<?php

declare(strict_types=1);

/**
 * 本文件属于 DBErp 进销存系统。
 *
 * 版权所有 © 2026 北京珑大钜商科技有限公司。保留所有权利。
 *
 * 未经官方授权，不得删除、篡改或隐藏本文件中的版权声明、产品标识与来源信息。
 * 商业授权、官方更新与技术支持服务，请以珑大官方支持中心记录为准。
 *
 * @link https://support.loongdom.cn
 * @see  https://www.dberp.com.cn
 */

namespace App\Http\Middleware;

use App\Support\PluginIntegration\DberpMcpOAuthConsentBridge;
use Closure;
use Illuminate\Http\Request;
use Symfony\Component\HttpFoundation\Response;

/**
 * 在官方 Passport 批准/拒绝前后写入插件连接授权。不替换 league 发码。
 */
final class CompleteDberpMcpOAuthConsent
{
    public function handle(Request $request, Closure $next): Response
    {
        if ($request->isMethod('DELETE')) {
            DberpMcpOAuthConsentBridge::recordDenial($request);

            return $next($request);
        }

        DberpMcpOAuthConsentBridge::assertApprovalAllowed($request);

        $response = $next($request);

        if ($this->issuedAuthorizationCode($response)) {
            DberpMcpOAuthConsentBridge::persistApprovedGrant($request);
        }

        return $response;
    }

    private function issuedAuthorizationCode(Response $response): bool
    {
        if ($response->getStatusCode() < 300 || $response->getStatusCode() >= 400) {
            return false;
        }

        $location = $response->headers->get('Location');

        if (! is_string($location) || $location === '') {
            return false;
        }

        $query = [];
        parse_str((string) parse_url($location, PHP_URL_QUERY), $query);

        $code = $query['code'] ?? null;

        return is_string($code) && $code !== '';
    }
}
