/*
 * Prueft, dass die Sitzung alle Felder mitbringt, die die API ausliefert.
 *
 * requireAuth() laedt den Benutzer mit einer ausgeschriebenen Spaltenliste
 * (kein SELECT *, damit das Passwort-Hash nicht am Request haengt). publicUser()
 * liest daraus. Fehlt dort eine Spalte, antwortet die API stillschweigend mit
 * null - genau so ist die gespeicherte Designwahl beim Neuladen verloren
 * gegangen: GET /api/auth/me lieferte theme = null, das Frontend hielt das fuer
 * "nichts gewaehlt" und ist auf den Standard zurueckgefallen.
 */
import { readFileSync } from 'node:fs';

let failures = 0;

function check(name, condition, detail = '') {
  if (condition) {
    console.log(`  ok   ${name}${detail ? ` - ${detail}` : ''}`);
  } else {
    console.log(`  FAIL ${name}${detail ? ` - ${detail}` : ''}`);
    failures += 1;
  }
}

const middleware = readFileSync(new URL('../src/middleware/auth.js', import.meta.url), 'utf8');
const routes = readFileSync(new URL('../src/routes/auth.js', import.meta.url), 'utf8');

console.log('\nSitzungsbenutzer');

const select = /`SELECT id,([\s\S]*?)FROM crm_users WHERE id = \?/.exec(middleware);
check('Spaltenliste in requireAuth gefunden', Boolean(select));

const publicUser = /function publicUser\(row\) \{([\s\S]*?)\n\}/.exec(routes);
check('publicUser in routes/auth.js gefunden', Boolean(publicUser));

if (select && publicUser) {
  const columns = [
    'id',
    ...select[1]
      .split(',')
      .map((entry) => entry.trim())
      .filter(Boolean),
  ];
  const used = [...new Set([...publicUser[1].matchAll(/row\.([a-z_]+)/g)].map((m) => m[1]))];
  const missing = used.filter((field) => !columns.includes(field));

  check(
    'requireAuth laedt jede Spalte, die publicUser ausliefert',
    missing.length === 0,
    missing.length ? `fehlt: ${missing.join(', ')}` : `${used.length} Felder geprueft`
  );
  check('theme und theme_mode sind dabei', columns.includes('theme') && columns.includes('theme_mode'));
  check('Das Passwort-Hash bleibt draussen', !columns.includes('password_hash'));
}

console.log(
  failures === 0 ? '\nAlle Pruefungen bestanden.' : `\n${failures} Pruefung(en) fehlgeschlagen.`
);
process.exit(failures === 0 ? 0 : 1);