<?php

/**
 * 统一API接口
 * 支持POST和GET请求方式
 * 提供用户登录、注册、获取用户信息等功能
 */

// 引入必要文件
require_once 'inc/pubs.php';
require_once 'inc/sqls.php';

// 设置响应头
header('Content-Type: application/json; charset=utf-8');
header('Access-Control-Allow-Origin: *');
header('Access-Control-Allow-Methods: GET, POST, OPTIONS');
header('Access-Control-Allow-Headers: Content-Type, Authorization');

// 处理OPTIONS预检请求
if ($_SERVER['REQUEST_METHOD'] === 'OPTIONS') {
    http_response_code(200);
    exit;
}

// 获取请求参数（支持GET和POST）
function getRequestParams() {
    if ($_SERVER['REQUEST_METHOD'] === 'GET') {
        return $_GET;
    } elseif ($_SERVER['REQUEST_METHOD'] === 'POST') {
        if (isset($_SERVER['CONTENT_TYPE']) && strpos($_SERVER['CONTENT_TYPE'], 'application/json') !== false) {
            $json = file_get_contents('php://input');
            return json_decode($json, true) ?: [];
        }
        return $_POST;
    }
    return [];
}

// 获取请求参数
$params = getRequestParams();

// 获取操作类型
$action = isset($params['act']) ? $params['act'] : '';

// 实例化数据库操作类
$db = new DB();

// 根据操作类型执行相应操作
switch ($action) {
    // 用户登录
    case 'login':
        handleLogin($params, $db);
        break;
    
    // 用户注册
    case 'register':
        handleRegister($params, $db);
        break;
    
    // 获取用户信息
    case 'getUserInfo':
        handleGetUserInfo($params, $db);
        break;
    
    // 更新用户标识
    case 'updateUserIdentifier':
        handleUpdateUserIdentifier($params, $db);
        break;
    
    // 用户登出
    case 'logout':
        handleLogout();
        break;
    
    // 未知操作
    default:
        apiResponse(1, '未知操作');
        break;
}

/**
 * 处理用户登录
 * @param array $params 请求参数
 * @param DB $db 数据库操作对象
 */
function handleLogin($params, $db) {
    // 获取参数
    $username = isset($params['username']) ? safeFilter($params['username']) : '';
    $password = isset($params['password']) ? $params['password'] : '';
    
    // 参数验证
    if (empty($username) || empty($password)) {
        apiResponse(1, '账号和密码不能为空');
    }
    
    // 查询用户
    $user = $db->getOne('users', "username = '$username'");
    
    // 验证用户和密码
    if (!$user || !password_verify($password, $user['password'])) {
        apiResponse(1, '账号或密码错误');
    }
    
    // 验证用户状态
    if ($user['status'] != 1) {
        apiResponse(1, '账号已被禁用，请联系管理员');
    }
    
    // 更新最后登录时间
    $db->update('users', [
        'logtime' => date('Y-m-d H:i:s')
    ], "id = {$user['id']}");
    
    // 记录登录日志
    writeLog($user['id'], 'login', '用户登录');
    
    // 存储session
    session_start();
    $_SESSION['user'] = $user;
    
    // 移除敏感信息
    unset($user['password']);
    
    apiResponse(0, '登录成功', $user);
}

/**
 * 处理用户注册
 * @param array $params 请求参数
 * @param DB $db 数据库操作对象
 */
function handleRegister($params, $db) {
    // 获取参数
    $username = isset($params['username']) ? safeFilter($params['username']) : '';
    $password = isset($params['password']) ? $params['password'] : '';
    $userIdentifier = isset($params['user_identifier']) ? safeFilter($params['user_identifier']) : '';
    
    // 参数验证
    if (empty($username) || empty($password)) {
        apiResponse(1, '账号和密码不能为空');
    }
    
