<?php

namespace App\Enums;

/**
 * Sicherheitsrelevante Kontoänderung, über die der Kontoinhaber an seine
 * bisherige Adresse informiert wird (Sicherheitsaudit 07.10.2026, S-06).
 */
enum SecurityChange: string
{
    case PasswordChanged = 'password_changed';

    case PasswordReset = 'password_reset';

    case EmailChanged = 'email_changed';

    case TwoFactorEnabled = 'two_factor_enabled';

    case TwoFactorDisabled = 'two_factor_disabled';

    case GoogleLinked = 'google_linked';

    case PasskeyAdded = 'passkey_added';

    case PasskeyRemoved = 'passkey_removed';

    case SecondFactorsReset = 'second_factors_reset';

    public function label(): string
    {
        return match ($this) {
            self::PasswordChanged => 'Ihr Passwort wurde geändert.',
            self::PasswordReset => 'Ihr Passwort wurde über „Passwort vergessen“ neu gesetzt.',
            self::EmailChanged => 'Die Login-Adresse Ihres Kontos wurde geändert.',
            self::TwoFactorEnabled => 'Die Zwei-Faktor-Authentifizierung wurde aktiviert.',
            self::TwoFactorDisabled => 'Die Zwei-Faktor-Authentifizierung wurde deaktiviert.',
            self::GoogleLinked => 'Ein Google-Konto wurde mit Ihrem Konto verknüpft.',
            self::PasskeyAdded => 'Ein neuer Passkey wurde zu Ihrem Konto hinzugefügt.',
            self::PasskeyRemoved => 'Ein Passkey wurde aus Ihrem Konto entfernt.',
            self::SecondFactorsReset => 'Ein Administrator hat Ihre Passkeys und Ihre Zwei-Faktor-Authentifizierung zurückgesetzt.',
        };
    }

    /**
     * Ob andere angemeldete Geräte dabei abgemeldet wurden.
     */
    public function endsOtherSessions(): bool
    {
        return in_array($this, [self::PasswordChanged, self::PasswordReset], true);
    }
}