<?php

declare(strict_types=1);

/**
 * 本文件属于 DBErp 进销存系统。
 *
 * 版权所有 © 2026 北京珑大钜商科技有限公司。保留所有权利。
 *
 * 未经官方授权，不得删除、篡改或隐藏本文件中的版权声明、产品标识与来源信息。
 * 商业授权、官方更新与技术支持服务，请以珑大官方支持中心记录为准。
 *
 * @link https://support.loongdom.cn
 * @see  https://www.dberp.com.cn
 */

namespace App\Support\PluginIntegration;

use App\Models\User;
use Illuminate\Contracts\Auth\Authenticatable;

/**
 * 宿主侧 OAuth 同意门禁桥。插件未安装或未启用时不得授权 MCP 访问。
 */
final class DberpMcpOAuthAuthorizationBridge
{
    public const STATUS_UNAVAILABLE = 'unavailable';

    public const STATUS_SERVICE_OFF = 'service_off';

    public const STATUS_FORBIDDEN = 'forbidden';

    public const STATUS_ALLOWED = 'allowed';

    private const ACCESS_CLASS = 'Loongdom\DberpMcp\Support\DberpMcpAccess';

    /**
     * @return self::STATUS_*
     */
    public static function authorizationStatus(?Authenticatable $user): string
    {
        return OptionalPluginClassDelegate::call(
            self::ACCESS_CLASS,
            static function (string $accessClass) use ($user): string {
                $access = app($accessClass);

                if (! $access->pluginIsEnabled()) {
                    return self::STATUS_UNAVAILABLE;
                }

                if (! $access->mcpIsAcceptingRequests()) {
                    return self::STATUS_SERVICE_OFF;
                }

                if ($user === null) {
                    return self::STATUS_ALLOWED;
                }

                if (! $user instanceof User || ! $user->isAdminEnabled() || ! $access->canUse($user)) {
                    return self::STATUS_FORBIDDEN;
                }

                return self::STATUS_ALLOWED;
            },
            self::STATUS_UNAVAILABLE,
        );
    }
}
