<?php
// /public/paiement_simule.php
require_once __DIR__ . '/includes/init_praticien.php';


if (isset($pdo) && $pdo instanceof PDO) {
  $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
  $pdo->setAttribute(PDO::ATTR_EMULATE_PREPARES, false);
}

function logErr(Throwable $e): void {
  $info = ($e instanceof PDOException && isset($e->errorInfo)) ? json_encode($e->errorInfo, JSON_UNESCAPED_UNICODE) : '';
  @file_put_contents('/tmp/pay_errors.log',
    '['.date('Y-m-d H:i:s')."] ".$e->getMessage()." ".$info."\n",
    FILE_APPEND
  );
}

function colExists(PDO $pdo, string $table, string $col): bool {
  $sql = "SELECT 1 FROM information_schema.COLUMNS
          WHERE TABLE_SCHEMA = DATABASE() AND TABLE_NAME = ? AND COLUMN_NAME = ? LIMIT 1";
  $st = $pdo->prepare($sql);
  $st->execute([$table,$col]);
  return (bool)$st->fetchColumn();
}

/**
 * Retourne la date de fin d’accès si un abonnement est encore actif (manual/auto),
 * en priorité via billing_subscriptions, sinon via praticien.date_expiration.
 *
 * @return array{until:string|null, mode:string|null, status:string|null, sub_id:string|null}
 */
function activeAccessInfo(PDO $pdo, int $praticien_id): array {
  $out = ['until'=>null, 'mode'=>null, 'status'=>null, 'sub_id'=>null];

  // 1) via billing_subscriptions si dispo
  if (colExists($pdo, 'billing_subscriptions', 'praticien_id') && colExists($pdo, 'billing_subscriptions', 'current_period_end')) {
    $sql = "SELECT billing_mode, status, provider_subscription_id, current_period_end
            FROM billing_subscriptions
            WHERE praticien_id = ?
              AND (provider IS NULL OR provider = 'stripe')
            ORDER BY id DESC
            LIMIT 1";
    $st = $pdo->prepare($sql);
    $st->execute([$praticien_id]);
    $row = $st->fetch(PDO::FETCH_ASSOC);

    if ($row) {
      $cpe = trim((string)($row['current_period_end'] ?? ''));
      if ($cpe !== '') {
        $ts = strtotime($cpe);
        if ($ts !== false && $ts > time()) {
          $out['until']  = $cpe;
          $out['mode']   = (string)($row['billing_mode'] ?? '');
          $out['status'] = (string)($row['status'] ?? '');
          $out['sub_id'] = (string)($row['provider_subscription_id'] ?? '');
          return $out;
        }
      }
    }
  }

  // 2) fallback via praticien.date_expiration
  if (colExists($pdo, 'praticien', 'date_expiration')) {
    $st = $pdo->prepare("SELECT date_expiration FROM praticien WHERE id = ? LIMIT 1");
    $st->execute([$praticien_id]);
    $de = (string)($st->fetchColumn() ?: '');
    if ($de !== '') {
      $ts = strtotime($de);
      if ($ts !== false && $ts > time()) {
        $out['until'] = $de;
        return $out;
      }
    }
  }

  return $out;
}

$err = '';
$msg = '';

// Données nécessaires déjà posées en session avant d’arriver ici
$praticien_id   = $_SESSION['reference_id'] ?? null;
$abonnement_id  = $_SESSION['paiement_abonnement_id'] ?? null;
$prix           = $_SESSION['paiement_prix'] ?? null;

// Nouveau: mode de facturation (manual|auto) + provider_plan_id (Stripe price_id pour auto)
$billing_mode   = (string)($_SESSION['paiement_billing_mode'] ?? 'manual');
$billing_mode   = in_array($billing_mode, ['manual','auto'], true) ? $billing_mode : 'manual';
$provider       = (string)($_SESSION['paiement_provider'] ?? 'stripe');
$provider_plan  = (string)($_SESSION['paiement_provider_plan_id'] ?? ''); // price_id si auto

if (!$praticien_id || !$abonnement_id || $prix === null) {
  $err = $translations['erreur_donnees_paiement'] ?? 'Données de paiement manquantes.';
}

