<?php
// app/model/api/professeurs.php
header('Content-Type: application/json');
header('Access-Control-Allow-Origin: *');
header('Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS');
header('Access-Control-Allow-Headers: Content-Type, Authorization');

if ($_SERVER['REQUEST_METHOD'] === 'OPTIONS') {
    exit(0);
}

require_once __DIR__ . '/../service/ProfesseurService.php';

$service = new ProfesseurService();

$action = isset($_GET['action']) ? $_GET['action'] : '';
$method = $_SERVER['REQUEST_METHOD'];

try {
    switch ($method) {
        case 'GET':
            if ($action === 'search') {
                $searchData = [
                    'code' => isset($_GET['code']) ? $_GET['code'] : '',
                    'nom' => isset($_GET['nom']) ? $_GET['nom'] : '',
                    'prenom' => isset($_GET['prenom']) ? $_GET['prenom'] : '',
                    'email' => isset($_GET['email']) ? $_GET['email'] : '',
                    'cin' => isset($_GET['cin']) ? $_GET['cin'] : '',
                    'login' => isset($_GET['login']) ? $_GET['login'] : '',
                    'specialite' => isset($_GET['specialite']) ? $_GET['specialite'] : '',
                    'grade' => isset($_GET['grade']) ? $_GET['grade'] : '',
                    'status' => isset($_GET['status']) ? $_GET['status'] : ''
                ];
                $page = isset($_GET['page']) ? (int)$_GET['page'] : 1;
                $perPage = isset($_GET['per_page']) ? (int)$_GET['per_page'] : 10;

                $result = $service->search($searchData, $page, $perPage);
                echo json_encode(['success' => true, 'data' => $result]);
            } elseif ($action === 'get' && isset($_GET['id'])) {
                $data = $service->getProfesseur($_GET['id']);
                if ($data) {
                    unset($data['password']); // Ne pas retourner le mot de passe
                    echo json_encode(['success' => true, 'data' => $data]);
                } else {
                    echo json_encode(['success' => false, 'message' => 'Professeur non trouvé']);
                }
            } elseif ($action === 'stats') {
                $data = $service->getStats();
                echo json_encode(['success' => true, 'data' => $data]);
            } elseif ($action === 'available') {
                $committeeId = isset($_GET['committee_id']) ? $_GET['committee_id'] : null;
                $data = $service->getAvailableProfessors($committeeId);
                echo json_encode(['success' => true, 'data' => $data]);
            } elseif ($action === 'export') {
                $csv = $service->exportToCsv();
                if ($csv) {
                    header('Content-Type: text/csv');
                    header('Content-Disposition: attachment; filename="professeurs_' . date('Y-m-d') . '.csv"');
                    echo $csv;
                    exit();
                } else {
                    echo json_encode(['success' => false, 'message' => 'Aucun professeur à exporter']);
                }
            } else {
                $data = $service->findAll('id DESC');
                echo json_encode(['success' => true, 'data' => $data]);
            }
            break;

        case 'POST':
           if ($action === 'login') {
                $input = json_decode(file_get_contents('php://input'), true);
                $email = $input['email'] ?? '';
                $password = $input['password'] ?? '';

                if (empty($email) || empty($password)) {
                    echo json_encode(['success' => false, 'message' => 'Email et mot de passe requis']);
                    break;
                }

                $result = $service->login($email, $password);
                echo json_encode($result);

            } else {
                $input = json_decode(file_get_contents('php://input'), true);
                if ($input) {
                    $id = $service->createProfesseur($input);
                    echo json_encode(['success' => true, 'id' => $id, 'message' => 'Professeur créé avec succès']);
                } else {
                    echo json_encode(['success' => false, 'message' => 'Données invalides']);
                }
            }

            break;

        case 'PUT':
            if (isset($_GET['id'])) {
                $input = json_decode(file_get_contents('php://input'), true);
                if ($input) {
                    $service->updateProfesseur($_GET['id'], $input);
                    echo json_encode(['success' => true, 'message' => 'Professeur mis à jour avec succès']);
                } else {
                    echo json_encode(['success' => false, 'message' => 'Données invalides']);
                }
            } else {
                echo json_encode(['success' => false, 'message' => 'ID requis']);
            }
            break;

        case 'DELETE':
            if (isset($_GET['id'])) {
                $service->deleteProfesseur($_GET['id']);
                echo json_encode(['success' => true, 'message' => 'Professeur supprimé avec succès']);
            } else {
                echo json_encode(['success' => false, 'message' => 'ID requis']);
            }
            break;

        default:
            echo json_encode(['success' => false, 'message' => 'Méthode non autorisée']);
    }
} catch (Exception $e) {
    echo json_encode(['success' => false, 'message' => $e->getMessage()]);
}
?>
