package com.kt.event.common.security;

import lombok.AllArgsConstructor;
import lombok.Builder;
import lombok.Getter;
import org.springframework.security.core.GrantedAuthority;
import org.springframework.security.core.authority.SimpleGrantedAuthority;
import org.springframework.security.core.userdetails.UserDetails;

import java.util.Collection;
import java.util.List;
import java.util.UUID;
import java.util.stream.Collectors;

/**
 * Spring Security 인증 주체
 * JWT 토큰에서 추출한 사용자 정보를 담는 객체
 */
@Getter
@Builder
@AllArgsConstructor
public class UserPrincipal implements UserDetails {

    /**
     * 사용자 ID
     */
    private final UUID userId;

    /**
     * 매장 ID
     */
    private final UUID storeId;

    /**
     * 사용자 이메일
     */
    private final String email;

    /**
     * 사용자 이름
     */
    private final String name;

    /**
     * 사용자 역할 목록
     */
    private final List<String> roles;

    /**
     * Spring Security 권한 목록 반환
     *
     * @return 권한 목록
     */
    @Override
    public Collection<? extends GrantedAuthority> getAuthorities() {
        return roles.stream()
                .map(SimpleGrantedAuthority::new)
                .collect(Collectors.toList());
    }

    /**
     * 비밀번호 반환 (JWT 인증에서는 사용하지 않음)
     *
     * @return null
     */
    @Override
    public String getPassword() {
        return null;
    }

    /**
     * 사용자명 반환 (이메일 사용)
     *
     * @return 이메일
     */
    @Override
    public String getUsername() {
        return email;
    }

    /**
     * 계정 만료 여부
     *
     * @return true (만료되지 않음)
     */
    @Override
    public boolean isAccountNonExpired() {
        return true;
    }

    /**
     * 계정 잠김 여부
     *
     * @return true (잠기지 않음)
     */
    @Override
    public boolean isAccountNonLocked() {
        return true;
    }

    /**
     * 자격증명 만료 여부
     *
     * @return true (만료되지 않음)
     */
    @Override
    public boolean isCredentialsNonExpired() {
        return true;
    }

    /**
     * 계정 활성화 여부
     *
     * @return true (활성화됨)
     */
    @Override
    public boolean isEnabled() {
        return true;
    }

    /**
     * 특정 역할 보유 여부 확인
     *
     * @param role 역할명
     * @return 역할 보유 여부
     */
    public boolean hasRole(String role) {
        return roles.contains(role);
    }
}
