<?php

namespace App\Http\Controllers\Admin;

use App\Http\Controllers\Controller;
use Illuminate\Http\Request;
use Spatie\Permission\Models\Role;
use Spatie\Permission\Models\Permission;

class RoleController extends Controller
{
    /**
     * İzin grupları — hangi izin hangi gruba ait
     */
    private function permissionGroups(): array
    {
        return [
            'İş İlanları' => [
                'view job postings'   => 'Görüntüle',
                'create job postings' => 'Oluştur',
                'edit job postings'   => 'Düzenle',
                'delete job postings' => 'Sil',
                'publish job postings'=> 'Yayınla',
            ],
            'Başvurular' => [
                'view applications'      => 'Görüntüle',
                'edit application status'=> 'Durum Değiştir',
                'add application notes'  => 'Not Ekle',
                'export applications'    => 'Dışa Aktar',
            ],
            'Görüşmeler' => [
                'view interviews'   => 'Görüntüle',
                'manage interviews' => 'Yönet',
            ],
            'Departmanlar' => [
                'view departments'   => 'Görüntüle',
                'create departments' => 'Oluştur',
                'edit departments'   => 'Düzenle',
                'delete departments' => 'Sil',
            ],
            'Site Ayarları' => [
                'view site settings'               => 'Görüntüle (Tüm Sekmeler)',
                'manage general settings'          => 'Genel Ayarları Yönet',
                'manage google calendar settings'  => 'Google Calendar Yönet',
                'manage virustotal settings'       => 'VirusTotal Yönet',
                'manage system settings'           => 'Sistem Ayarlarını Yönet',
                'manage kvkk settings'             => 'KVKK Yönet',
            ],
            'Kullanıcılar' => [
                'view users'   => 'Görüntüle',
                'create users' => 'Oluştur',
                'edit users'   => 'Düzenle',
                'delete users' => 'Sil',
            ],
            'Aktivite Logları' => [
                'view logs' => 'Görüntüle',
            ],
        ];
    }

    public function index()
    {
        $roles = Role::withCount('users')->with('permissions')->get();
        return view('admin.roller.index', compact('roles'));
    }

    public function create()
    {
        $permissionGroups = $this->permissionGroups();
        $allPermissions   = Permission::pluck('name')->toArray();
        return view('admin.roller.create', compact('permissionGroups', 'allPermissions'));
    }

    public function store(Request $request)
    {
        $validated = $request->validate([
            'name'        => 'required|string|max:100|unique:roles,name',
            'permissions' => 'nullable|array',
            'permissions.*' => 'exists:permissions,name',
        ]);

        // super-admin adıyla yeni rol oluşturulamaz
        if (strtolower(trim($validated['name'])) === 'super-admin') {
            return back()->withInput()->with('error', 'super-admin adıyla yeni rol oluşturulamaz.');
        }

        $role = Role::create(['name' => $validated['name']]);
        $role->syncPermissions($validated['permissions'] ?? []);

        return redirect()->route('admin.roller.index')
            ->with('success', '"' . $role->name . '" rolü oluşturuldu.');
    }

    public function show(Role $roller)
    {
        $roller->load('permissions');
        return redirect()->route('admin.roller.edit', $roller);
    }

    public function edit(Role $roller)
    {
        $roller->load('permissions');
        $permissionGroups    = $this->permissionGroups();
        $allPermissions      = Permission::pluck('name')->toArray();
        $rolePermissionNames = $roller->permissions->pluck('name')->toArray();
        return view('admin.roller.edit', compact('roller', 'permissionGroups', 'allPermissions', 'rolePermissionNames'));
    }

    public function update(Request $request, Role $roller)
    {
        $validated = $request->validate([
            'name'          => 'required|string|max:100|unique:roles,name,' . $roller->id,
            'permissions'   => 'nullable|array',
            'permissions.*' => 'exists:permissions,name',
        ]);

        // super-admin rolünün adı değiştirilemez
        if ($roller->name === 'super-admin' && $validated['name'] !== 'super-admin') {
            return back()->with('error', 'super-admin rolünün adı değiştirilemez.');
        }

        $roller->update(['name' => $validated['name']]);

        // super-admin her zaman tüm izinlere sahip olmalı
        if ($roller->name === 'super-admin') {
            $roller->syncPermissions(Permission::all());
        } else {
            $roller->syncPermissions($validated['permissions'] ?? []);
        }

        return redirect()->route('admin.roller.index')
            ->with('success', '"' . $roller->name . '" rolü güncellendi.');
    }

    public function destroy(Role $roller)
    {
        if ($roller->name === 'super-admin') {
            return back()->with('error', 'super-admin rolü silinemez.');
        }

        if ($roller->users()->count() > 0) {
            return back()->with('error', 'Bu role atanmış kullanıcılar var. Önce kullanıcıların rolünü değiştirin.');
        }

        $name = $roller->name;
        $roller->delete();

        return redirect()->route('admin.roller.index')
            ->with('success', '"' . $name . '" rolü silindi.');
    }
}