<?php

namespace App\Services\Auth;

use App\Enums\ActivityType;
use App\Enums\RegistrationType;
use App\Models\User;
use App\Services\ActivityLog;

/**
 * Legt verifizierte Kunden-Accounts an, die über einen vertrauenswürdigen Kanal
 * entstehen – Magic-Link an eine hinterlegte E-Mail (ContactAccessService) oder
 * Social-Login (SocialAuthService).
 *
 * Single Source of Truth für das lazy Provisioning: Account direkt aktiv mit
 * customer-Rolle, die E-Mail gilt über den bestätigenden Kanal als verifiziert
 * (Entscheidung 15.06.2026). Der Name fällt auf die E-Mail zurück, wenn keiner
 * bekannt ist.
 */
class CustomerAccountProvisioner
{
    public function __construct(
        private readonly UserRolePermissionSyncService $roleSync,
        private readonly ActivityLog $activityLog,
    ) {}

    /**
     * @param  array<string, mixed>  $extraAttributes  Zusätzliche Spalten beim
     *                                                 Anlegen (z. B. OAuth-Provider).
     * @param  string  $channel  Herkunft fürs Aktivitäts-Protokoll
     *                           ('magic-link' oder 'google').
     */
    public function provisionVerifiedCustomer(string $email, string $name, array $extraAttributes = [], string $channel = 'magic-link'): User
    {
        $user = User::create([
            'name' => $name !== '' ? $name : $email,
            'email' => $email,
            'registration_type' => RegistrationType::Company->value,
            'is_active' => true,
            // Konto-Anlage ist hier immer nutzerinitiiert (Magic-Link-Anforderung
            // bzw. OAuth-Login) – der Zeitpunkt gilt als DSGVO-Einwilligung.
            'gdpr_consent_at' => now(),
            ...$extraAttributes,
        ]);

        $user->forceFill(['email_verified_at' => now()])->save();
        $this->roleSync->assignRoleAndSyncPermissions($user, 'customer');

        $channelLabels = ['magic-link' => 'Magic-Link', 'google' => 'Google'];
        $this->activityLog->record(
            ActivityType::UserRegistered,
            sprintf('%s (%s) wurde registriert — %s.', $user->name, $user->email, $channelLabels[$channel] ?? $channel),
            user: $user,
            meta: ['way' => $channel],
        );

        return $user;
    }
}