<?php
/**
 * POST /modules/turnero/api/configurar_tomas.php
 * Guarda la configuración de ciclos (tomas_config) para un consentimiento de toma progresiva.
 * Se llama desde la pantalla de configuración antes de iniciar las firmas.
 *
 * Body JSON:
 *   token        string  requerido  UUID del consentimiento
 *   tomas_config object  requerido  {grupoKey: [firmaId, ...], ...}
 */
require_once __DIR__ . '/_helpers.php';
requireMethod('POST');

$body  = inputJson();
$token = trim($body['token']      ?? '');
$cfg   = $body['tomas_config']   ?? null;

if (!$token) jsonError('token requerido.');
if (!is_array($cfg) || empty($cfg)) jsonError('tomas_config requerido.');

foreach ($cfg as $grupo => $ids) {
    if (!is_array($ids) || empty($ids)) jsonError("El grupo '$grupo' no tiene tomas seleccionadas.");
    foreach ($ids as $id) {
        if (!preg_match('/^[a-zA-Z0-9_]+$/', $id)) jsonError("ID de firma inválido: $id");
    }
}

$pdo  = db();
$stmt = $pdo->prepare(
    "SELECT id, datos_respuestas FROM turnero_consentimientos WHERE token = ? LIMIT 1"
);
$stmt->execute([$token]);
$tc = $stmt->fetch(PDO::FETCH_ASSOC);
if (!$tc) jsonError('Consentimiento no encontrado.', 404);

$dr = [];
if ($tc['datos_respuestas']) {
    $d = json_decode($tc['datos_respuestas'], true);
    if (is_array($d)) $dr = $d;
}

$dr['_tomas_config'] = $cfg;

$pdo->prepare("UPDATE turnero_consentimientos SET datos_respuestas = ? WHERE id = ?")
    ->execute([json_encode($dr, JSON_UNESCAPED_UNICODE), $tc['id']]);

jsonOk([], 'Configuración de tomas guardada.');