<?php

namespace App\Services\Auth;

use App\Models\User;
use Illuminate\Support\Collection;
use Illuminate\Support\Facades\Hash;
use Illuminate\Support\Str;
use PragmaRX\Google2FA\Google2FA;

/**
 * Многофакторная аутентификация по TOTP (мера ИАФ.4).
 *
 * Секрет и резервные коды хранятся в зашифрованном виде (ЗНИ) — поля помечены
 * как encrypted в модели User. Резервные коды дополнительно хешируются.
 */
class TwoFactorService
{
    public function __construct(private readonly Google2FA $engine) {}

    public function generateSecret(): string
    {
        return $this->engine->generateSecretKey();
    }

    /**
     * URI для QR-кода (otpauth://) — добавляется в приложение-аутентификатор.
     */
    public function provisioningUri(User $user, string $secret): string
    {
        return $this->engine->getQRCodeUrl(
            (string) config('app.name'),
            (string) $user->email,
            $secret,
        );
    }

    public function verify(string $secret, string $code): bool
    {
        // verifyKey возвращает позицию окна (int) при успехе либо false.
        return $this->engine->verifyKey($secret, $code) !== false;
    }

    /**
     * Сгенерировать набор одноразовых резервных кодов.
     *
     * @return array<int, string>
     */
    public function generateRecoveryCodes(): array
    {
        $count = (int) config('security.mfa.recovery_codes');

        return Collection::times($count, fn () => Str::upper(Str::random(5).'-'.Str::random(5)))
            ->all();
    }

    /**
     * @param  array<int, string>  $codes
     * @return array<int, string>
     */
    public function hashRecoveryCodes(array $codes): array
    {
        return array_map(static fn (string $code) => Hash::make($code), $codes);
    }

    /**
     * Проверить и «погасить» резервный код. Возвращает новый список хешей или
     * null, если код не подошёл.
     *
     * @param  array<int, string>  $hashedCodes
     * @return array<int, string>|null
     */
    public function consumeRecoveryCode(array $hashedCodes, string $input): ?array
    {
        foreach ($hashedCodes as $index => $hash) {
            if (Hash::check($input, $hash)) {
                unset($hashedCodes[$index]);

                return array_values($hashedCodes);
            }
        }

        return null;
    }
}