<?php
/**
 * resign_and_update.php
 * - 기본: Authorization + JSON 입력 필수
 * - ?test=1 붙이면 하드코딩 데이터로 테스트 가능
 */

header('Content-Type: application/json');

ini_set('display_errors', '1');
error_reporting(E_ALL);
mysqli_report(MYSQLI_REPORT_ERROR | MYSQLI_REPORT_STRICT);

$EXPECTED_AUTH = 'abcd1234efgh5678';

$MYSQL_HOST = 'localhost';
$MYSQL_USER = 'egbim';
$MYSQL_PASS = 'baron3840!!';
$MYSQL_DB   = 'egbim';

$DESCOPE_PROJECT_ID = 'P2wON5fy1K6kyia269VpeIzYP8oP';
$DESCOPE_MGMT_KEY   = 'K32l5ORmzy32OvaaPvpdZsMY3JmKQb7a3vvrl10PgjlJUGk3K7EssMH3uW5VGQSbrgtEdPj';
$DESCOPE_STATUS_URL = 'https://api.descope.com/v1/mgmt/user/update/status';

$BEPS_URL = 'http://1.234.37.173:13000/user/emp_status';

function respond($payload, $status = 200) {
    http_response_code($status);
    echo json_encode($payload, JSON_UNESCAPED_UNICODE | JSON_PRETTY_PRINT);
    exit;
}

// ===== 1) 인증 검사 =====
if (!(isset($_GET['test']) && $_GET['test'] == '1')) {
    $authHeader = '';
    if (function_exists('getallheaders')) {
        $hdrs = getallheaders();
        if (!empty($hdrs['Authorization'])) $authHeader = $hdrs['Authorization'];
        if (!empty($hdrs['authorization'])) $authHeader = $hdrs['authorization'];
    }
    if (!$authHeader && !empty($_SERVER['HTTP_AUTHORIZATION'])) {
        $authHeader = $_SERVER['HTTP_AUTHORIZATION'];
    }
    if ($authHeader !== $EXPECTED_AUTH) {
        respond([
            'status'  => 'error',
            'step'    => 'auth',
            'message' => '인증에 실패했습니다. 올바른 인증키를 사용해 주세요.'
        ], 401);
    }
}

// ===== 2) 데이터 소스: test=1 → 하드코딩, 아니면 JSON 입력 =====
if (isset($_GET['test']) && $_GET['test'] == '1') {
    $data = [
        'emp_no' => 'b24014',
        'name'   => '송대일',
        'email'  => 'b24014@hanmaceng.co.kr',
        'type'   => '퇴사',
        'date'   => date('Y-m-d')
    ];
} else {
    $input = file_get_contents('php://input');
    $data  = json_decode($input, true);
    if (!is_array($data)) {
        respond([
            'status'  => 'error',
            'step'    => 'parse',
            'message' => '전달된 JSON이 올바르지 않습니다.'
        ], 400);
    }
}

// ===== 3) 필수 항목 검증 =====
$required = ['emp_no','name','email','type','date'];
$labels   = [
    'emp_no' => '사번',
    'name'   => '이름',
    'email'  => '이메일',
    'type'   => '퇴사 유형',
    'date'   => '퇴사 일자'
];
foreach ($required as $k) {
    if (!isset($data[$k]) || $data[$k] === '') {
        respond([
            'status'  => 'error',
            'step'    => 'validation',
            'message' => "필수 항목이 누락되었습니다: {$labels[$k]} 누락."
        ], 400);
    }
}

// ===== 4) DB 연결 =====
try {
    $db = new mysqli($MYSQL_HOST, $MYSQL_USER, $MYSQL_PASS, $MYSQL_DB);
    $db->set_charset('utf8mb4');
} catch (mysqli_sql_exception $e) {
    respond([
        'status'  => 'error',
        'step'    => 'db_connect',
        'message' => '데이터베이스 연결에 실패했습니다.',
        'detail'  => $e->getMessage()
    ], 500);
}

// ===== 5) INSERT (중복 무시) =====
try {
    $stmt = $db->prepare("
        INSERT INTO resign_info (emp_no, name, email, type, date)
        VALUES (?, ?, ?, ?, ?)
    ");
    $stmt->bind_param('sssss',
        $data['emp_no'],
        $data['name'],
        $data['email'],
        $data['type'],
        $data['date']
    );
    $stmt->execute();

