<?php

namespace App\Http\Middleware;

use App\Actions\Admin\UserImpersonation;
use Closure;
use Illuminate\Http\Request;
use Symfony\Component\HttpFoundation\Response;

/**
 * Sperrt den Admin-Bereich, solange eine Benutzer-Impersonation läuft. GET/HEAD
 * werden auf das Kunden-Dashboard umgeleitet (der Admin agiert in der
 * Kunden-Sicht), schreibende Zugriffe werden hart abgewiesen.
 *
 * Bewusst von der reinen Zugriffsprüfung ({@see EnsureUserIsAdmin}) getrennt:
 * Impersonation ist eine Sitzungs-Bedingung, keine Rollenfrage.
 */
class BlockAdminDuringImpersonation
{
    public function __construct(private readonly UserImpersonation $impersonation) {}

    public function handle(Request $request, Closure $next): Response
    {
        if ($this->impersonation->isActive()) {
            if ($request->isMethod('GET') || $request->isMethod('HEAD')) {
                return redirect()->route('me.dashboard');
            }

            abort(403, 'Während der Benutzer-Impersonation ist der Admin-Bereich gesperrt.');
        }

        return $next($request);
    }
}