<?php

namespace App\Services\Auth;

use App\Enums\SecurityChange;
use App\Mail\SecurityChangeNotice;
use App\Models\User;
use Illuminate\Support\Facades\Mail;

/**
 * Informiert den Kontoinhaber über sicherheitsrelevante Änderungen
 * (Sicherheitsaudit 07.10.2026, S-06). Wer eine fremde Session nutzt, soll
 * nicht unbemerkt Passwort, Login-Adresse oder zweiten Faktor ändern können.
 */
class SecurityNotifier
{
    /**
     * @param  string|null  $recipient  Abweichender Empfänger, z. B. die
     *                                  bisherige Adresse nach einem E-Mail-Wechsel.
     */
    public function notify(User $user, SecurityChange $change, ?string $recipient = null, ?string $newEmail = null): void
    {
        $recipient = trim((string) ($recipient ?? $user->email));

        if ($recipient === '') {
            return;
        }

        Mail::to($recipient)->queue((new SecurityChangeNotice(
            user: $user,
            change: $change,
            occurredAt: now()->format('d.m.Y H:i'),
            newEmail: $newEmail,
        ))->afterCommit());
    }
}