    // 验证账号格式（手机号/邮箱/微信号）
    $phoneRegex = '/^1[3456789]\d{9}$/';
    $emailRegex = '/^[a-zA-Z0-9._%+-]+@[a-zA-Z0-9.-]+\.[a-zA-Z]{2,}$/';
    $wechatRegex = '/^[a-zA-Z0-9_-]{6,20}$/';
    
    if (!preg_match($phoneRegex, $username) && !preg_match($emailRegex, $username) && !preg_match($wechatRegex, $username)) {
        apiResponse(1, '请输入正确的手机号、邮箱或微信号');
    }
    
    // 验证密码长度
    if (strlen($password) < 6) {
        apiResponse(1, '密码长度不能少于6位');
    }
    
    // 检查用户名是否已存在
    $existUser = $db->getOne('users', "username = '$username'");
    if ($existUser) {
        apiResponse(1, '该账号已被注册');
    }
    
    // 密码加密
    $hashedPassword = password_hash($password, PASSWORD_DEFAULT);
    
    // 添加用户
    $userId = $db->insert('users', [
        'username' => $username,
        'password' => $hashedPassword,
        'irole' => 0, // 普通用户
        'status' => 1, // 正常状态
        'regtime' => date('Y-m-d H:i:s'),
        'user_identifier' => $userIdentifier
    ]);
    
    if (!$userId) {
        apiResponse(1, '注册失败，请稍后重试');
    }
    
    // 记录注册日志
    writeLog($userId, 'register', '用户注册');
    
    apiResponse(0, '注册成功');
}

/**
 * 处理获取用户信息
 * @param array $params 请求参数
 * @param DB $db 数据库操作对象
 */
function handleGetUserInfo($params, $db) {
    // 检查登录状态
    $user = checkLogin();
    if (!$user) {
        apiResponse(1, '请先登录');
    }
    
    // 获取最新的用户信息
    $userInfo = $db->getOne('users', "id = {$user['id']}");
    
    if (!$userInfo) {
        apiResponse(1, '用户不存在');
    }
    
    // 移除敏感信息
    unset($userInfo['password']);
    
    apiResponse(0, '获取成功', $userInfo);
}

/**
 * 处理更新用户标识
 * @param array $params 请求参数
 * @param DB $db 数据库操作对象
 */
function handleUpdateUserIdentifier($params, $db) {
    // 检查登录状态
    $user = checkLogin();
    if (!$user) {
        apiResponse(1, '请先登录');
    }
    
    // 获取参数
    $userIdentifier = isset($params['user_identifier']) ? safeFilter($params['user_identifier']) : '';
    
    // 验证用户标识长度
    if (strlen($userIdentifier) > 100) {
        apiResponse(1, '用户标识长度不能超过100个字符');
    }
    
    // 更新用户标识
    $result = $db->update('users', [
        'user_identifier' => $userIdentifier
    ], "id = {$user['id']}");
    
    if (!$result) {
        apiResponse(1, '更新失败，请稍后重试');
    }
    
    // 记录日志
    writeLog($user['id'], 'update_identifier', '更新用户标识');
    
    // 获取更新后的用户信息
    $updatedUser = $db->getOne('users', "id = {$user['id']}");
    
    // 移除敏感信息
    unset($updatedUser['password']);
    
    // 更新session
    session_start();
    $_SESSION['user'] = $updatedUser;
    
    apiResponse(0, '更新成功', $updatedUser);
}

/**
 * 处理用户登出
 */
function handleLogout() {
    session_start();
    
    // 记录登出日志
    if (isset($_SESSION['user']) && !empty($_SESSION['user']['id'])) {
        writeLog($_SESSION['user']['id'], 'logout', '用户登出');
    }
    
    // 清除session
    unset($_SESSION['user']);
    session_destroy();
    
    apiResponse(0, '登出成功');
}

/**
 * 统一API响应格式
 * @param int $code 状态码，0表示成功，非0表示失败
 * @param string $msg 提示信息
 * @param array $data 返回数据
 */
function apiResponse($code = 0, $msg = '', $data = []) {
    echo json_encode([
        'code' => $code,
        'msg' => $msg,
        'data' => $data
    ], JSON_UNESCAPED_UNICODE);
    exit;
}