $posta->funzionante(),
        ]);
    }

    public function invia(Request $request)
    {
        $user = $request->user();

        if ($user->hasVerifiedEmail()) {
            return redirect()->route('dashboard');
        }

        try {
            $user->sendEmailVerificationNotification();
        } catch (\Throwable $e) {
            Log::warning('Email di conferma non inviata.', ['user' => $user->id, 'exception' => $e]);

            return back()->with('error', 'L\'email non è partita: il server di posta non risponde o rifiuta l\'invio. Avvisa un amministratore.');
        }

        return back()->with('success', "Email inviata a {$user->email}. Apri il link che contiene (controlla anche lo spam).");
    }

    public function conferma(Request $request, int $id, string $hash)
    {
        $user = User::find($id);

        // La firma garantisce id e scadenza; l'hash lega il link all'indirizzo
        // di allora, così un link vecchio non conferma un'email cambiata dopo.
        if (! $user || ! hash_equals(sha1($user->getEmailForVerification()), $hash)) {
            abort(403, 'Link di conferma non valido.');
        }

        if (! $user->hasVerifiedEmail()) {
            $user->markEmailAsVerified();
            event(new Verified($user));
            activity()->causedBy($user)->log('email_confermata');
        }

        $messaggio = 'Indirizzo email confermato.';

        if ($request->user()?->is($user)) {
            return redirect()->route('dashboard')->with('success', $messaggio);
        }

        return redirect()->route('login')->with('success', $messaggio . ' Ora puoi accedere.');
    }
}