<?php

namespace App\Http\Middleware;

use Closure;
use Illuminate\Http\Request;
use Symfony\Component\HttpFoundation\Response;

/**
 * Chi ha `password_change_required` non puo' usare l'applicazione finche' non
 * imposta una password nuova.
 *
 * Il flag lo accende il ripristino di un backup su TUTTI gli account: il
 * pacchetto contiene gli hash delle password, quindi da quel momento nessuna
 * delle vecchie e' piu' un segreto.
 */
class RequirePasswordChange
{
    /**
     * Le sole rotte raggiungibili con il flag acceso: la schermata di cambio
     * password, il suo invio e l'uscita. Tutto il resto — comprese le POST di
     * Livewire, che altrimenti lascerebbero operare da una scheda gia' aperta —
     * viene dirottato.
     */
    private const ROTTE_AMMESSE = [
        'password.change',
        'password.change.store',
        'logout',
        // Il link della mail di conferma: aperto in quel momento andrebbe
        // perso, e la persona dovrebbe chiederne un altro.
        'verification.verify',
    ];

    public function handle(Request $request, Closure $next): Response
    {
        $user = $request->user();

        if (! $user || ! $user->password_change_required) {
            return $next($request);
        }

        if ($request->routeIs(self::ROTTE_AMMESSE)) {
            return $next($request);
        }

        // Vale anche per le POST di /livewire/update: il client segue la
        // risposta redirezionata e porta la scheda sulla pagina di cambio
        // password (vedi `response.redirected` in livewire.esm.js).
        return redirect()->route('password.change');
    }
}