<?php

use App\Http\Controllers\LegalRequestController;
use App\Http\Controllers\Web\WithdrawalController;
use Illuminate\Support\Facades\Route;

/*
|--------------------------------------------------------------------------
| Recht & Compliance – öffentliche Routen (WS-3)
|--------------------------------------------------------------------------
|
| Öffentliche Rechts-/Compliance-Anfrage zu einer Pressemitteilung: DSGVO-
| Anonymisierung (E), Persönlichkeitsrecht (F) und Meldung. Ohne Login; speist
| die Admin-Queue „Recht & Compliance". Bewusst in einer eigenen Datei (nicht in
| web.php) gehalten, damit der Compliance-Slice unabhängig vom laufenden
| Web-Frontend-Umbau bleibt. Host-agnostisch eingebunden (siehe domains.php) –
| der Controller leitet das Portal aus dem Host ab.
|
*/

Route::get('/release/{slug}/rechtliches', [LegalRequestController::class, 'create'])
    ->name('legal-request.create');

Route::post('/release/{slug}/rechtliches', [LegalRequestController::class, 'store'])
    ->middleware('throttle:10,1')
    ->name('legal-request.store');

// Gesetzlicher Widerrufsbutton: Online-Widerruf ohne Login (zweistufig im
// Frontend). Host-agnostisch — der Controller ordnet den Betreiber-Empfänger
// über den Host zu.
Route::post('/widerruf', WithdrawalController::class)
    ->middleware('throttle:10,1')
    ->name('widerruf.store');