<?php

namespace App\Http\Controllers\Web\Concerns;

use App\Models\PressRelease;
use Illuminate\Http\Request;
use Illuminate\Support\Facades\Gate;

/**
 * Gemeinsame Zugriffslogik der geschützten Presse-Medienrouten (Bilder und
 * Anhänge): Öffentlich sichtbare PMs sind frei abrufbar; sonst braucht es eine
 * gültige Signatur (anonyme Token-Vorschau) oder eine angemeldete Session mit
 * `view`-Recht auf die PM.
 */
trait AuthorizesPressReleaseMediaAccess
{
    protected function authorizePressReleaseMediaAccess(Request $request, PressRelease $pressRelease, bool $isPublic): void
    {
        if ($isPublic) {
            return;
        }

        // Signierte URL (Vorschau-Link) autorisiert den Zugriff auf die Medien
        // einer noch nicht öffentlichen PM, ohne eine Session zu erfordern.
        if ($request->hasValidSignature()) {
            return;
        }

        abort_unless(auth()->check(), 404);
        Gate::authorize('view', $pressRelease);
    }

    /**
     * Öffentliche Sichtbarkeit aus den bereits geladenen Modellen ermitteln
     * (PM inkl. `company` werden vom Controller eager-geladen), statt eine
     * separate EXISTS-Abfrage je Medien-Request zu fahren.
     */
    protected function pressReleaseMediaIsPublic(PressRelease $pressRelease): bool
    {
        $company = $pressRelease->company;

        return $pressRelease->isVisibleInArchive()
            && $company !== null
            && (bool) $company->is_active;
    }

    /**
     * Cache-Control für die Auslieferung. Öffentliche Medien werden lange
     * gecacht (Browser/CDN), damit die PHP-Route auf den hochfrequenten
     * Archiv-/Detailseiten nicht bei jedem Bild erneut getroffen wird; nicht
     * öffentliche (Vorschau/geschützt) werden nie gecacht.
     */
    protected function mediaCacheControl(bool $isPublic): string
    {
        return $isPublic ? 'public, max-age=86400' : 'private, no-store';
    }
}