<?php
/**
 * Слой аутентификации и работы с сессиями (Аналог inc/auth.php в DokuWiki)
 */

declare(strict_types=1);

if (!defined('WIKI_ROOT')) {
    die('Прямой доступ к файлу запрещен.');
}

/**
 * Инициализация и безопасный старт сессии PHP
 */
function auth_setup(): void {
    ini_set('session.cookie_httponly', '1');
    ini_set('session.use_only_cookies', '1');
    
    if (session_status() === PHP_SESSION_NONE) {
        session_start();
    }
}

/**
 * Проверка учетных данных пользователя по файлу users.auth.php
 */
function auth_login(string $user, string $pass): bool {
    $auth_file = WIKI_ROOT . 'conf/users.auth.php';
    
    if (!file_exists($auth_file)) {
        return false;
    }

    $handle = fopen($auth_file, 'r');
    if (!$handle) {
        return false;
    }

    while (($line = fgets($handle)) !== false) {
        $line = str_replace(["\r", "\n"], '', $line);
        $line = trim($line);
        
        if (str_starts_with($line, '<?php') || str_starts_with($line, '#') || empty($line)) {
            continue;
        }

        $parts = explode(':', $line);
        if (count($parts) < 5) {
            continue; 
        }

        $login  = trim((string)array_shift($parts));
        $hash   = trim((string)array_shift($parts));
        $name   = trim((string)array_shift($parts));
        $email  = trim((string)array_shift($parts));

        if ($login === trim($user)) {
            // Штатная, безопасная проверка пароля по хэшу
            if (password_verify(trim($pass), $hash)) {
                fclose($handle);
                
                $_SESSION['auth_status'] = 'logged_in';
                $_SESSION['auth_login']  = $login;
                $_SESSION['auth_name']   = $name;
                $_SESSION['auth_email']  = $email;
                return true;
            }
        }
    }

    fclose($handle);
    return false;
}

/**
 * Выход пользователя из системы (Удаление сессии)
 */
function auth_logout(): void {
    unset($_SESSION['auth_status']);
    unset($_SESSION['auth_login']);
    unset($_SESSION['auth_name']);
    unset($_SESSION['auth_email']);
    session_destroy();
}

/**
 * Проверка, авторизован ли текущий посетитель
 */
function auth_is_logged(): bool {
    return isset($_SESSION['auth_status']) && $_SESSION['auth_status'] === 'logged_in';
}

/**
 * Получение имени текущего авторизованного пользователя
 */
function auth_get_name(): string {
    return isset($_SESSION['auth_name']) ? (string)$_SESSION['auth_name'] : 'Гость';
}

/**
 * Возвращает массив данных пользователя для совместимости с шаблоном header.php
 */
function auth_get_user(): array {
    return [
        'login' => isset($_SESSION['auth_login']) ? (string)$_SESSION['auth_login'] : '',
        'name'  => auth_get_name(),
        'email' => isset($_SESSION['auth_email']) ? (string)$_SESSION['auth_email'] : ''
    ];
}