<?php

namespace App\Http\Controllers;

use App\Models\Territorio;
use App\Models\TerritorioPdfVersione;
use Illuminate\Support\Facades\Storage;
use Symfony\Component\HttpFoundation\Response;

/**
 * PDF, miniature e versioni archiviate dei territori, solo per chi è dentro.
 *
 * I file stanno sul disco `public`, ma nginx non serve più le cartelle
 * `territori-*` (docker/nginx/default.conf): prima chiunque scaricava
 * /storage/territori-pdf/territorio-12-34.pdf senza login, con nomi facili da
 * indovinare, e Cloudflare li teneva in cache pubblica per una settimana. I
 * proclamatori continuano a riceverli dal link con codice e scadenza
 * (AssignmentPdfController); da qui passano solo gli utenti autenticati, con i
 * permessi della pagina che li mostra.
 */
class TerritorioFileController extends Controller
{
    public function pdf(Territorio $territorio): Response
    {
        return $this->servi($territorio->pdf_path, 'application/pdf', 'territorio-' . $territorio->numero . '.pdf');
    }

    public function miniatura(Territorio $territorio): Response
    {
        return $this->servi($territorio->thumbnail_path, null, null);
    }

    public function versione(TerritorioPdfVersione $versione): Response
    {
        $numero = $versione->territorio?->numero ?? 'senza-territorio';

        return $this->servi($versione->pdf_path, 'application/pdf', "territorio-{$numero}-versione-{$versione->id}.pdf");
    }

    private function servi(?string $percorso, ?string $tipo, ?string $nome): Response
    {
        $disco = Storage::disk('public');

        abort_unless($percorso && $disco->exists($percorso), 404);

        $intestazioni = [];
        if ($tipo) {
            $intestazioni['Content-Type'] = $tipo;
        }
        if ($nome) {
            $intestazioni['Content-Disposition'] = 'inline; filename="' . $nome . '"';
        }

        // Privata: niente cache intermedie (Cloudflare). Va impostata dopo,
        // perché BinaryFileResponse si dichiara pubblica da sola e
        // sovrascriverebbe un Cache-Control passato fra le intestazioni.
        // L'indirizzo porta l'impronta del percorso (?v=), che cambia col file.
        return response()->file($disco->path($percorso), $intestazioni)
            ->setPrivate()
            ->setMaxAge(86400);
    }
}