<?php

namespace App\Http\Controllers\Auth;

use App\Http\Controllers\Controller;
use App\Services\Auth\SocialAuthService;
use App\Support\LoginRedirect;
use Illuminate\Http\RedirectResponse;
use Illuminate\Http\Request;
use Illuminate\Support\Facades\Auth;
use Laravel\Socialite\Facades\Socialite;

/**
 * Google-Login (WS-6). Erst-Login legt – de-dupliziert über die E-Mail – einen
 * aktiven, verifizierten customer-Account an; bestehende Accounts werden nur
 * verknüpft. Deaktivierte Accounts werden nicht reaktiviert.
 */
class GoogleController extends Controller
{
    public function redirect(): RedirectResponse
    {
        return Socialite::driver('google')->redirect();
    }

    public function callback(Request $request, SocialAuthService $social): RedirectResponse
    {
        try {
            $googleUser = Socialite::driver('google')->user();
        } catch (\Throwable) {
            return redirect()->route('login')->withErrors([
                'email' => __('Die Anmeldung mit Google ist fehlgeschlagen. Bitte versuchen Sie es erneut.'),
            ]);
        }

        $user = $social->resolveUser(
            'google',
            (string) $googleUser->getId(),
            $googleUser->getEmail(),
            $googleUser->getName(),
        );

        if (! $user || ! $user->is_active) {
            return redirect()->route('login')->withErrors([
                'email' => __('Ihr Konto ist nicht aktiv. Bitte wenden Sie sich an den Support.'),
            ]);
        }

        Auth::login($user, remember: true);
        $request->session()->regenerate();

        $user->forceFill([
            'last_login_at' => now(),
            'last_login_ip' => $request->ip(),
        ])->save();

        return redirect(LoginRedirect::safeTarget(
            $user,
            $request->session()->pull('url.intended'),
            LoginRedirect::homeFor($user),
        ));
    }
}