var membres = require('../controllers/membres');
var sessions = require('../controllers/sessions');
var decrypt = require('../controllers/decrypt');
var express = require('express');

var api = express();

// Sessions
api.get('/session', function (req, res) { // Informations sur la session
    if (req.cookies && req.cookies.session) {
        sessions.use(req.cookies.session, function (err) {
            if (err) {
                res.send(err);
            } else {
                res.send(sessions.cur);
            }
        });
        // TODO si pas bon : res.clearCookie('session')
    } else {
        res.send('missing');
    }
});

api.post('/session', function (req, res) { // Se connecter
    decrypt.decrypt(req.body[0], function (data) {
        sessions.open(JSON.parse(data), function (err) {
            if (err) {
                res.send(err);
            } else {
                res.cookie('session', sessions.cur._id);
                res.send(sessions.cur);
            }
        });
    });
});

api.delete('/session', function (req, res) { // Se déconnecter
    if (req.cookies.session) {
        sessions.delete(req.cookies.session, function () {
            res.clearCookie('session');
            res.end();
        });
    } else {
        res.send('missing');
    }
});

ifPermission = function (req, res, perm, cb) {
    sessions.use(req.cookies.session, function (err) {
        if (err) {
            res.status(403).end();
        } else {
            if (sessions.cur[perm]) {
                cb();
            } else {
                res.status(403).end();
            }
        }
    });
};


// Membres
api.get('/membres', function (req, res) { // Liste des membres
    membres.list(function (err, membres) {
        if (err)
            res.send(err);
        else
            res.json(membres);
    });
});

api.post('/membres', function (req, res) { // Ajout d'un membre
    ifPermission(req, res, 'canAddMembre', function () {
        membres.add(req.body, function (err, membre) {
            if (err)
                res.send(err);
            membres.list(function (err, membres) {
                if (err)
                    res.send(err);
                res.json(membres);
            });
        });
    });
});

api.delete('/membres/:membre_id', function (req, res) { // Supression d'un membre
    ifPermission(req, res, 'canDelMembre', function () {
        membres.remove(req.params.membre_id, function (err, membre) {
            if (err)
                res.send(err);
            membres.list(function (err, membres) {
                if (err)
                    res.send(err);
                res.json(membres);
            });
        });
    });
});

module.exports = api;