// Definido ANTES de importar o AppModule: o ConfigService lê env no boot.
// Esta suíte faz muitos logins; o limite real é exercitado em login-rate.e2e-spec.ts.
process.env.THROTTLE_LOGIN_LIMIT = '1000';

import { INestApplication, ValidationPipe } from '@nestjs/common';
import { Test } from '@nestjs/testing';
import request from 'supertest';
import { App } from 'supertest/types';
import { AppModule } from '../src/app.module';
import { PrismaService } from '../src/prisma/prisma.service';

type Tokens = { accessToken: string; refreshToken: string };
type Conta = { id: string; email: string; displayName: string };
type ErroHttp = { message: string | string[]; statusCode: number };

describe('Login, sessão e logout (e2e)', () => {
  let app: INestApplication<App>;
  let prisma: PrismaService;

  const email = 'sessao@e2e.teste';
  const password = 'senhaSegura123';

  beforeAll(async () => {
    const mod = await Test.createTestingModule({
      imports: [AppModule],
    }).compile();
    app = mod.createNestApplication();
    app.useGlobalPipes(
      new ValidationPipe({
        whitelist: true,
        forbidNonWhitelisted: true,
        transform: true,
      }),
    );
    await app.init();
    // Servidor escutando **uma vez** por suíte: sem isto o supertest faz
    // listen/close por requisição, e o ciclo repetido produz "socket hang up"
    // aleatório na suíte completa — gate que falha sozinho não serve de gate.
    await app.listen(0);
    prisma = app.get(PrismaService);

    await request(app.getHttpServer())
      .post('/auth/register')
      .send({ email, password, displayName: 'Sessão' })
      .expect(201);
  });

  afterAll(async () => {
    await prisma.user.deleteMany({
      where: { email: { contains: 'sessao@e2e.teste' } },
    });
    await app.close();
  });

  const login = () =>
    request(app.getHttpServer()).post('/auth/login').send({ email, password });

  it('faz login e devolve os dois tokens', async () => {
    const res = await login().expect(200);
    const body = res.body as Tokens;
    expect(body.accessToken).toBeDefined();
    expect(body.refreshToken).toBeDefined();
    expect(JSON.stringify(body)).not.toContain(password);
  });

  it('recusa senha errada e e-mail inexistente com a MESMA resposta', async () => {
    const senhaErrada = await request(app.getHttpServer())
      .post('/auth/login')
      .send({ email, password: 'senhaErrada9999' })
      .expect(401);

    const inexistente = await request(app.getHttpServer())
      .post('/auth/login')
      .send({ email: 'ninguem@e2e.teste', password })
      .expect(401);

    // O critério de AC-2 é este: não dá para descobrir quem tem conta.
    expect((senhaErrada.body as ErroHttp).message).toEqual(
      (inexistente.body as ErroHttp).message,
    );
  });

  it('acessa rota protegida com o access token', async () => {
    const { accessToken } = (await login().expect(200)).body as Tokens;

    const res = await request(app.getHttpServer())
      .get('/auth/me')
      .set('Authorization', `Bearer ${accessToken}`)
      .expect(200);

    expect((res.body as Conta).email).toBe(email);
  });

  it('recusa rota protegida sem token e com token inválido', async () => {
    await request(app.getHttpServer()).get('/auth/me').expect(401);
    await request(app.getHttpServer())
      .get('/auth/me')
      .set('Authorization', 'Bearer lixo')
      .expect(401);
  });

  it('renova a sessão e invalida o refresh antigo (rotação)', async () => {
    const antigo = (await login().expect(200)).body as Tokens;

    const novo = (
      await request(app.getHttpServer())
        .post('/auth/refresh')
        .send({ refreshToken: antigo.refreshToken })
        .expect(200)
    ).body as Tokens;

    expect(novo.refreshToken).not.toBe(antigo.refreshToken);

    // Reusar o refresh antigo tem que falhar, senão um token roubado vale para sempre.
    await request(app.getHttpServer())
      .post('/auth/refresh')
      .send({ refreshToken: antigo.refreshToken })
      .expect(401);
  });

  it('logout invalida a sessão imediatamente, não só o refresh', async () => {
    const { accessToken, refreshToken } = (await login().expect(200))
      .body as Tokens;

    await request(app.getHttpServer())
      .get('/auth/me')
      .set('Authorization', `Bearer ${accessToken}`)
      .expect(200);

    await request(app.getHttpServer())
      .post('/auth/logout')
      .send({ refreshToken })
      .expect(204);

