var MembresServ = require('../services/MembresServ');
var PolyUserServ = require('../services/PolyUserServ');
var DecryptServ = require('../services/DecryptServ');
var DosssServ = require('../services/DosssServ');
var ConvsServ = require('../services/ConvsServ');
var MessServ = require('../services/MessServ');
var fs = require('fs');
var async = require('async');
var mongoose = require('mongoose');
var express = require('express');
var session = require('express-session');
var MongoStore = require('connect-mongo')(session);

var api = express();

// Connection à la BDD
mongoose.connect(require('../../config/db').url);

// Fonctions diverses
ensureOkay = function (res, status, cb) {
    // TODO Statut par défaut / optionnel
    // status = 500;
    return function (err, data) {
        // TODO Différencier data non-présent / faux
        if (err) {
            res.status(status).json(err);
        } else {
            cb(data);
        }
    };
};

giveNull = function (res, status) {
    // TODO Statut par défaut / optionnel
    // status = 200;
    return ensureOkay(res, 404, function (data) {
        res.status(status).end();
    });
};

ensureExists = function (res, status, cb) {
    // TODO Statut par défaut / optionnel
    // status = 404;
    return ensureOkay(res, 500, function (data) {
        if (data) {
            cb(data);
        } else {
            res.status(status).end();
        }
    });
};

giveBack = function (res, status) {
    // TODO Statut par défaut / optionnel
    // status = 200;
    return ensureExists(res, 404, function (data) {

        res.status(status).json(data);
    });
};

// Authentication
addLogin = function (req, res, next) {
    req.body.login = req.session.data.login;
    next();
};

reqAuth = function (req, res, next) {
    if (req.session.data && req.session.data.login) {
        next();
    } else {
        res.status(401).end();
    }
};

reqVerified = function (verify) { // Assert mais pour les droits (d'où le 403)
    return function (req, res, next) {
        reqAuth(req, res, function () {
            verify(req, res, ensureExists(res, 403, function () {
                next(); // Si on passe quoi que ce soit à next(), erreur 500
            }));
        });
    };
};

reqOwn = function (objName) {
    return reqVerified(function (req, res, cb) {
        cb(null, req.session.data.bureau || req[objName].login == req.session.data.login);
    });
};

reqMembre = reqVerified(function (req, res, cb) {
    cb(null, req.session.data.membre);
});

reqBureau = reqVerified(function (req, res, cb) {
    cb(null, req.session.data.bureau);
});

assert = function (test) {
    return function (req, res, next) {
        test(req, res, ensureExists(res, 400, function () {
            next();
        }));
    };
};

decrypt = function () {
    return function (req, res, next) {
        assert(function (req, res, cb) {
            cb(null, req.body && typeof req.body[0] == 'string' && req.body[0] !== '');
        })(req, res, function () {
            DecryptServ.decrypt(req.body[0], function (data) {
                req.body = JSON.parse(data);
                next();
            });
        });
    };
};


// Sessions
sessionData = function (session, cb) {
    async.parallel([
        function (cba) {
            PolyUserServ.get(session.login, cba);
        },
        function (cba) {
            MembresServ.estMembre(session.login, cba);
        },
        function (cba) {
            MembresServ.estBureau(session.login, cba);
        }
    ], function (err, res) {
        if (err) {
            cb(err);
        } else {
            for (var attrname in res[0]) { session[attrname] = res[0][attrname]; }
            session.membre = res[1];
            session.bureau = res[2];
            cb(null, session);
        }
    });
};

api.use(session({
    store: new MongoStore({
        mongooseConnection: mongoose.connection
    }),
    name: 'membreCool',
    resave: false,
    saveUninitialized: false,
    secret: fs.readFileSync('config/session_secret', {
        encoding: 'UTF8'
    })
}));

api.get('/session', function (req, res) { // Informations sur la session
    res.send(req.session.data);
});

