package com.ruoyi.auth.service;

import java.util.Map;
import org.slf4j.Logger;
import org.slf4j.LoggerFactory;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Service;
import com.ruoyi.common.core.constant.SecurityConstants;
import com.ruoyi.common.core.domain.R;
import com.ruoyi.common.core.enums.UserStatus;
import com.ruoyi.common.core.exception.ServiceException;
import com.ruoyi.common.core.utils.StringUtils;
import com.ruoyi.common.security.utils.SecurityUtils;
import com.ruoyi.system.api.RemoteAccountUserService;
import com.ruoyi.system.api.domain.AccountMember;

/**
 * 服务商端小程序登录编排服务
 *
 * 服务商并非独立用户体系，而是「会员（account_user）的另一重身份」：
 * 登录账号/密码直接复用 account_user.username / password（BCrypt），
 * 并以 account_user.provider_flag = '1' 判定服务商身份。
 *
 * @author hugray
 */
@Service
public class PartnerLoginService
{
    private static final Logger log = LoggerFactory.getLogger(PartnerLoginService.class);

    /** 服务商标识：account_user.provider_flag = '1' */
    private static final String PROVIDER_FLAG_YES = "1";

    @Autowired
    private RemoteAccountUserService remoteAccountUserService;

    @Autowired
    private AccountTokenIssuer accountTokenIssuer;

    /**
     * 服务商端账号密码登录
     *
     * @param username 登录账号
     * @param password 登录密码（明文）
     * @return 令牌信息（access_token、expires_in）
     */
    public Map<String, Object> partnerLogin(String username, String password)
    {
        // STEP 1: 按账号查询会员；不存在与密码错误统一提示，防账号枚举
        AccountMember member = getMemberByUsername(username);
        if (StringUtils.isNull(member))
        {
            throw new ServiceException("账号或密码错误");
        }

        // STEP 2: 强校验服务商身份（非服务商账号禁止登录服务商端）
        if (!PROVIDER_FLAG_YES.equals(member.getProviderFlag()))
        {
            throw new ServiceException("该账号不是服务商账号");
        }

        // STEP 3: 校验账号状态（停用账号拒绝登录）
        if (UserStatus.DISABLE.getCode().equals(member.getStatus()))
        {
            throw new ServiceException("账号已停用，请联系管理员");
        }

        // STEP 4: BCrypt 校验密码；账号无密码或密码不匹配同样按「账号或密码错误」处理
        if (StringUtils.isEmpty(member.getPassword())
                || !SecurityUtils.matchesPassword(password, member.getPassword()))
        {
            throw new ServiceException("账号或密码错误");
        }

        // STEP 5: 组装登录态并签发令牌
        return accountTokenIssuer.issue(member, "partner account-login");
    }

    /**
     * 按用户名查询会员，调用失败时抛出业务异常
     *
     * @param username 登录账号
     * @return 会员信息（不存在时返回 null）
     */
    private AccountMember getMemberByUsername(String username)
    {
        R<AccountMember> memberResult = remoteAccountUserService.getMemberByUsername(username, SecurityConstants.INNER);
        if (R.FAIL == memberResult.getCode())
        {
            log.error("[PARTNER_LOGIN] query member failed, username={}, msg={}", username, memberResult.getMsg());
            throw new ServiceException("登录失败，请稍后重试");
        }
        return memberResult.getData();
    }
}