package routes

import (
	"github.com/gofiber/fiber/v2"
	"github.com/sujit-baniya/fiber-boilerplate/rest/controllers"
	apiControllers "github.com/sujit-baniya/fiber-boilerplate/rest/controllers/api"
	"github.com/sujit-baniya/fiber-boilerplate/rest/middlewares"
)

func RutasPublicas(web fiber.Router) {
	web.Get("/", controllers.Landing)
	web.Get("/index", controllers.Index)
	//web.Get("/login", controllers.Login)
	web.Get("/ping", Pong)
	web.Get("/all-routes", AllRoutes)
	web.Get("/do/verify-email", middlewares.ValidateConfirmToken, controllers.VerifyRegisteredEmail)

	// ─── Webhooks públicos (sin autenticación) ────────────────────────────
	// Bold requiere respuesta HTTP 200 rápida, sin middleware de sesión.
	web.Post("/webhooks/bold", apiControllers.BoldWebhook)
	// dLocal requiere respuesta HTTP 200 inmediata.
	web.Post("/webhooks/dlocal", apiControllers.DlocalWebhook)
	// Webhook entrante por integración SaaS (token único por config)
	web.Post("/webhooks/saas-in/:token", controllers.SaasWebhookInHandler)
	web.Get("/webhooks/saas-in/:token", controllers.SaasWebhookInHandler) // algunos SaaS verifican con GET
	// Coolify notifica eventos de deployment/restart aquí (configurar en Coolify → Settings → Notifications → Webhook)
	web.Post("/webhooks/coolify", controllers.CoolifyWebhook)

	// ─── Página de confirmación de pago ───────────────────────────────────
	web.Get("/pago-exitoso", apiControllers.PagoExitosoPage)
	// Ruta fuera del prefijo /api para evitar que AuthApi() la intercepte
	web.Get("/pago/estado", apiControllers.PagoEstadoAPI)
	// ─── Documentación pública ────────────────────────────────────────────────
	web.Get("/docs/:saas", controllers.DocsPublicoIndex)
	web.Get("/docs/:saas/:slug", controllers.DocsPublicaPagina)
	// ─── Webhook de Telegram para vinculación del portal ──────────────────────
	// Configurar en el bot: POST https://api.telegram.org/bot{TOKEN}/setWebhook?url={HOST}/webhooks/telegram-portal
	web.Post("/webhooks/telegram-portal", controllers.TelegramPortalWebhook)

	// ─── Agente de monitoreo de servidores ────────────────────────────────────
	// El agente instalado en cada servidor reporta métricas aquí (sin sesión, auth por token).
	web.Post("/agent/heartbeat", controllers.AgentHeartbeat)
	// Servir el script de instalación del agente
	web.Get("/agent/install.sh", func(c *fiber.Ctx) error {
		c.Set("Content-Type", "text/plain; charset=utf-8")
		return c.SendFile("./agent/install.sh")
	})
	// Descargar binario pre-compilado del agente
	// Ejemplo: GET /agent/download/usite-agent-linux-amd64
	web.Get("/agent/download/:filename", func(c *fiber.Ctx) error {
		filename := c.Params("filename")
		// Validar que sea un nombre de binario válido (sin path traversal)
		for _, ch := range filename {
			if ch == '/' || ch == '.' || ch == '\\' {
				return c.Status(fiber.StatusBadRequest).JSON(fiber.Map{"error": "nombre inválido"})
			}
		}
		path := "./agent/dist/" + filename
		c.Set("Content-Disposition", "attachment; filename=\""+filename+"\"")
		c.Set("Content-Type", "application/octet-stream")
		return c.SendFile(path)
	})
	// ─── Página de estado del sistema (Atlassian Statuspage) ────────────────
	web.Get("/status", controllers.StatusPage)

	// ─── Landing Generator (acceso con X-Landing-Secret) ─────────────────────
	// Rutas públicas (sin secret) para lectura de preview y polling
	web.Get("/landing/preview/:token", apiControllers.LandingGetSession)
	web.Get("/landing/poll/:token", apiControllers.LandingPollPayment)
	// Rutas internas (requieren X-Landing-Secret del Next.js)
	web.Post("/landing/session", apiControllers.LandingCreateSession)
	web.Post("/landing/chat", apiControllers.LandingChat)
	web.Post("/landing/generate", apiControllers.LandingGenerate)
	web.Post("/landing/payment", apiControllers.LandingCreatePayment)
	web.Get("/landing/answers/:token", apiControllers.LandingGetAnswers)
	web.Get("/landing/download/:token", apiControllers.LandingDownload)
	// Config de IA activa (para Landing Generator)
	web.Get("/landing/ai-config", apiControllers.LandingGetAiConfig)
}