package com.emotion.util;

import io.jsonwebtoken.*;
import io.jsonwebtoken.security.Keys;
import org.slf4j.Logger;
import org.slf4j.LoggerFactory;
import org.springframework.beans.factory.annotation.Value;
import org.springframework.stereotype.Component;

import javax.crypto.SecretKey;
import java.util.Date;

/**
 * JWT工具类
 * 
 * @author huazhongmin
 * @date 2025-07-23
 */
@Component
public class JwtUtil {

    private static final Logger log = LoggerFactory.getLogger(JwtUtil.class);

    /**
     * JWT密钥
     */
    @Value("${emotion.jwt.secret:emotion-museum-secret-key-2025}")
    private String secret;

    /**
     * JWT过期时间（毫秒）
     */
    @Value("${emotion.jwt.expiration:86400000}")
    private Long expiration;

    /**
     * 刷新Token过期时间（毫秒）
     */
    @Value("${emotion.jwt.refresh-expiration:604800000}")
    private Long refreshExpiration;

    /**
     * 获取密钥
     */
    private SecretKey getSecretKey() {
        return Keys.hmacShaKeyFor(secret.getBytes());
    }

    /**
     * 生成Token
     *
     * @param userId 用户ID
     * @param username 用户名
     * @return Token
     */
    public String generateToken(String userId, String username) {
        return generateToken(userId, username, "user", expiration);
    }

    /**
     * 生成Token（带用户类型）
     *
     * @param userId 用户ID
     * @param username 用户名
     * @param userType 用户类型（user/admin）
     * @return Token
     */
    public String generateToken(String userId, String username, String userType) {
        return generateToken(userId, username, userType, expiration);
    }

    /**
     * 生成刷新Token
     *
     * @param userId 用户ID
     * @param username 用户名
     * @return 刷新Token
     */
    public String generateRefreshToken(String userId, String username) {
        return generateToken(userId, username, "user", refreshExpiration);
    }

    /**
     * 生成刷新Token（带用户类型）
     *
     * @param userId 用户ID
     * @param username 用户名
     * @param userType 用户类型（user/admin）
     * @return 刷新Token
     */
    public String generateRefreshToken(String userId, String username, String userType) {
        return generateToken(userId, username, userType, refreshExpiration);
    }

    /**
     * 生成Token
     *
     * @param userId 用户ID
     * @param username 用户名
     * @param userType 用户类型（user/admin）
     * @param expiration 过期时间（毫秒）
     * @return Token
     */
    private String generateToken(String userId, String username, String userType, Long expiration) {
        Date now = new Date();
        Date expiryDate = new Date(now.getTime() + expiration);

        return Jwts.builder()
                .setSubject(userId)
                .claim("username", username)
                .claim("userType", userType)
                .setIssuedAt(now)
                .setExpiration(expiryDate)
                .signWith(getSecretKey(), SignatureAlgorithm.HS512)
                .compact();
    }

    /**
     * 从Token中获取用户ID
     *
     * @param token Token
     * @return 用户ID
     */
    public String getUserIdFromToken(String token) {
        Claims claims = getClaimsFromToken(token);
        return claims != null ? claims.getSubject() : null;
    }

    /**
     * 从Token中获取用户名
     *
     * @param token Token
     * @return 用户名
     */
    public String getUsernameFromToken(String token) {
        Claims claims = getClaimsFromToken(token);
        return claims != null ? claims.get("username", String.class) : null;
    }

    /**
     * 从Token中获取用户类型
     *
     * @param token Token
     * @return 用户类型（user/admin）
     */
    public String getUserTypeFromToken(String token) {
        Claims claims = getClaimsFromToken(token);
        return claims != null ? claims.get("userType", String.class) : "user";
    }

    /**
     * 从Token中获取过期时间
     *
     * @param token Token
     * @return 过期时间
     */
    public Date getExpirationDateFromToken(String token) {
        Claims claims = getClaimsFromToken(token);
        return claims != null ? claims.getExpiration() : null;
    }

    /**
     * 从Token中获取Claims
     *
     * @param token Token
     * @return Claims
     */
    private Claims getClaimsFromToken(String token) {
        try {
            return Jwts.parserBuilder()
                    .setSigningKey(getSecretKey())
                    .build()
                    .parseClaimsJws(token)
                    .getBody();
        } catch (Exception e) {
            log.warn("解析Token失败: {}", e.getMessage());
            return null;
        }
    }

    /**
     * 验证Token是否有效
     *
     * @param token Token
     * @return 是否有效
     */
    public boolean validateToken(String token) {
        if (token == null || token.trim().isEmpty()) {
            return false;
        }

        try {
            Claims claims = getClaimsFromToken(token);
            if (claims == null) {
                return false;
            }

            // 检查是否过期
            Date expiration = claims.getExpiration();
            return expiration != null && expiration.after(new Date());
        } catch (Exception e) {
            log.warn("Token验证失败: {}", e.getMessage());
            return false;
        }
    }

    /**
     * 检查Token是否过期
     *
     * @param token Token
     * @return 是否过期
     */
    public boolean isTokenExpired(String token) {
        Date expiration = getExpirationDateFromToken(token);
        return expiration != null && expiration.before(new Date());
    }

    /**
     * 刷新Token
     *
     * @param token 原Token
     * @return 新Token
     */
    public String refreshToken(String token) {
        try {
            Claims claims = getClaimsFromToken(token);
            if (claims == null) {
                return null;
            }

            String userId = claims.getSubject();
            String username = claims.get("username", String.class);

            return generateToken(userId, username);
        } catch (Exception e) {
            log.warn("刷新Token失败: {}", e.getMessage());
            return null;
        }
    }
}
