<?php

declare(strict_types=1);

/**
 * 本文件属于 DBErp 进销存系统。
 *
 * 版权所有 © 2026 北京珑大钜商科技有限公司。保留所有权利。
 *
 * 未经官方授权，不得删除、篡改或隐藏本文件中的版权声明、产品标识与来源信息。
 * 商业授权、官方更新与技术支持服务，请以珑大官方支持中心记录为准。
 *
 * @link https://support.loongdom.cn
 * @see  https://www.dberp.com.cn
 */

namespace App\Http\Middleware;

use App\Auth\Passport\DberpOAuthServerIdentity;
use App\Support\PluginIntegration\DberpMcpOAuthAuthorizationBridge;
use Closure;
use Illuminate\Http\Request;
use RuntimeException;
use Symfony\Component\HttpFoundation\Response;

/**
 * OAuth 授权/同意仅在 DBErp MCP 插件可用时开放。不改变 web 登录模型。
 */
final class EnsureDberpMcpOAuthAuthorizationAvailable
{
    public function __construct(
        private readonly DberpOAuthServerIdentity $identity,
    ) {}

    public function handle(Request $request, Closure $next): Response
    {
        try {
            $this->identity->assertUsable();
        } catch (RuntimeException) {
            abort(503);
        }

        $status = DberpMcpOAuthAuthorizationBridge::authorizationStatus($request->user());

        return match ($status) {
            DberpMcpOAuthAuthorizationBridge::STATUS_UNAVAILABLE => abort(404),
            DberpMcpOAuthAuthorizationBridge::STATUS_SERVICE_OFF => abort(503),
            DberpMcpOAuthAuthorizationBridge::STATUS_FORBIDDEN => abort(403),
            default => $next($request),
        };
    }
}
