import { Body, Controller, Get, Headers, Post, Query } from '@nestjs/common';
import { ApiBearerAuth, ApiBody, ApiOperation, ApiQuery, ApiResponse, ApiTags } from '@nestjs/swagger';
import { CoreGrpcService } from '../core-grpc.service';
import { OAuthAuthorizeQueryDto, OAuthTokenDto } from '../dto/identity.dto';
import { extractBearerToken } from '../auth-token';

@ApiTags('OAuth 2.0')
@Controller('oauth')
export class OAuthController {
  constructor(private readonly core: CoreGrpcService) {}

  @Get('authorize')
  @ApiOperation({ summary: 'OAuth авторизация', description: 'Создает authorization_code и возвращает redirectUrl для OAuth клиента. Consent считается подтвержденным для переданного userId.' })
  @ApiQuery({ name: 'userId', description: 'ID пользователя' })
  @ApiQuery({ name: 'clientId', description: 'OAuth client_id' })
  @ApiQuery({ name: 'redirectUri', description: 'redirect_uri' })
  @ApiQuery({ name: 'scope', description: 'Scopes через пробел' })
  @ApiResponse({ status: 200, description: 'Authorization code создан' })
  authorize(@Query() query: OAuthAuthorizeQueryDto) {
    return this.core.oauth.Authorize(query);
  }

  @Post('token')
  @ApiOperation({ summary: 'Выдать OAuth токены', description: 'Поддерживает grant_type=authorization_code и grant_type=refresh_token.' })
  @ApiBody({ type: OAuthTokenDto })
  @ApiResponse({ status: 201, description: 'OAuth токены выданы' })
  token(@Body() dto: OAuthTokenDto) {
    return this.core.oauth.Token(dto);
  }

  @Get('userinfo')
  @ApiBearerAuth()
  @ApiOperation({ summary: 'OAuth userinfo', description: 'Возвращает профиль пользователя по OAuth access token.' })
  @ApiResponse({ status: 200, description: 'Профиль пользователя получен' })
  userInfo(@Headers('authorization') authorization?: string) {
    return this.core.oauth.UserInfo({ accessToken: extractBearerToken(authorization) });
  }
}
