<?php

namespace App\Http\Middleware;

use Closure;
use Illuminate\Http\Request;
use Laravel\Sanctum\PersonalAccessToken;
use Symfony\Component\HttpFoundation\Response;

/**
 * Legacy-API-Kompatibilität (Übernahme bestehender Integrationen,
 * 06.07.2026): Die Altportale authentifizierten per `X-ApiKey`-Header bzw.
 * `api_key`-Parameter. Importierte Legacy-Keys (legacy:import-api-keys)
 * sind gültige Sanctum-Tokens — hier wird die alte Übergabeform in einen
 * Bearer-Header übersetzt, damit `auth:sanctum` sie versteht. Unbekannte
 * Keys erhalten weiterhin 410 mit Migrationshinweis.
 */
class RejectLegacyApiKeys
{
    /**
     * Handle an incoming request.
     *
     * @param  Closure(Request): (Response)  $next
     */
    public function handle(Request $request, Closure $next): Response
    {
        $legacyKey = $this->legacyKey($request);

        if ($legacyKey === null) {
            return $next($request);
        }

        // Ein explizit gesetzter Bearer-Token hat Vorrang.
        if (filled($request->bearerToken())) {
            return $next($request);
        }

        if (PersonalAccessToken::findToken($legacyKey) !== null) {
            $request->headers->set('Authorization', 'Bearer '.$legacyKey);

            return $next($request);
        }

        return response()->json([
            'message' => 'This API key is not valid (anymore). Please generate a token in your customer account.',
            'migration_url' => url('/customer/tokens'),
            'docs_url' => url('/docs/api/v1'),
        ], 410);
    }

    /**
     * Legacy-Schlüssel aus den historischen Übergabeformen: `X-ApiKey`
     * (dokumentierter Header der Altportale), `X-Api-Key` (verbreitete
     * Schreibvariante) oder `api_key` als Query-/Body-Parameter.
     */
    private function legacyKey(Request $request): ?string
    {
        $key = trim((string) (
            $request->header('X-ApiKey')
            ?: $request->header('X-Api-Key')
            ?: $request->query('api_key')
            ?: $request->input('api_key')
        ));

        return $key === '' ? null : $key;
    }
}