    // O access token ainda não expirou, mas a sessão foi revogada — se isto
    // passasse com 200, o logout não teria efeito pelos 15 min seguintes.
    await request(app.getHttpServer())
      .get('/auth/me')
      .set('Authorization', `Bearer ${accessToken}`)
      .expect(401);

    await request(app.getHttpServer())
      .post('/auth/refresh')
      .send({ refreshToken })
      .expect(401);
  });

  it('logout é idempotente', async () => {
    const { refreshToken } = (await login().expect(200)).body as Tokens;
    await request(app.getHttpServer())
      .post('/auth/logout')
      .send({ refreshToken })
      .expect(204);
    await request(app.getHttpServer())
      .post('/auth/logout')
      .send({ refreshToken })
      .expect(204);
  });

  it('sessões de devices diferentes são independentes', async () => {
    const deviceA = (await login().expect(200)).body as Tokens;
    const deviceB = (await login().expect(200)).body as Tokens;

    await request(app.getHttpServer())
      .post('/auth/logout')
      .send({ refreshToken: deviceA.refreshToken })
      .expect(204);

    // Logout num device não pode derrubar o outro (critério de AC-2).
    await request(app.getHttpServer())
      .get('/auth/me')
      .set('Authorization', `Bearer ${deviceB.accessToken}`)
      .expect(200);
  });

  it('AC-3-10 refresh de sessão revogada não ressuscita a sessão', async () => {
    // Plano docs/testes/AC-3-plano.md. Se renovar funcionasse depois do logout,
    // o logout seria decorativo.
    const login = await request(app.getHttpServer())
      .post('/auth/login')
      .send({ email, password })
      .expect(200);
    const { refreshToken } = login.body as {
      accessToken: string;
      refreshToken: string;
    };

    // O logout identifica a sessão pelo **refresh**, não pelo access: é o
    // refresh que está gravado (hasheado) e portanto revogável.
    await request(app.getHttpServer())
      .post('/auth/logout')
      .send({ refreshToken })
      .expect(204);

    const antes = await prisma.session.count();
    await request(app.getHttpServer())
      .post('/auth/refresh')
      .send({ refreshToken })
      .expect(401);
    // E não cria sessão nova pelo caminho.
    expect(await prisma.session.count()).toBe(antes);
  });

  it('AC-3-11 token válido de conta apagada responde 401, não 500', async () => {
    // Plano docs/testes/AC-3-plano.md. É o caminho mais fácil de derrubar o
    // guard com exceção não tratada.
    const descartavel = 'sess-descartavel@e2e.teste';
    await request(app.getHttpServer())
      .post('/auth/register')
      .send({ email: descartavel, password, displayName: 'Some' })
      .expect(201);
    const login = await request(app.getHttpServer())
      .post('/auth/login')
      .send({ email: descartavel, password })
      .expect(200);
    const token = (login.body as { accessToken: string }).accessToken;

    // Funciona antes.
    await request(app.getHttpServer())
      .get('/auth/me')
      .set('Authorization', `Bearer ${token}`)
      .expect(200);

    await prisma.user.deleteMany({ where: { email: descartavel } });

    const res = await request(app.getHttpServer())
      .get('/auth/me')
      .set('Authorization', `Bearer ${token}`);
    expect(res.status).toBe(401);
  });

  it('AC-3-01 o refresh token não fica em texto no banco', async () => {
    // Plano docs/testes/AC-3-plano.md. Vazamento do banco não pode entregar
    // sessão de ninguém.
    const login = await request(app.getHttpServer())
      .post('/auth/login')
      .send({ email, password })
      .expect(200);
    const { refreshToken } = login.body as { refreshToken: string };

    const emTexto = await prisma.session.findFirst({
      where: { refreshTokenHash: refreshToken },
    });
    expect(emTexto).toBeNull();

    // E o hash guardado não é o próprio token nem um prefixo dele.
    const sessoes = await prisma.session.findMany({
      select: { refreshTokenHash: true },
    });
    for (const s of sessoes) {
      expect(s.refreshTokenHash).not.toBe(refreshToken);
      expect(refreshToken.startsWith(s.refreshTokenHash)).toBe(false);
    }
  });

  it('AC-2-06 e-mail em maiúsculas entra na mesma conta', async () => {
    // Plano docs/testes/AC-2-plano.md. O teclado do celular capitaliza a
    // primeira letra sozinho; sem normalizar, a pessoa não entra na própria
    // conta — e como não há recuperação de senha, ela conclui que perdeu tudo.
    const res = await request(app.getHttpServer())
      .post('/auth/login')
      .send({ email: email.toUpperCase(), password })
      .expect(200);

    expect((res.body as { accessToken: string }).accessToken).toBeDefined();
  });
});
