package dev.service;

import dev.dao.UserDao;
import dev.model.User;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;

public class AuthService {

    private final UserDao userDao = new UserDao();

    public boolean register(String username, String password, String email) {
        // چک کردن تهی نبودن ورودی‌های اجباری
        if (username == null || username.trim().isEmpty() || password == null || password.trim().isEmpty()) {
            System.out.println("Username and password cannot be empty!");
            return false;
        }

        // بررسی یکتا بودن نام کاربری در دیتابیس
        if (userDao.findByUsername(username) != null) {
            System.out.println("Username already exists!");
            return false;
        }

        // هش کردن پسورد برای امنیت دیتابیس طبق داک پروژه
        String hashedPassword = hashPassword(password);
        if (hashedPassword == null) {
            return false;
        }

        // ساخت آبجکت کاربر جدید و ذخیره در دیتابیس
        User newUser = new User();
        newUser.setUsername(username);
        newUser.setPassword(hashedPassword);
        newUser.setEmail(email);

        return userDao.save(newUser);
    }

    public User login(String username, String password) {
        if (username == null || password == null) {
            return null;
        }

        // پیدا کردن کاربر از روی نام کاربری
        User user = userDao.findByUsername(username);
        if (user == null) {
            System.out.println("User not found!");
            return null;
        }

        // هش کردن پسورد ورودی برای مقایسه با هش داخل دیتابیس
        String hashedInput = hashPassword(password);
        if (hashedInput != null && hashedInput.equals(user.getPassword())) {
            return user; // ورود موفق
        }

        System.out.println("Incorrect password!");
        return null;
    }

    // متد کمکی برای هش کردن کلمه عبور به روش SHA-256
    private String hashPassword(String password) {
        try {
            MessageDigest digest = MessageDigest.getInstance("SHA-256");
            byte[] encodedhash = digest.digest(password.getBytes());
            StringBuilder hexString = new StringBuilder();
            for (byte b : encodedhash) {
                String hex = Integer.toHexString(0xff & b);
                if (hex.length() == 1) hexString.append('0');
                hexString.append(hex);
            }
            return hexString.toString();
        } catch (NoSuchAlgorithmException e) {
            System.err.println("Error hashing password: " + e.getMessage());
            return null;
        }
    }
}