<?php
/**
 * Page de connexion: relier la boutique a Convrail, ou la relier a nouveau.
 *
 * C'est la seule page PHP du plugin, sous-menu « Connexion » du menu Convrail. Tout le reste
 * (progression, identifiants OpenAI, mode test, consentement) vit dans l'app React du menu
 * Convrail. Il y avait deux ecrans qui disaient deux choses differentes sur la meme boutique
 * (« 1 etape sur 8 » ici, « 2 sur 8 » la-bas, « Plus tard » contre « Verrouille »): le marchand
 * ne savait plus lequel croire. Cette page ne garde que ce que l'app ne peut pas faire, puisque
 * sans connexion elle n'a ni jeton ni donnees.
 */

if ( ! defined( 'ABSPATH' ) ) {
	exit;
}

class Convrail_Settings {

	public static function init() {
		// Le sous-menu est declare par Convrail_Admin, sous le menu Convrail: un seul point d'entree.
		add_action( 'admin_post_convrail_connect', array( __CLASS__, 'handle_connect' ) );
	}

	/**
	 * Déclare chaque option du plugin avec sa fonction de nettoyage.
	 *
	 * Aucune n'est saisie dans un formulaire : elles sont écrites par le plugin à partir des
	 * réponses de la plateforme, déjà nettoyées à la source. Les déclarer fait passer CHAQUE
	 * écriture, d'où qu'elle vienne, par la même fonction de nettoyage, et aucune n'est exposée à
	 * l'API REST de WordPress (`show_in_rest` reste faux) : les jetons ne quittent pas le serveur.
	 * Aucune valeur par défaut n'est déclarée, pour que chaque lecture garde la valeur de repli
	 * qu'elle donne elle-même.
	 *
	 * Appelée sur `init`, donc aussi dans les requêtes du cron et de l'API REST, là où les options
	 * sont écrites.
	 *
	 * @return void
	 */
	public static function register_settings() {
		$text = array(
			'type'              => 'string',
			'sanitize_callback' => 'sanitize_text_field',
			'show_in_rest'      => false,
		);
		register_setting( 'convrail', 'convrail_bridge_token', $text );
		register_setting( 'convrail', 'convrail_ingest_token', $text );
		register_setting( 'convrail', 'convrail_pixel_id', $text );
		register_setting( 'convrail', Convrail_Upgrade::VERSION_OPTION, $text );
		register_setting(
			'convrail',
			'convrail_api_url',
			array(
				'type'              => 'string',
				'sanitize_callback' => 'esc_url_raw',
				'show_in_rest'      => false,
			)
		);
		register_setting(
			'convrail',
			'convrail_test_mode',
			array(
				'type'              => 'boolean',
				'sanitize_callback' => 'rest_sanitize_boolean',
				'show_in_rest'      => false,
			)
		);
		register_setting(
			'convrail',
			'convrail_last_full_sync',
			array(
				'type'              => 'integer',
				'sanitize_callback' => 'absint',
				'show_in_rest'      => false,
			)
		);
		$error_record = array(
			'type'              => 'object',
			'sanitize_callback' => array( __CLASS__, 'sanitize_error_record' ),
			'show_in_rest'      => false,
		);
		register_setting( 'convrail', 'convrail_sync_error', $error_record );
		register_setting( 'convrail', 'convrail_order_error', $error_record );
	}

	/**
	 * Trace d'un envoi définitivement échoué : uniquement des nombres (page ou commande, code HTTP,
	 * horodatage). Tout autre champ est écarté.
	 *
	 * @param mixed $value Valeur a enregistrer.
	 * @return array<string, int>|null
	 */
	public static function sanitize_error_record( $value ) {
		if ( ! is_array( $value ) ) {
			return null;
		}
		$clean = array();
		foreach ( array( 'page', 'order', 'status', 'at' ) as $key ) {
			if ( isset( $value[ $key ] ) ) {
				$clean[ $key ] = absint( $value[ $key ] );
			}
		}
		return $clean;
	}

