package com.sb.web.common.config;

import com.sb.web.auth.web.AdminInterceptor;
import com.sb.web.auth.web.AuthInterceptor;
import com.sb.web.auth.web.PremiumInterceptor;
import lombok.RequiredArgsConstructor;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.InterceptorRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;

/**
 * 인증 인터셉터 등록.
 * 보호가 필요한 엔드포인트에만 적용한다. (로그인/회원가입은 비보호)
 * 보호 대상이 늘어나면 addPathPatterns 에 추가.
 */
@Configuration
@RequiredArgsConstructor
public class WebConfig implements WebMvcConfigurer {

    private final AuthInterceptor authInterceptor;
    private final AdminInterceptor adminInterceptor;
    private final PremiumInterceptor premiumInterceptor;

    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        // 인증: 로그인 필요한 경로 (관리자 경로 포함 — SessionUser 세팅용으로 먼저 실행)
        registry.addInterceptor(authInterceptor)
                .addPathPatterns("/api/auth/me", "/api/auth/points", "/api/auth/logout", "/api/auth/password",
                        "/api/auth/verify-password", "/api/auth/profile", "/api/auth/profile-image",
                        "/api/board/**", "/api/admin/**", "/api/account/**");
        // 인가: 관리자 전용 경로 (authInterceptor 다음에 실행되어 role 검사)
        registry.addInterceptor(adminInterceptor)
                .addPathPatterns("/api/admin/**");
        // 인가: 유료(PREMIUM) 전용 경로 (authInterceptor 다음에 실행되어 plan 검사)
        registry.addInterceptor(premiumInterceptor)
                .addPathPatterns(
                        "/api/account/stats",
                        "/api/account/category-stats",
                        "/api/account/networth/trend",
                        "/api/account/budgets", "/api/account/budgets/**",
                        "/api/account/recurrings", "/api/account/recurrings/**",
                        "/api/account/ocr", "/api/account/ocr/**",
                        "/api/account/invest", "/api/account/invest/**",
                        "/api/account/tags", "/api/account/tags/**",
                        "/api/account/entries/notification",
                        "/api/account/restore");
    }
}