package com.sb.web.common.config;

import com.sb.web.auth.web.AdminInterceptor;
import com.sb.web.auth.web.AuthInterceptor;
import lombok.RequiredArgsConstructor;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.InterceptorRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;

/**
 * 인증 인터셉터 등록.
 * 보호가 필요한 엔드포인트에만 적용한다. (로그인/회원가입은 비보호)
 * 보호 대상이 늘어나면 addPathPatterns 에 추가.
 */
@Configuration
@RequiredArgsConstructor
public class WebConfig implements WebMvcConfigurer {

    private final AuthInterceptor authInterceptor;
    private final AdminInterceptor adminInterceptor;

    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        // 인증: 로그인 필요한 경로 (관리자 경로 포함 — SessionUser 세팅용으로 먼저 실행)
        registry.addInterceptor(authInterceptor)
                .addPathPatterns("/api/auth/me", "/api/auth/logout", "/api/board/**", "/api/admin/**", "/api/account/**");
        // 인가: 관리자 전용 경로 (authInterceptor 다음에 실행되어 role 검사)
        registry.addInterceptor(adminInterceptor)
                .addPathPatterns("/api/admin/**");
    }
}