	/**
	 * Slug de la page de connexion, préfixé comme tout nom global de WordPress. `ocl-settings`
	 * jusqu'au 2026-10-19 : le plugin n'étant pas encore publié, aucun marchand n'en avait de favori.
	 * Les redirections passent toutes par cette constante.
	 */
	const PAGE = 'convrail-settings';

	public static function handle_connect() {
		if ( ! current_user_can( 'manage_woocommerce' ) || ! check_admin_referer( 'convrail_connect' ) ) {
			wp_die( esc_html__( 'You are not allowed to do this.', 'convrail' ) );
		}
		// Premier appel reseau vers l'API: uniquement ici, au clic du marchand sur "Connect".
		// L'API rappelle /wp-json/convrail/v1/verify pendant cette requete pour prouver que ce
		// site controle bien le domaine (premiere connexion comme reconnexion).
		$payload = array(
			'domain'    => Convrail_Verify::site_domain(),
			'currency'  => get_woocommerce_currency(),
			'challenge' => Convrail_Verify::create_challenge(),
		);
		$country = WC()->countries->get_base_country();
		if ( is_string( $country ) && '' !== $country ) {
			$payload['country'] = $country;
		}
		$timezone = wp_timezone_string();
		if ( is_string( $timezone ) && '' !== $timezone ) {
			$payload['timezone'] = $timezone;
		}
		$result = Convrail_Client::post( '/bridge/wc/register', $payload, false, 45 ); // L'API rappelle le site pendant cette requete: jusqu'a 20 s d'attente de son cote.
		Convrail_Verify::clear_challenge();

		if ( ! is_wp_error( $result ) && ! empty( $result['bridgeToken'] ) ) {
			// A la reconnexion, l'API fait tourner le bridge token: l'ancien ne marche plus.
			update_option( 'convrail_bridge_token', sanitize_text_field( $result['bridgeToken'] ) );
			update_option( 'convrail_ingest_token', sanitize_text_field( $result['ingestToken'] ) );
			if ( array_key_exists( 'testMode', $result ) ) {
				update_option( 'convrail_test_mode', ! empty( $result['testMode'] ) );
			}
			Convrail_Products::schedule_full_sync();
			/*
			 * Ventes encaissees avant la connexion, ou pendant une coupure de jeton: elles n'ont
			 * jamais ete envoyees parce que la boutique n'etait pas reliee. On ne les fait pas
			 * attendre la tache de la nuit.
			 */
			Convrail_Orders::catch_up();
			$notice = ! empty( $result['reconnected'] ) ? 'reconnected' : 'connected';
		} else {
			$status = Convrail_Client::error_status( $result );
			if ( 403 === $status ) {
				$notice = 'connect_verification_failed';
			} elseif ( 409 === $status ) {
				$notice = 'connect_conflict';
			} elseif ( 429 === $status ) {
				$notice = 'connect_rate_limited';
			} else {
				$notice = 'connect_failed';
			}
		}
		wp_safe_redirect( admin_url( 'admin.php?page=' . self::PAGE . '&convrail_notice=' . $notice ) );
		exit;
	}


	/**
	 * Messages affiches apres une redirection. Chaque code choisit un texte deja ecrit ici: un
	 * code inconnu n'affiche rien, jamais l'identifiant brut.
	 *
	 * @return array<string, array{0: string, 1: string}> code => [classe de notice, texte]
	 */
	private static function notices() {
		return array(
			'connected'                   => array( 'success', __( 'Your store is connected. Your products are on their way to Convrail.', 'convrail' ) ),
			'reconnected'                 => array( 'success', __( 'Your store is connected again, with a new connection key.', 'convrail' ) ),
			'connect_verification_failed' => array( 'error', __( 'Convrail could not confirm that this site controls its domain. Make sure the WordPress REST API (/wp-json/) is reachable from the internet over HTTPS, then try again.', 'convrail' ) ),
			'connect_conflict'            => array( 'error', __( 'This domain is already connected to Convrail from another platform.', 'convrail' ) ),
			'connect_rate_limited'        => array( 'warning', __( 'Too many connection attempts. Wait a minute, then try again.', 'convrail' ) ),
			'connect_failed'              => array( 'error', __( 'Convrail could not be reached. Check that your site can reach the internet, then try again.', 'convrail' ) ),
		);
	}

