<?php

namespace App\Http\Controllers\Web;

use App\Http\Controllers\Controller;
use App\Http\Controllers\Web\Concerns\AuthorizesPressReleaseMediaAccess;
use App\Models\PressRelease;
use App\Models\PressReleaseImage;
use App\Scopes\PortalScope;
use Illuminate\Http\Request;
use Illuminate\Support\Facades\Storage;
use Symfony\Component\HttpFoundation\StreamedResponse;

class PressReleaseImageMediaController extends Controller
{
    use AuthorizesPressReleaseMediaAccess;

    public function __invoke(Request $request, int $image, ?string $variant = null): StreamedResponse
    {
        $image = PressReleaseImage::query()
            ->with(['pressRelease' => fn ($query) => $query
                ->withoutGlobalScope(PortalScope::class)
                ->with(['company' => fn ($company) => $company->withoutGlobalScope(PortalScope::class)])])
            ->findOrFail($image);
        $pressRelease = $image->pressRelease;

        abort_unless($pressRelease instanceof PressRelease, 404);

        // Dieselbe Freigaberegel wie Seitenabfragen und OG-Auswahl (Audit
        // N01): ein zurückgehaltenes oder noch unbestätigtes v2-Bild ist über
        // die Direktadresse nicht öffentlich, sondern nur mit Signatur oder
        // `view`-Recht (Vorschau, Konto, Admin) und ohne öffentlichen Cache.
        $isPublic = $this->pressReleaseMediaIsPublic($pressRelease) && $image->isPubliclyDeliverable();
        $this->authorizePressReleaseMediaAccess($request, $pressRelease, $isPublic);

        $path = $image->pathForVariant($variant);

        abort_unless(is_string($path) && filled($path), 404);

        return Storage::disk($image->disk)->response($path, headers: [
            'Cache-Control' => $this->mediaCacheControl($isPublic),
            'X-Content-Type-Options' => 'nosniff',
        ]);
    }
}