<?php

namespace App\Http\Middleware;

use App\Enums\Role;
use App\Enums\StatusDataPetani;
use App\Models\Pertanian\Petani;
use Closure;
use Illuminate\Http\Request;
use Symfony\Component\HttpFoundation\Response;

/**
 * Dipasang di semua route modul data petani (petani/{petani}/...).
 * - Hanya role pengelola data petani yang boleh masuk.
 * - Koordinator hanya boleh mengakses petani dengan komoditas utama yang ditugaskan.
 * - Petani berstatus Terverifikasi hanya bisa dilihat (simpan/hapus ditolak).
 */
class BatasiAksesPetani
{
    private const ROLE_DIIZINKAN = [
        Role::SUPER_ADMIN,
        Role::ADMIN,
        Role::KOORDINATOR,
        Role::ENUMERATOR,
    ];

    public function handle(Request $request, Closure $next): Response
    {
        $user = $request->user();

        abort_unless($user && in_array($user->role, self::ROLE_DIIZINKAN, true), 403);

        $petani = $request->route('petani');

        // Data terverifikasi dikunci: tidak bisa diubah, ditambah, atau dihapus (hanya dilihat).
        // Perubahan status ditangani sendiri oleh PetaniStatusController.
        $permintaanUbah = ! $request->isMethodSafe() && ! $request->routeIs('petani.status.*');

        // Petani hanya dimuat kalau perlu dicek (koordinator, atau permintaan simpan/hapus).
        if ($petani === null || (! $user->isKoordinator() && ! $permintaanUbah)) {
            return $next($request);
        }

        $petani = $petani instanceof Petani ? $petani : Petani::find($petani);

        if ($user->isKoordinator()) {
            abort_unless(
                $petani && $user->bolehAksesPetani($petani),
                403,
                'Petani ini bukan bagian dari komoditas yang Anda koordinasikan.'
            );
        }

        if ($permintaanUbah && $petani?->status === StatusDataPetani::TERVERIFIKASI) {
            $pesan = 'Data petani sudah terverifikasi dan tidak dapat diubah atau dihapus.';

            if ($request->expectsJson()) {
                abort(403, $pesan);
            }

            return back()->with('status_petani_error', $pesan);
        }

        return $next($request);
    }
}