package pop3

import (
	"context"
	"errors"
	"fmt"
	"net"

	"gitea.perlbach24.de/scripte/nexarch/mail/internal/protoguard"
)

// Server nimmt POP3-Verbindungen an und bedient jede in einer eigenen
// Goroutine (Akzeptanzkriterium 1) — gleiches Muster wie
// mail/internal/imap.Server. TLS/STARTTLS ist Sache von ING-06, nicht
// dieser Kachel.
type Server struct {
	auth     Authenticator
	store    MailboxStore
	guardCfg protoguard.Config
}

func NewServer(auth Authenticator, store MailboxStore) *Server {
	return NewServerWithGuardConfig(auth, store, protoguard.DefaultConfig())
}

// NewServerWithGuardConfig erlaubt abweichende Phase-Timeouts und
// Backoff-Parameter (ING-07), z. B. für Tests oder gehärtete
// Betriebsumgebungen.
func NewServerWithGuardConfig(auth Authenticator, store MailboxStore, guardCfg protoguard.Config) *Server {
	return &Server{auth: auth, store: store, guardCfg: guardCfg}
}

// Serve nimmt Verbindungen auf listener an, bis ctx beendet wird.
func (srv *Server) Serve(ctx context.Context, listener net.Listener) error {
	go func() {
		<-ctx.Done()
		_ = listener.Close()
	}()

	for {
		conn, err := listener.Accept()
		if err != nil {
			if ctx.Err() != nil {
				return nil
			}
			var netErr net.Error
			if errors.As(err, &netErr) && netErr.Timeout() {
				continue
			}
			return fmt.Errorf("pop3: verbindung annehmen: %w", err)
		}
		session := newSession(conn, srv.auth, srv.store, srv.guardCfg)
		go session.Serve(ctx)
	}
}