	public static function render() {
		if ( ! current_user_can( 'manage_woocommerce' ) ) {
			wp_die( esc_html__( 'You are not allowed to see this page.', 'convrail' ) );
		}
		$connected = Convrail_Client::is_connected();
		$app_url   = admin_url( 'admin.php?page=' . Convrail_Admin::PAGE );
		/*
		 * Message a afficher apres une redirection. Rien n'est traite ici: la valeur ne fait que
		 * choisir un texte deja ecrit dans cette page, et l'action qui change l'etat verifie, elle,
		 * son nonce. Un nonce sur un simple affichage rendrait le lien de retour invalide au bout
		 * de quelques heures.
		 */
		// phpcs:ignore WordPress.Security.NonceVerification.Recommended
		$code    = isset( $_GET['convrail_notice'] ) ? sanitize_text_field( wp_unslash( $_GET['convrail_notice'] ) ) : '';
		$notices = self::notices();
		?>
		<div class="wrap">
			<h1><?php esc_html_e( 'Connection', 'convrail' ); ?></h1>
			<?php if ( isset( $notices[ $code ] ) ) : ?>
				<div class="notice notice-<?php echo esc_attr( $notices[ $code ][0] ); ?>">
					<p>
						<?php echo esc_html( $notices[ $code ][1] ); ?>
						<?php if ( 'success' === $notices[ $code ][0] ) : ?>
							<a href="<?php echo esc_url( $app_url ); ?>"><?php esc_html_e( 'Continue the setup in Convrail', 'convrail' ); ?></a>
						<?php endif; ?>
					</p>
				</div>
			<?php endif; ?>

			<?php if ( $connected ) : ?>
				<p><?php esc_html_e( 'Your store is connected to Convrail. Your setup, your ChatGPT sales and your settings are in the Convrail menu.', 'convrail' ); ?></p>
				<p><a class="button button-primary" href="<?php echo esc_url( $app_url ); ?>"><?php esc_html_e( 'Open Convrail', 'convrail' ); ?></a></p>
				<?php $sync_error = get_option( 'convrail_sync_error' ); ?>
				<?php if ( is_array( $sync_error ) ) : ?>
					<?php // Un arret de synchronisation doit se voir: avant, le catalogue se perdait sans aucun signe. ?>
					<div class="notice notice-error inline">
						<p><?php esc_html_e( 'Your products were not all sent to Convrail. Click "Reconnect" below to send them again.', 'convrail' ); ?></p>
					</div>
				<?php endif; ?>
				<h2><?php esc_html_e( 'Reconnect', 'convrail' ); ?></h2>
				<p class="description"><?php esc_html_e( 'Only needed if your site address changed, or if Convrail asks you to. Your settings and your history are kept.', 'convrail' ); ?></p>
			<?php else : ?>
				<p><?php esc_html_e( 'Connect your store to send your products to ChatGPT and see every sale ChatGPT brings you. One click: Convrail checks that this site is yours, then retrieves your catalog.', 'convrail' ); ?></p>
			<?php endif; ?>

			<form method="post" action="<?php echo esc_url( admin_url( 'admin-post.php' ) ); ?>">
				<?php wp_nonce_field( 'convrail_connect' ); ?>
				<input type="hidden" name="action" value="convrail_connect">
				<?php if ( Convrail_Client::api_base_overridden() ) : ?>
					<?php // Reglage de developpeur (CONVRAIL_API_URL ou filtre): montre en lecture seule, jamais modifiable ici. ?>
					<p class="description">
						<?php
						echo esc_html(
							sprintf(
								/* translators: %s: address of the Convrail platform set by a developer. */
								__( 'Development setting: this site talks to %s.', 'convrail' ),
								Convrail_Client::api_base()
							)
						);
						?>
					</p>
				<?php endif; ?>
				<?php submit_button( $connected ? __( 'Reconnect', 'convrail' ) : __( 'Connect this store', 'convrail' ), $connected ? 'secondary' : 'primary' ); ?>
			</form>
		</div>
		<?php
	}
}