    $dbInserted = [
        'affected_rows' => $stmt->affected_rows,
        'insert_id'     => $stmt->insert_id
    ];
    $stmt->close();
} catch (mysqli_sql_exception $e) {
    if ($e->getCode() === 1062) {
        $dbInserted = ['affected_rows'=>0, 'insert_id'=>null, 'message'=>'중복으로 스킵됨'];
    } else {
        $db->close();
        respond([
            'status'  => 'error',
            'step'    => 'db_insert',
            'message' => '퇴사자 정보를 저장하는 데 실패했습니다.',
            'detail'  => $e->getMessage()
        ], 500);
    }
}

// ===== 6) Descope 상태 변경 → BEPS 전송 =====
$result = [
    'status'      => 'success',
    'message'     => '퇴사자 정보가 DB에 정상적으로 처리되었습니다.',
    'db'          => ['status'=>'ok','meta'=>$dbInserted],
    'descope'     => null,
    'emp_status'  => null
];

$descope_ok = false;

if (!empty($data['email'])) {
    $headers = [
        'Content-Type: application/json',
        "Authorization: Bearer {$DESCOPE_PROJECT_ID}:{$DESCOPE_MGMT_KEY}"
    ];
    $body = json_encode(['loginId'=>$data['email'],'status'=>'disabled']);

    $ch = curl_init($DESCOPE_STATUS_URL);
    curl_setopt_array($ch, [
        CURLOPT_RETURNTRANSFER => true,
        CURLOPT_POST           => true,
        CURLOPT_POSTFIELDS     => $body,
        CURLOPT_HTTPHEADER     => $headers,
        CURLOPT_TIMEOUT        => 15
    ]);
    $resBody = curl_exec($ch);
    $resCode = curl_getinfo($ch, CURLINFO_HTTP_CODE);
    $resErr  = curl_error($ch);
    curl_close($ch);

    if ($resErr) {
        $result['descope'] = ['status'=>'error','detail'=>$resErr];
        $result['status']  = 'partial_success';
    } elseif ($resCode >= 200 && $resCode < 300) {
        $result['descope'] = ['status'=>'ok','message'=>'Descope 사용자 상태를 disabled로 변경했습니다.'];
        $descope_ok = true;
    } else {
        $result['descope'] = [
            'status'=>'error',
            'http_code'=>$resCode,
            'response'=>json_decode($resBody,true)
        ];
        $result['status'] = 'partial_success';
    }
} else {
    $result['descope'] = [
        'status'=>'skipped',
        'message'=>'이메일 값이 없어 Descope 상태 변경 생략'
    ];
}

// BEPS 전송 (Descope 성공시에만)
if ($descope_ok) {
    $bepsPayload = ['email'=>$data['email'],'status'=>'inactive'];
    $ch2 = curl_init($BEPS_URL);
    curl_setopt_array($ch2, [
        CURLOPT_RETURNTRANSFER => true,
        CURLOPT_POST           => true,
        CURLOPT_POSTFIELDS     => json_encode($bepsPayload),
        CURLOPT_HTTPHEADER     => ['Content-Type: application/json'],
        CURLOPT_TIMEOUT        => 15
    ]);
    $bepsRes  = curl_exec($ch2);
    $bepsCode = curl_getinfo($ch2, CURLINFO_HTTP_CODE);
    $bepsErr  = curl_error($ch2);
    curl_close($ch2);

    if ($bepsErr) {
        $result['emp_status'] = ['status'=>'error','detail'=>$bepsErr];
        $result['status'] = 'partial_success';
    } elseif ($bepsCode >= 200 && $bepsCode < 300) {
        $result['emp_status'] = ['status'=>'ok','message'=>'BEPs 상태 업데이트 성공'];
    } else {
        $result['emp_status'] = [
            'status'=>'error',
            'http_code'=>$bepsCode,
            'response'=>json_decode($bepsRes,true)
        ];
        $result['status'] = 'partial_success';
    }
} else {
    $result['emp_status'] = [
        'status'=>'skipped',
        'message'=>'Descope 상태 변경 성공시에만 BEPS 전송'
    ];
}

$db->close();
respond($result,200);