import { NextRequest, NextResponse } from "next/server"
import { revalidateTag } from "next/cache"

import db from "@/db/db"
import {
  documents,
  revisions,
  documentAttachments,
  issueStages,
} from "@/db/schema/vendorDocu"
import { eq } from "drizzle-orm"

/* 보안 강화된 파일 저장 유틸리티 */
import { saveFile, SaveFileResult, saveFileStream } from "@/lib/file-stroage"

/* change log 유틸 */
import {
  logAttachmentChange,
} from "@/lib/vendor-document-list/sync-service"
import { getServerSession } from 'next-auth';
import { authOptions } from '@/app/api/auth/[...nextauth]/route';


export async function POST(request: NextRequest) {
  try {
    const session = await getServerSession(authOptions);
    if (!session?.user?.id) {
      return NextResponse.json(
        { error: '인증이 필요합니다' },
        { status: 401 }
      );
    }

    const formData = await request.formData()

    /* ------- 파라미터 파싱 ------- */
    const revisionId       = Number(formData.get("revisionId"))
    const uploaderName     = formData.get("uploaderName") as string | null
    const targetSystem     = (formData.get("targetSystem") as string | null) ?? "DOLCE"
    const attachmentFiles  = formData.getAll("attachments") as File[]

    /* ------- 검증 ------- */
    if (!revisionId || Number.isNaN(revisionId))
      return NextResponse.json({ error: "Invalid revisionId" }, { status: 400 })
    if (!attachmentFiles.length)
      return NextResponse.json({ error: "No files provided" }, { status: 400 })

    // 기본 파일 크기 검증 (보안 함수에서도 검증하지만 조기 체크)
    const MAX = 1024 * 1024 * 1024 // 1GB로 증가 (첫 번째 파일과 동일)
    for (const f of attachmentFiles) {
      if (f.size > MAX) {
        return NextResponse.json(
          { error: `${f.name} exceeds 1GB limit` },
          { status: 400 }
        )
      }
    }

    /* ------- 리비전 및 계약 정보 확보 ------- */
    const [revisionInfo] = await db
      .select({
        id: revisions.id,
        revision: revisions.revision,
        usage: revisions.usage,
        usageType: revisions.usageType,
        issueStageId: revisions.issueStageId,
        projectId: documents.projectId,
        vendorId: documents.vendorId,
      })
      .from(revisions)
      .innerJoin(issueStages, eq(revisions.issueStageId, issueStages.id))
      .innerJoin(documents, eq(issueStages.documentId, documents.id))
      .where(eq(revisions.id, revisionId))
      .limit(1)

    if (!revisionInfo) {
      return NextResponse.json({ error: "Revision not found" }, { status: 404 })
    }

    // vendorId가 null인 경우 처리
    if (!revisionInfo.vendorId) {
      return NextResponse.json({ 
        error: "Revision must have a valid vendor ID for synchronization" 
      }, { status: 400 })
    }

    /* ------- 트랜잭션 ------- */
    const result = await db.transaction(async (tx) => {
      /* ------- 보안 강화된 첨부파일 처리 ------- */
      const uploadedFiles: any[] = []
      const securityFailures: string[] = []

      for (const file of attachmentFiles) {
        console.log(`🔐 보안 검증 시작: ${file.name}`)
        
        // 보안 강화된 파일 저장
        const saveResult = file.size > 100 * 1024 * 1024 
          ? await saveFileStream({ file, directory: "documents", userId: uploaderName || "" })
          : await saveFile({ file, directory: "documents", userId: uploaderName || "" })

        if (!saveResult.success) {
          console.error(`❌ 파일 보안 검증 실패: ${file.name} - ${saveResult.error}`)
          securityFailures.push(`${file.name}: ${saveResult.error}`)
          continue // 실패한 파일은 건너뛰고 계속 진행
        }

        console.log(`✅ 파일 보안 검증 통과: ${file.name}`)
        console.log(`📁 저장된 경로: ${saveResult.publicPath}`)

        // DB에 첨부파일 정보 저장
        const [att] = await tx.insert(documentAttachments)
          .values({
            revisionId,
            fileName: saveResult.originalName!, // 원본 파일명
            filePath: saveResult.publicPath!,   // 웹 접근 경로
            fileSize: saveResult.fileSize!,
            fileType: saveResult.fileName!.split('.').pop()?.toLowerCase() || undefined,
            updatedAt: new Date(),
          })
          .returning()

        uploadedFiles.push({
          id: att.id,
          fileName: saveResult.originalName,
          fileSize: saveResult.fileSize,
          filePath: saveResult.publicPath,
          fileType: saveResult.fileName!.split('.').pop()?.toLowerCase() || null,
          securityChecks: saveResult.securityChecks, // 보안 검증 결과
        })

        // change_logs: attachment CREATE
        await logAttachmentChange(
          revisionInfo.vendorId!,
          att.id,
          "CREATE",
          att,
          undefined,
          Number(session.user.id),
          session.user.name,
          [targetSystem]
        )
      }

      // 보안 검증 실패한 파일이 있으면 경고 반환
      if (securityFailures.length > 0) {
        console.warn(`⚠️ 일부 파일의 보안 검증 실패:`, securityFailures)
        
        // 모든 파일이 실패한 경우 에러 반환
        if (uploadedFiles.length === 0) {
          throw new Error(`모든 파일의 보안 검증이 실패했습니다: ${securityFailures.join(', ')}`)
        }
      }

      /* 리비전 updatedAt 업데이트 */
      await tx.update(revisions)
        .set({ updatedAt: new Date() })
        .where(eq(revisions.id, revisionId))

      return { 
        revisionId,
        revision: revisionInfo.revision,
        usage: revisionInfo.usage,
        usageType: revisionInfo.usageType,
        uploadedFiles,
        vendorId: revisionInfo.vendorId,
        securityFailures // 보안 실패 정보 포함
      }
    })

    // 캐시 무효화
    try {
      revalidateTag(`sync-status-${result.vendorId}`)
      console.log(`✅ Cache invalidated for contract ${result.vendorId}`)
    } catch (cacheError) {
      console.warn('⚠️ Cache invalidation failed:', cacheError)
    }

    // 응답 메시지 구성
    let message = `${result.uploadedFiles.length}개 첨부파일이 추가되었습니다`
    if (result.securityFailures.length > 0) {
      message += ` (일부 파일 보안 검증 실패: ${result.securityFailures.length}개)`
    }

    return NextResponse.json({
      success: true,
      message,
      data: {
        revisionId: result.revisionId,
        revision: result.revision,
        usage: result.usage,
        usageType: result.usageType,
        uploadedFiles: result.uploadedFiles,
        filesCount: result.uploadedFiles.length,
        securityFailures: result.securityFailures, // 클라이언트에 보안 실패 정보 전달
      },
    })
  } catch (e) {
    console.error("revision-attachment error:", e)
    return NextResponse.json(
      { error: "Failed to upload attachments", details: String(e) },
      { status: 500 },
    )
  }
}