package com.snack.server.config;

import cn.dev33.satoken.interceptor.SaInterceptor;
import cn.dev33.satoken.router.SaRouter;
import cn.dev33.satoken.stp.StpUtil;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.InterceptorRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;

/**
 * Sa-Token 路由拦截配置
 * 统一在此处维护需要登录保护的接口路径
 */
@Configuration
public class SaTokenConfig implements WebMvcConfigurer {

    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(new SaInterceptor(handler -> {
            // 放行 WebSocket 端点和用户登录
            SaRouter.match("/ws/**").stop();
            SaRouter.match("/api/user/login").stop();
            // 用户端：需要登录的接口
            SaRouter.match("/api/user/**").check(r -> StpUtil.checkLogin());
            SaRouter.match("/api/cart/**").check(r -> StpUtil.checkLogin());
            SaRouter.match("/api/orders/**").check(r -> StpUtil.checkLogin());
            SaRouter.match("/api/seckill/buy").check(r -> StpUtil.checkLogin());
            SaRouter.match("/api/coupons/*/receive").check(r -> StpUtil.checkLogin());
            SaRouter.match("/api/user/coupons").check(r -> StpUtil.checkLogin());

            // 管理端：需要登录的接口（登录接口本身放行）
            SaRouter.match("/api/admin/**")
                    .notMatch("/api/admin/login", "/api/admin/captcha")
                    .check(r -> StpUtil.checkLogin());
        })).addPathPatterns("/**");
    }
}