// Sécurité: si mode auto mais pas de plan provider → erreur
if (!$err && $billing_mode === 'auto' && $provider === 'stripe' && $provider_plan === '') {
  $err = $translations['erreur_abonnement_auto'] ?? "Configuration manquante pour le renouvellement automatique.";
}

/* CSRF */
if (empty($_SESSION['csrf_pay'])) {
  $_SESSION['csrf_pay'] = bin2hex(random_bytes(32));
}
$CSRF = $_SESSION['csrf_pay'] ?? '';

if ($_SERVER['REQUEST_METHOD'] === 'POST' && !$err) {
  try {
    // Vérif CSRF
    if (!hash_equals($CSRF, $_POST['csrf'] ?? '')) {
      throw new RuntimeException('CSRF');
    }

    // Méthode choisie
    $allowed = ['carte','paypal','virement'];
    $methode = (string)($_POST['methode'] ?? '');
    if (!in_array($methode, $allowed, true)) {
      throw new InvalidArgumentException('BAD_METHOD');
    }

    // Carte bancaire → AVANT Stripe : bloquer si accès déjà actif
    if ($methode === 'carte') {
      $pid = (int)$praticien_id;

      // Si un accès est encore actif, on bloque toute nouvelle tentative (manual/auto)
      $active = activeAccessInfo($pdo, $pid);
      if (!empty($active['until'])) {
        // Message clair avec date (tu peux remplacer par une clé $translations si tu veux)
        $until = $active['until'];
        $modeTxt = ($active['mode'] === 'auto') ? 'auto' : (($active['mode'] === 'manual') ? 'manual' : '');
        $extra = $modeTxt ? " (mode: ".$modeTxt.")" : '';
        $err = ($translations['abonnement_deja_actif'] ?? "Un abonnement est déjà actif jusqu'au {date}. Vous ne pouvez pas en souscrire un autre avant expiration.")
          ;
        $err = strtr($err, ['{date}' => $until]) . $extra;
      }

      if ($err) {
        // on ne redirige pas, on affiche l’erreur dans la page
      } else {
        // OK -> redirection vers l’endpoint Stripe (création session Checkout)
        // L’endpoint utilisera les variables de session (praticien_id, abonnement_id, prix, billing_mode, provider_plan_id)
        $_SESSION['checkout_attempt_id'] = bin2hex(random_bytes(16));
        header('Location: /plata/actions/create_checkout.php', true, 303);
        exit;
      }
    }

    // PayPal / Virement → à implémenter (on ne met pas à jour la BD ici)
    if ($methode === 'paypal') {
      $msg = $translations['paypal_pas_dispo'] ?? "PayPal n'est pas encore disponible. Merci de choisir Carte bancaire.";
    } elseif ($methode === 'virement') {
      $msg = $translations['virement_pas_dispo'] ?? "Virement non disponible en ligne. Contacte le support pour un règlement par virement.";
    }

  } catch (Throwable $e) {
    logErr($e);
    $code = $e->getMessage();
    if     ($code === 'CSRF')       { $err = $translations['session_expiree'] ?? 'Session expirée. Recharge la page.'; }
    elseif ($code === 'BAD_METHOD') { $err = $translations['methode_invalide'] ?? 'Méthode de paiement invalide.'; }
    else                            { $err = $translations['erreur_traitement'] ?? 'Erreur serveur pendant le paiement.'; }
  }
}

// Affichage
$montantAff = number_format((float)$prix, 2, ',', ' ') . ' €';

