<?php

include_once("constantes.php");

// Définition des headers HTTP
header('Access-Control-Allow-Origin: *'); // Histoire de pouvoir accéder à l'API depuis autre part que le serveur
header('Content-type: application/json'); // Histoire de faire comprendre au client que c'est du JSON

// Définition des constantes

define("JETON_TAILLE", 30); // Taille d'un jeton
define("JETON_DUREE", 10*60); // Temps de validité du jeton en secondes

// Fonctions utiles
function retour($status, $donnees = array()) { // Renvoie les données passées
    $donnees['status'] = $status;
    echo json_encode($donnees)."\r\n";
    global $db;
    if (isset($db) && $db) {
        $db->close();
    }
    exit();
}

function donne($parametre) { // Vérifie si le paramètre est donné
    if (isset($_POST[$parametre]) && $_POST[$parametre]) {
        return $_POST[$parametre];
    } else {
        return false;
    }
}

function supprimerJeton($jeton) {
    $requete = $db->prepare("DELETE FROM Sessions WHERE jeton=?");
    $requete->bind_param("s", $jeton);
    if (!$requete->execute()) {
        retour("erreur_bdd", ["message" => $requete->error]);
    }
    $requete->close();
}

function verifierJeton($jeton) {
    global $db, $login, $droit;
    $requete = $db->prepare("SELECT Utilisateurs.login, Utilisateurs.droit, UNIX_TIMESTAMP(Sessions.date) FROM Utilisateurs JOIN Sessions ON Utilisateurs.login=Sessions.utilisateur WHERE Sessions.jeton=?");
    $requete->bind_param("s", $jeton);
    if (!$requete->execute()) {
        retour("erreur_bdd", ["message" => $requete->error]);
    }
    // On écrit dans les variables globales $login & $droit
    $requete->bind_result($login, $droit, $date);
    if ($requete->fetch()) {
        if (time() > $date + JETON_DUREE) {
            retour("jeton_expire");
        }
    } else {
        retour("jeton_invalide");
    }
    $requete->close();
}

function verifierDroit($droitMinimum) {
    global $droit;
    if (donne("jeton")) {
        verifierJeton(donne("jeton"));
        if ($droit < $droitMinimum) {
            retour("droits_insuffisants");
        }
    } else {
        retour("jeton_vide");
    }
}

function utilisateurExiste($login) {
    global $db;
    $requete = $db->prepare("SELECT login FROM Utilisateurs WHERE login=?");
    $requete->bind_param("s", $login);
    if (!$requete->execute()) {
        retour("erreur_bdd", ["message" => $requete->error]);
    }
    return $requete->fetch();
    $requete->close();
}

// Variables globales

$login = "";
$droit = 0;

// Connexion à la base de donnée
$db = new mysqli(DB_HOST, DB_USER, DB_PASS, DB_NAME);

if ($db->connect_error) {
    retour("erreur_bdd", ["message" => $db->connect_error]);
}


?>