api.post('/session', decrypt(), assert(function (req, res, cb) {
    cb(null, req.body && typeof req.body.login == 'string' && req.body.login !== '' && typeof req.body.pass == 'string' && req.body.pass !== '');
}), function (req, res) { // Se connecter
    PolyUserServ.verify(req.body.login, req.body.pass, ensureOkay(res, 500, function (verified) {
        if (verified) {
            sessionData({
                login: req.body.login
            }, ensureOkay(res, 500, function (session) {
                req.session.data = session;
                req.session.save(ensureOkay(res, 500, function () {
                    res.status(201).json(session);
                }));
            }));
        } else {
            req.session.destroy(ensureOkay(res, 500, function () {
                res.status(401).end();
            }));
        }
    }));
});

api.delete('/session', function (req, res) { // Se déconnecter
    req.session.destroy();
    res.status(205).end();
});

getSubject = function (serv) { // Fonction générique pour récupérer un objet spécifié dans l'URL
    return function (req, res, next) {
        serv.get(req.params._id, ensureExists(res, 404, function (data) {
            req.subject = data;
            next();
        }));
    };
};

assertSubject = function (serv) {
    return assert(function (req, res, cb) {
        serv.assert(req.body, cb);
    });
};

addSubject = function (serv) {
    return function (req, res) {
        serv.add(req.body, ensureExists(res, 404, function (membre) {
            serv.simpleData(membre, giveBack(res, 201));
        }));
    };
};

delSubject = function (serv) {
    return function (req, res) {
        serv.remove(req.subject, giveNull(res, 205));
    };
};

// Membres

// Liste des membres
api.get('/membres', function (req, res) {
    MembresServ.list(ensureExists(res, 404, function (membres) {
        async.map(membres, MembresServ.simpleData, function (err, data) {
            giveBack(res, 200)(err, data);
        });
    }));
});

// Ajout d'un membre
api.post('/membres', reqBureau, assertSubject(MembresServ), function (req, res) {

    MembresServ.add(req.body, ensureExists(res, 404, function (membre) {

        MembresServ.simpleData(membre, giveBack(res, 201));
    }));
});

// Supression d'un membre
api.delete('/membres/:_id', reqBureau, getSubject(MembresServ), delSubject(MembresServ));


// Dossiers

parentId = function (req, res, next) {
    DosssServ.get(req.body.parent, ensureExists(res, 404, function (parent) {
        req.body.parent = parent._id;
        next();
    }));
};

// Un doss
api.get('/dosss/:_id', reqAuth, getSubject(DosssServ), function (req, res) {
    DosssServ.detailedData(req.subject, giveBack(res, 200));
});

// Ajout d'un doss
api.post('/dosss', reqMembre, parentId, assertSubject(DosssServ), addSubject(DosssServ));

// Supression d'un doss
api.delete('/dosss/:_id', reqBureau, getSubject(DosssServ), delSubject(DosssServ));

// Conversations

// Infos sur une conversation
api.get('/convs/:_id', reqAuth, getSubject(ConvsServ), function (req, res) {
    ConvsServ.detailedData(req.subject, giveBack(res, 200));
});

// Ajout d'une conversation
api.post('/convs', reqMembre, parentId, assertSubject(ConvsServ), addSubject(ConvsServ));

// Supression d'une conversation
api.delete('/convs/:_id', reqBureau, getSubject(ConvsServ), delSubject(ConvsServ));

// Messages

// Liste des messs
// api.get('/messs/:conv_id', reqAuth, function (req, res) {
//     MessServ.list(req.params.conv_id, ensureExists(res, 404, function (messs) {
//         async.map(messs, MessServ.simpleData, giveBack(res, 200));
//     }));
// });

// Ajout d'un mess
api.post('/messs', reqMembre, addLogin, assertSubject(MessServ), addSubject(MessServ));

// Édition d'un mess
api.put('/messs/:_id', reqMembre, addLogin, assertSubject(MessServ), getSubject(MessServ), reqOwn('mess'),
    function (req, res) {

        MessServ.edit(req.subject, req.body, ensureExists(res, 404, function (mess) {
            MessServ.simpleData(mess, giveBack(res, 201));
        }));
    });

// Supression d'un mess
api.delete('/messs/:_id', reqMembre, getSubject(MessServ), reqOwn('mess'), delSubject(MessServ));

api.all('/coffee', function (req, res) {
    res.status(418).end();
});

api.all('*', function (req, res) {
    res.status(405).end();
});

module.exports = api;