<?php

declare(strict_types=1);

/**
 * 本文件属于 DBErp 进销存系统。
 *
 * 版权所有 © 2026 北京珑大钜商科技有限公司。保留所有权利。
 *
 * 未经官方授权，不得删除、篡改或隐藏本文件中的版权声明、产品标识与来源信息。
 * 商业授权、官方更新与技术支持服务，请以珑大官方支持中心记录为准。
 *
 * @link https://support.loongdom.cn
 * @see  https://www.dberp.com.cn
 */

namespace App\Services\Plugin;

/**
 * V1 官方插件路径校验：仅允许 plugins/{alias} 下的预置/官方目录，拒绝越界路径。
 */
final class DberpOfficialPluginGuard
{
    public function officialRootPath(): string
    {
        $configured = config('dberp.plugin.path', config('dbcore.plugin.scan_paths.0', 'plugins'));

        return $this->normalizeDirectoryPath((string) $configured);
    }

    /**
     * @param  array<string, mixed>  $manifest
     */
    public function isOfficialManifest(array $manifest): bool
    {
        $identifier = trim((string) ($manifest['identifier'] ?? $manifest['alias'] ?? ''));

        if ($identifier === '') {
            return false;
        }

        /** @var array<string, mixed> $extra */
        $extra = is_array($manifest['extra'] ?? null) ? $manifest['extra'] : [];
        $pluginPath = trim((string) ($extra['path'] ?? ''));

        if ($pluginPath === '') {
            return false;
        }

        return $this->isOfficialPluginPath($identifier, $pluginPath);
    }

    public function isOfficialPluginPath(string $identifier, string $pluginPath): bool
    {
        $normalizedIdentifier = trim($identifier);
        $resolvedPath = realpath($pluginPath);
        $resolvedRoot = realpath($this->officialRootPath());

        if ($normalizedIdentifier === '' || $resolvedPath === false || $resolvedRoot === false) {
            return false;
        }

        if (! str_starts_with($resolvedPath, $resolvedRoot.DIRECTORY_SEPARATOR)) {
            return false;
        }

        $expectedFlatDirectory = $resolvedRoot.DIRECTORY_SEPARATOR.$normalizedIdentifier;

        if ($resolvedPath === $expectedFlatDirectory) {
            return true;
        }

        // 官方 vendor 子目录：plugins/{vendor}/{alias}，identifier 仍为 manifest alias
        if (basename($resolvedPath) !== $normalizedIdentifier) {
            return false;
        }

        $parentPath = dirname($resolvedPath);
        $relativeParent = substr($parentPath, strlen($resolvedRoot) + 1);

        return $relativeParent !== '' && ! str_contains($relativeParent, DIRECTORY_SEPARATOR);
    }

    private function normalizeDirectoryPath(string $path): string
    {
        $trimmed = trim($path);

        if ($trimmed === '') {
            return base_path('plugins');
        }

        if (str_starts_with($trimmed, '/') || preg_match('/^[A-Za-z]:[\\\\\/]/', $trimmed) === 1) {
            return rtrim($trimmed, '\\/');
        }

        return rtrim(base_path($trimmed), '\\/');
    }
}
