<?php

namespace App\Http\Middleware;

use Closure;
use App\Lottery\ErrorCode;
use App\Support\ApiResponse;
use Illuminate\Http\Request;
use App\Support\LotteryMessage;
use App\Services\PlayerTokenResolver;
use Symfony\Component\HttpFoundation\Response;
use App\Exceptions\PlayerAuthenticationException;

/**
 * 【玩家端 API 鉴权中间件】
 *
 * - 成功：解析 Bearer → Player，写入 request attribute `lottery_player`。
 * - 失败：直接 JSON 返回，不进入控制器；其中 msg 经由 LotteryMessage::sso() 按请求语言翻译
 *         （依赖前置的 NegotiateLotteryLocale），code 为 {@see ErrorCode} 中玩家鉴权段。
 *
 * PlayerAuthenticationException 的 getMessage() 仅作开发与日志用语，可与 API msg 语种不一致。
 */
final class EnsurePlayerApi
{
    public function handle(Request $request, Closure $next): Response
    {
        try {
            $player = app(PlayerTokenResolver::class)->resolve($request);
        } catch (PlayerAuthenticationException $e) {
            // msg：多语言用户提示；code / httpStatus：仍来自异常内业务定义
            return ApiResponse::error(
                LotteryMessage::sso($request, $e->lotteryCode),
                $e->lotteryCode,
                null,
                $e->httpStatus,
            );
        }

        // 使用 attributes，避免与 Laravel 内置 input 混淆
        $request->attributes->set('lottery_player', $player);
        // 广播私有频道授权使用 Request::user() 读取当前玩家。
        $request->setUserResolver(static fn () => $player);

        return $next($request);
    }
}