<?php

namespace App\Http\Middleware;

use App\Services\EmailOtpService;
use Closure;
use Illuminate\Http\Request;
use Symfony\Component\HttpFoundation\Response;

/**
 * OTP 認証チェックミドルウェア
 * 
 * ログイン後、OTP 認証が完了していないユーザーを OTP 入力ページにリダイレクト
 * 24時間以内に OTP 認証が完了している場合はスキップ
 */
class EnsureOtpVerified
{
    protected EmailOtpService $otpService;

    /**
     * コンストラクタ
     */
    public function __construct(EmailOtpService $otpService)
    {
        $this->otpService = $otpService;
    }

    /**
     * リクエストを処理
     *
     * @param Request $request
     * @param Closure $next
     * @return Response
     */
    public function handle(Request $request, Closure $next): Response
    {
        // ユーザーが認証されていない場合はスキップ
        if (!$request->user()) {
            return $next($request);
        }

        // OTP ページ関連のリクエストはスキップ（無限ループ防止）
        // /otp /* のパターンを許可
        if ($request->routeIs(['otp.show', 'otp.verify', 'otp.resend'])) {
            return $next($request);
        }

        // 24時間以内に OTP 認証が完了している場合はスキップ
        if ($this->otpService->isOtpRecent($request->user())) {
            return $next($request);
        }

        // OTP 認証が必要な場合は OTP ページにリダイレクト
        return redirect()->route('otp.show')
            ->with('info', 'セキュリティ確認のため OTP 認証が必要です。');
    }
}