import os
from fastapi import APIRouter, Depends, HTTPException, Request

from .deps import get_current_user
from .jwt import create_jwt_token, create_refresh_token, verify_access_token, decode_token
from .oauth import oauth_router

# 创建全局 auth 路由器
router = APIRouter(tags=["Authentication"])

# 挂载第三方 OAuth 的路由器
router.include_router(oauth_router)

# 定义一个动态获取当前完整用户对象的依赖项
# 这样 auth 包不需要知道 User 模型长什么样
# 也不需要知道 SessionLocal 是什么
# 全部由外部动态提供
def get_user_by_id(user_id: str = Depends(get_current_user)):
    """
    这是一个占位/契约函数。
    我们在 main.py 中可以通过 app.dependency_overrides 或者直接在使用时，
    把具体的数据库查询逻辑绑定到这里。
    """
    raise NotImplementedError("Please override or inject the implementation of this function in the external `main.py` file.")

@router.get("/me")
def me(current_user = Depends(get_user_by_id)):
    """
    current_user 是由外部解析并传进来的完整用户对象（或者是字典）
    """
    return current_user
    
@router.post("/refresh")
def refresh_token(refresh_token: str):
    payload = decode_token(refresh_token)
    if payload.get("type") != "refresh":
        raise HTTPException(status_code=401)
    user_id = payload.get("sub")
    new_access = create_jwt_token({"sub": user_id})
    return {"access_token": new_access}

@router.post("/logout")
def logout():
    return {"message": "ok"}

# 显式声明暴露的接口
__all__ = [
    "router",
    "get_current_user",
    "get_user_by_id",
    "create_jwt_token",
    "create_refresh_token",
    "verify_access_token",
]