// Titre différent si auto
if ($billing_mode === 'auto') {
  $titrePaiement = strtr(
    $translations['paiement_abonnement_auto_de_montant'] ?? 'Abonnement automatique de {montant}',
    ['{montant}' => $montantAff]
  );
} else {
  $titrePaiement = strtr(
    $translations['paiement_de_montant'] ?? 'Paiement de {montant}',
    ['{montant}' => $montantAff]
  );
}
?>
<!DOCTYPE html>
<html lang="ru">
<head>
  <meta charset="UTF-8">
  <title><?= htmlspecialchars($translations['paiement_en_ligne_title'] ?? 'Paiement en ligne') ?></title>
  <meta name="viewport" content="width=device-width, initial-scale=1">
  
  <link href="/css/bootstrap.min.css" rel="stylesheet">
  <style>
    :root{ --brand-blue:#38378B; --brand-red:#E03C3F; --brand-blue-hover:#2f2e73; --page-blue:#8CA9FF; --text-dark:#111; --border:#e5e7eb; --radius:18px; --shadow:0 8px 20px rgba(0,0,0,.08); }
    html,body{height:100%}
    body{background:var(--page-blue); font-family:'Montserrat',system-ui,-apple-system,Segoe UI,Roboto,'Helvetica Neue',Arial; color:var(--text-dark);}
    h3{color:var(--text-dark); font-weight:700;}
    .card{border:1px solid var(--border); border-radius:var(--radius); box-shadow:var(--shadow); background:#fff;}
    .form-label{font-weight:600; color:#0f172a;}
    .form-select,.form-control{border-radius:12px; border-color:#d1d5db;}
    .form-select:focus,.form-control:focus{border-color:var(--brand-blue); box-shadow:0 0 0 .25rem rgba(56,55,139,.15);}
    .btn-primary{background:var(--brand-red); border-color:var(--brand-red); border-radius:999px; font-weight:600; box-shadow:0 8px 22px rgba(0,0,0,.18);}
    .btn-primary:hover,.btn-primary:focus{background:var(--brand-red); border-color:var(--brand-red);}
  </style>
</head>
<body class="d-flex justify-content-center align-items-center">
  <div class="card p-4" style="min-width:360px; max-width:480px;">
    <h3 class="mb-4 text-center"><?= htmlspecialchars($titrePaiement) ?></h3>

    <?php if (!$err && $billing_mode === 'auto'): ?>
      <div class="alert alert-light border" role="alert">
        <?= htmlspecialchars($translations['info_abonnement_auto'] ?? "Le renouvellement automatique est activé. Vous pouvez résilier à tout moment depuis votre espace.") ?>
      </div>
    <?php endif; ?>

    <?php if ($err): ?>
      <div class="alert alert-danger" role="alert"><?= htmlspecialchars($err) ?><br>
      <a href="/public/praticien/resiliation.php" class="text-decoration-none">
      ← <?= htmlspecialchars($translations['retour_resiliation'] ?? 'Retour à la résiliation') ?>
    </a></div>
    <?php endif; ?>

    <?php if (!$err && $msg): ?>
      <div class="alert alert-info" role="alert"><?= htmlspecialchars($msg) ?></div>
    <?php endif; ?>

    <form method="POST">
      <input type="hidden" name="csrf" value="<?= htmlspecialchars($CSRF, ENT_QUOTES, 'UTF-8') ?>">
      <div class="mb-3">
        <label for="methode" class="form-label"><?= htmlspecialchars($translations['label_methode_paiement'] ?? 'Méthode de paiement') ?></label>
        <select name="methode" id="methode" class="form-select" required>
          <option value="carte"><?= htmlspecialchars($translations['methode_cb'] ?? 'Carte bancaire') ?></option>
          <!--<option value="paypal"><?= htmlspecialchars($translations['methode_paypal'] ?? 'PayPal') ?></option>
          <option value="virement"><?= htmlspecialchars($translations['methode_virement'] ?? 'Virement') ?></option>-->
        </select>
      </div>

      <button type="submit" class="btn btn-primary w-100">
        <?= htmlspecialchars($translations['btn_payer_maintenant'] ?? 'Payer maintenant') ?>
      </button>
    </form>
  </div>
</body>
</html>