<?php

namespace App\Models;

use Illuminate\Database\Eloquent\Factories\HasFactory;
use Illuminate\Foundation\Auth\User as Authenticatable;
use Illuminate\Notifications\Notifiable;
use Laravel\Sanctum\HasApiTokens;

class User extends Authenticatable
{
    use HasApiTokens, HasFactory, Notifiable;

    /**
     * The attributes that are mass assignable.
     *
     * @var list<string>
     */
    protected $fillable = [
        'name',
        'email',
        'password',
        'usu_id',
        'tipo_usuario',
        'cedula',
        'telefono',
        'cargo',
        'empresa_externa',
        'per_id',
        'estado',
        'intentos_fallidos',
        'bloqueado_hasta',
        'requiere_cambio_password',
        'ultimo_login',
    ];

    /**
     * The attributes that should be hidden for serialization.
     *
     * @var list<string>
     */
    protected $hidden = [
        'password',
        'remember_token',
    ];

    /**
     * Get the attributes that should be cast.
     *
     * @return array<string, string>
     */
    protected function casts(): array
    {
        return [
            'email_verified_at' => 'datetime',
            'password' => 'hashed',
            'bloqueado_hasta' => 'datetime',
            'ultimo_login' => 'datetime',
            'requiere_cambio_password' => 'boolean',
            'estado' => 'integer',
            'intentos_fallidos' => 'integer',
        ];
    }

    /**
     * Relación con tabla usuarios (para usuarios internos)
     */
    public function usuario()
    {
        return $this->belongsTo(Usuario::class, 'usu_id', 'usu_id');
    }

    /**
     * Relación con perfil
     */
    public function perfil()
    {
        return $this->belongsTo(Perfil::class, 'per_id', 'per_id');
    }

    /**
     * Verificar si es usuario interno
     */
    public function esInterno(): bool
    {
        return $this->tipo_usuario === 'interno';
    }

    /**
     * Verificar si es usuario externo
     */
    public function esExterno(): bool
    {
        return $this->tipo_usuario === 'externo';
    }

    /**
     * Verificar si está bloqueado
     */
    public function estaBloqueado(): bool
    {
        if ($this->bloqueado_hasta === null) {
            return false;
        }
        return now()->lt($this->bloqueado_hasta);
    }

    /**
     * Incrementar intentos fallidos
     */
    public function incrementarIntentosFallidos(): void
    {
        $this->intentos_fallidos++;

        // Bloquear después de 5 intentos
        if ($this->intentos_fallidos >= 5) {
            $this->bloqueado_hasta = now()->addMinutes(15);
        }

        $this->save();
    }

    /**
     * Resetear intentos fallidos
     */
    public function resetearIntentosFallidos(): void
    {
        $this->intentos_fallidos = 0;
        $this->bloqueado_hasta = null;
        $this->save();
    }

    /**
     * Registrar login exitoso
     */
    public function registrarLogin(): void
    {
        $this->ultimo_login = now();
        $this->resetearIntentosFallidos();
    }

    /**
     * Verificar si tiene acceso web
     */
    public function tieneAccesoWeb(): bool
    {
        // Usuarios internos verifican a través del usuario vinculado
        if ($this->esInterno() && $this->usuario) {
            return $this->usuario->tieneAccesoWeb();
        }

        // Usuarios externos verifican a través del perfil directo
        if ($this->perfil) {
            return $this->perfil->per_acceso_web == 1;
        }

        return false;
    }

    /**
     * Verificar si tiene acceso app
     */
    public function tieneAccesoApp(): bool
    {
        if ($this->esInterno() && $this->usuario) {
            return $this->usuario->tieneAccesoApp();
        }

        if ($this->perfil) {
            return $this->perfil->per_acceso_app == 1;
        }

        return false;
    }

    /**
     * Verificar si el usuario tiene un permiso específico
     */
    public function tienePermiso(string $codigoPermiso): bool
    {
        // Usuarios internos usan permisos del usuario vinculado
        if ($this->esInterno() && $this->usuario) {
            return $this->usuario->tienePermiso($codigoPermiso);
        }

        // Usuarios externos usan permisos del perfil directo
        if ($this->perfil) {
            return $this->perfil->tienePermiso($codigoPermiso);
        }

        return false;
    }

    /**
     * Verificar si tiene acceso total
     */
    public function tieneAccesoTotal(): bool
    {
        if ($this->esInterno() && $this->usuario) {
            return $this->usuario->tieneAccesoTotal();
        }

        return false;
    }

    /**
     * Obtener nombre completo
     */
    public function getNombreCompletoAttribute(): string
    {
        return $this->name;
    }

    /**
     * Obtener el rol del usuario
     */
    public function getRolAttribute(): ?SysRol
    {
        if ($this->esInterno() && $this->usuario) {
            return $this->usuario->rol;
        }

        return $this->perfil?->rol;
    }

    /**
     * Obtener el rol_id
     */
    public function getRolIdAttribute(): ?int
    {
        if ($this->esInterno() && $this->usuario) {
            return $this->usuario->rol_id;
        }

        return $this->perfil?->rol_id;
    }

    /**
     * Obtener el código del rol
     */
    public function getRolCodigoAttribute(): ?string
    {
        if ($this->esInterno() && $this->usuario) {
            return $this->usuario->rol_codigo;
        }

        return $this->perfil?->rol?->rol_codigo;
    }

    /**
     * Scope para buscar por cedula o nombre
     */
    public function scopeBuscar($query, string $termino)
    {
        return $query->where(function ($q) use ($termino) {
            $q->where('name', 'LIKE', "%{$termino}%")
                ->orWhere('cedula', 'LIKE', "%{$termino}%")
                ->orWhere('email', 'LIKE', "%{$termino}%");
        });
    }

    /**
     * Scope para filtrar por tipo
     */
    public function scopeTipo($query, string $tipo)
    {
        return $query->where('tipo_usuario', $tipo);
    }

    /**
     * Scope para usuarios activos
     */
    public function scopeActivos($query)
    {
        return $query->where('estado', 1);
    }
}
