// tenantadmin-devserver stellt das TEN-05-Backend-API (internal/tenantadmin)
// fuer die Next.js-Tenant-Verwaltungsoberflaeche bereit. Getrennt von
// cmd/core aus demselben Grund wie cmd/licadmin-devserver (siehe LIC-04):
// echte Auth (IAM-01/IAM-02) ist noch nicht in die zentrale Server-Topologie
// verdrahtet, dieser Server dient Entwicklung/Betrieb der Oberflaeche gegen
// eine echte Datenbank, ohne cmd/core anzufassen.
package main

import (
	"context"
	"log"
	"net/http"
	"os"

	"gitea.perlbach24.de/scripte/nexarch/common/httpharden"
	"gitea.perlbach24.de/scripte/nexarch/internal/audit"
	"gitea.perlbach24.de/scripte/nexarch/internal/db"
	"gitea.perlbach24.de/scripte/nexarch/internal/svcauth"
	"gitea.perlbach24.de/scripte/nexarch/internal/tenant"
	"gitea.perlbach24.de/scripte/nexarch/internal/tenantadmin"
	"gitea.perlbach24.de/scripte/nexarch/internal/tenantimportdir"
	"gitea.perlbach24.de/scripte/nexarch/internal/tenantimportdirapi"
	"gitea.perlbach24.de/scripte/nexarch/internal/tenantsettings"
	"gitea.perlbach24.de/scripte/nexarch/internal/user"
)

func main() {
	dsn := os.Getenv("NEXARCH_REGISTRY_DSN")
	if dsn == "" {
		log.Fatal("NEXARCH_REGISTRY_DSN nicht gesetzt")
	}
	addr := os.Getenv("NEXARCH_TENANTADMIN_LISTEN_ADDR")
	if addr == "" {
		addr = "127.0.0.1:8082"
	}

	adminToken := svcauth.MustToken("NEXARCH_TENANTADMIN_ADMIN_TOKEN")
	corsOrigins := svcauth.OriginsFromEnv("NEXARCH_TENANTADMIN_CORS_ORIGINS")

	ctx := context.Background()
	pool, err := db.Connect(ctx, dsn)
	if err != nil {
		log.Fatalf("db: %v", err)
	}
	defer pool.Close()

	// TEN-09: jeder Zugriff auf Superadmin-Konten/Verbindungsinformationen
	// ueber diese Konsole wird auditiert (AUD-01/AUD-06-Konvention).
	auditLog := audit.NewLog(pool)
	registry := tenant.NewRegistry(pool).WithAudit(auditLog)
	lifecycle := tenant.NewLifecycle(registry, pool)
	settingsStore := tenantsettings.NewStore(pool)
	superadmins := user.NewSuperadminStore(pool).WithAudit(auditLog)
	handler := tenantadmin.NewHandler(registry, lifecycle, settingsStore, superadmins)

	// TEN-12: Verwaltung der Import-Verzeichnis-Zuordnungen ueber dieselbe
	// Konsole, dieselbe Superadmin-Pruefung.
	importDirStore := tenantimportdir.NewStore(pool, registry, superadmins, auditLog)
	importDirHandler := tenantimportdirapi.NewHandler(importDirStore)

	mux := http.NewServeMux()
	registerAdminRoutes(mux, adminToken, corsOrigins, handler.ListTenantsHandler, handler.TenantDetailHandler, handler.UpdateSettingsHandler, handler.LifecycleActionHandler)
	registerImportDirectoryRoutes(mux, adminToken, corsOrigins, importDirHandler.AddHandler, importDirHandler.RemoveHandler)
	mux.HandleFunc("/healthz", func(w http.ResponseWriter, r *http.Request) { w.WriteHeader(http.StatusOK) })

	log.Printf("tenantadmin-devserver listening on %s", addr)
	log.Fatal(httpharden.ListenAndServe(addr, mux))
}