package com.agileboot.gateway.config;

import cn.dev33.satoken.exception.NotLoginException;
import cn.dev33.satoken.reactor.filter.SaReactorFilter;
import cn.dev33.satoken.router.SaRouter;
import cn.dev33.satoken.stp.StpUtil;
import cn.dev33.satoken.util.SaResult;
import com.agileboot.common.core.constant.HttpStatus;
import com.agileboot.common.satoken.config.PublicUrlsProperties;
import lombok.RequiredArgsConstructor;
import lombok.extern.slf4j.Slf4j;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;

/**
 * [Sa-Token 权限认证] 拦截器 - Gateway网关环境（Reactor响应式）
 *
 * @author Lion Li
 */
@Slf4j
@Configuration
@RequiredArgsConstructor
public class SaTokenConfig {

    private final PublicUrlsProperties publicUrlsProperties;

    /**
     * 注册 Sa-Token 全局过滤器
     * 从yml配置文件读取公开接口列表
     */
    @Bean
    public SaReactorFilter getSaReactorFilter() {
        String[] publicUrls = publicUrlsProperties.getUrlsArray();
        
        return new SaReactorFilter()
                // 拦截所有路径
                .addInclude("/**")
                // 排除公开接口（从yml配置读取）
                .addExclude(publicUrls)
                // 登录校验
                .setAuth(obj -> {
                    // 匹配所有路径，排除公开接口，其他需要登录
                    SaRouter.match("/**")
                            .notMatch(publicUrls)
                            .check(r -> StpUtil.checkLogin());
                })
                // 异常处理
                .setError(e -> {
                    if (e instanceof NotLoginException) {
                        return SaResult.error(e.getMessage()).setCode(HttpStatus.UNAUTHORIZED);
                    }
                    log.error("认证失败'{}',无法访问系统资源", e.getMessage());
                    return SaResult.error("认证失败，无法访问系统资源").setCode(HttpStatus.UNAUTHORIZED);
                });
    }

}
