<?php

namespace App\Console\Commands;

use App\Exceptions\GdprDeletionException;
use App\Models\ShoppingUser;
use App\Services\GdprDeletionService;
use App\User;
use Illuminate\Console\Command;

class GdprDeleteUser extends Command
{
    /**
     * The name and signature of the console command.
     *
     * @var string
     */
    protected $signature = 'gdpr:delete
        {id : User-ID (Berater) bzw. mit --customer die ShoppingUser-ID (Endkunde)}
        {--customer : Endkunde (shopping_users) statt Berater (users) löschen}
        {--force : Sicherheitsabfrage überspringen}';

    /**
     * The console command description.
     *
     * @var string
     */
    protected $description = 'DSGVO-Löschung (Art. 17): Anonymisiert alle personenbezogenen Daten eines Beraters oder Endkunden unwiderruflich. Aufbewahrungspflichtige Daten (Rechnungen, Gutschriften, Provisionen) bleiben erhalten.';

    /**
     * Execute the console command.
     */
    public function handle(GdprDeletionService $gdprDeletionService): int
    {
        $id = (int) $this->argument('id');
        $isCustomer = (bool) $this->option('customer');

        if ($isCustomer) {
            $model = ShoppingUser::withTrashed()->find($id);
            $label = $model ? 'Endkunde #'.$model->id.' ('.$model->billing_email.')' : null;
        } else {
            $model = User::withTrashed()->find($id);
            $label = $model ? 'Berater #'.$model->id.' ('.$model->email.')' : null;
        }

        if (! $model) {
            $this->error('ERROR: Datensatz nicht gefunden, id: '.$id);

            return 1;
        }

        if (! $this->option('force') && ! $this->confirm('DSGVO-Löschung für '.$label.' UNWIDERRUFLICH ausführen?')) {
            $this->info('Abgebrochen.');

            return 0;
        }

        try {
            $summary = $isCustomer
                ? $gdprDeletionService->deleteShoppingUser($model)
                : $gdprDeletionService->deleteUser($model);

            $this->info('SUCCESS: DSGVO-Löschung ausgeführt: '.json_encode($summary));

            return 0;
        } catch (GdprDeletionException $e) {
            $this->error('ERROR: '.$e->getMessage());

            return 1;
        }
    }
}