<?php

namespace App\Http\Responses;

use App\Models\User;
use App\Services\Auth\LoginCompletion;
use App\Support\LoginRedirect;
use Illuminate\Http\JsonResponse;
use Illuminate\Http\RedirectResponse;
use Laravel\Passkeys\Contracts\PasskeyLoginResponse as PasskeyLoginResponseContract;

/**
 * Abschluss eines Passkey-Logins (Entscheidung 5, 07.10.2026): wie
 * RoleAwareLoginResponse den Login protokollieren und nur auf erlaubte Ziele
 * weiterleiten. Aktiv- und Verifizierungsstatus prüft bereits
 * Passkeys::authorizeLoginUsing() vor der Anmeldung (FortifyServiceProvider).
 * Der Browser-Client erwartet JSON mit `redirect`.
 */
class PasskeyLoginResponse implements PasskeyLoginResponseContract
{
    public function toResponse($request): JsonResponse|RedirectResponse
    {
        /** @var User $user */
        $user = $request->user();

        app(LoginCompletion::class)->recordLogin($user, $request);

        $target = LoginRedirect::safeTarget(
            $user,
            $request->session()->pull('url.intended'),
            LoginRedirect::homeFor($user),
        );

        return $request->wantsJson()
            ? new JsonResponse(['redirect' => $target])
            : redirect($target);
    }
}