// licadmin-devserver stellt das LIC-04-Backend-API (internal/adminapi) fuer
// die Next.js-Verwaltungsoberflaeche bereit. Getrennt von cmd/core, da die
// Verdrahtung von license.Validator (Ed25519-Public-Key) in die zentrale
// Server-Topologie erst mit API-01/IAM-01 (Auth vor internen Endpunkten)
// sinnvoll ist — dieser Server dient der Entwicklung/dem Betrieb der
// Verwaltungsoberflaeche gegen eine echte Datenbank, ohne cmd/core
// anzufassen (Kein Umbau angrenzender Bereiche).
package main

import (
	"context"
	"crypto/ed25519"
	"encoding/base64"
	"log"
	"net/http"
	"os"
	"time"

	"gitea.perlbach24.de/scripte/nexarch/common/httpharden"
	"gitea.perlbach24.de/scripte/nexarch/internal/adminapi"
	"gitea.perlbach24.de/scripte/nexarch/internal/db"
	"gitea.perlbach24.de/scripte/nexarch/internal/flag"
	"gitea.perlbach24.de/scripte/nexarch/internal/license"
	"gitea.perlbach24.de/scripte/nexarch/internal/svcauth"
	"gitea.perlbach24.de/scripte/nexarch/internal/usage"
)

func main() {
	dsn := os.Getenv("NEXARCH_REGISTRY_DSN")
	if dsn == "" {
		log.Fatal("NEXARCH_REGISTRY_DSN nicht gesetzt")
	}
	pubKeyB64 := os.Getenv("NEXARCH_LICENSE_PUBLIC_KEY")
	if pubKeyB64 == "" {
		log.Fatal("NEXARCH_LICENSE_PUBLIC_KEY nicht gesetzt (base64, raw-url-encoding)")
	}
	pubKeyRaw, err := base64.RawURLEncoding.DecodeString(pubKeyB64)
	if err != nil || len(pubKeyRaw) != ed25519.PublicKeySize {
		log.Fatalf("NEXARCH_LICENSE_PUBLIC_KEY ungueltig: %v", err)
	}

	addr := os.Getenv("NEXARCH_LICADMIN_LISTEN_ADDR")
	if addr == "" {
		addr = "127.0.0.1:8081"
	}

	adminToken := svcauth.MustToken("NEXARCH_LICADMIN_ADMIN_TOKEN")
	corsOrigins := svcauth.OriginsFromEnv("NEXARCH_LICADMIN_CORS_ORIGINS")

	ctx := context.Background()
	pool, err := db.Connect(ctx, dsn)
	if err != nil {
		log.Fatalf("db: %v", err)
	}
	defer pool.Close()

	licenseStore := license.NewStore(pool, license.NewValidator(ed25519.PublicKey(pubKeyRaw)))
	flagStore := flag.NewStore(pool)
	flagService := flag.NewService(flagStore, 5*time.Second)
	usageStore := usage.NewStore(pool)
	handler := adminapi.NewHandler(licenseStore, flagStore, flagService, usageStore)

	mux := http.NewServeMux()
	registerAdminRoutes(mux, adminToken, corsOrigins, handler.OverviewHandler, handler.ToggleFlagHandler)
	mux.HandleFunc("/healthz", func(w http.ResponseWriter, r *http.Request) { w.WriteHeader(http.StatusOK) })

	log.Printf("licadmin-devserver listening on %s", addr)
	log.Fatal(httpharden.ListenAndServe(addr, mux))
}