package firebase_auth

import (
	"context"
	"fmt"

	firebase "firebase.google.com/go/v4"
	"firebase.google.com/go/v4/auth"
	"github.com/coze-dev/coze-go"
	"google.golang.org/api/option"
)

// newSys 创建 Firebase 认证系统实例并初始化 Auth 客户端。
// 参数:
//   - options: 运行所需配置（如服务账号密钥路径、日志）
//
// 返回值:
//   - sys: 创建成功的实例
//   - err: 创建或初始化失败时返回错误
func newSys(options Options) (sys *Google, err error) {
	sys = &Google{
		options: options,
	}
	// 指定服务账号密钥路径
	opt := option.WithCredentialsFile(options.ApiKeyFile)
	// 初始化 Firebase App
	app, err := firebase.NewApp(context.Background(), nil, opt)
	if err != nil {
		options.Log.Errorln(err)
		return
	}

	// 获取 Auth 客户端
	sys.client, err = app.Auth(context.Background())
	if err != nil {
		options.Log.Errorln(err)
		return
	}
	return
}

type Google struct {
	options Options
	api     coze.CozeAPI
	client  *auth.Client
}

// Auth 使用 Firebase Admin SDK 校验 ID Token。
// 参数:
//   - ctx: 上下文
//   - idToken: 客户端传入的 Firebase ID Token
//
// 返回值:
//   - info: 校验成功后返回的 Token 信息
//   - err: 校验失败或邮箱未验证时返回错误
func (this *Google) Auth(ctx context.Context, idToken string) (info *auth.Token, err error) {
	// 验证 Token
	token, err := this.client.VerifyIDToken(ctx, idToken)
	if err != nil {
		return nil, fmt.Errorf("invalid ID Token: %v", err)
	}

	// 检查邮箱是否已验证（仅当 email_verified 明确为 false 时拒绝；缺失/非 bool 不再导致 panic）
	// if v, ok := token.Claims["email_verified"]; ok && v != nil {
	// 	if verified, ok := v.(bool); ok && !verified {
	// 		return nil, fmt.Errorf("email not verified")
	// 	}
	// }
	return token, nil
}