core/panel/utils/auth.ts

/**
 * Утилиты для работы с токенами авторизации
 * @module auth-utils
 */

// Экспортируем константы для использования в других модулях
export const AUTH_TOKEN_KEY = 'auth_token'  // localStorage fallback
export const SESSION_COOKIE_NAME = 'session_token'  // ✅ httpOnly cookie от backend
export const CSRF_TOKEN_KEY = 'csrf_token'

/**
 * Получает токен авторизации из cookie
 * @returns Токен или пустую строку, если токен не найден
 */
export function getAuthTokenFromCookie(): string {
  console.log('[Auth] Checking auth token in cookies...')
  const cookieItems = document.cookie.split(';')
  for (const item of cookieItems) {
    const [name, value] = item.trim().split('=')
    if (name === AUTH_TOKEN_KEY) {
      console.log('[Auth] Found auth token in cookies')
      return value
    }
  }
  console.log('[Auth] No auth token found in cookies')
  return ''
}

/**
 * Получает CSRF-токен из cookie
 * @returns CSRF-токен или пустую строку, если токен не найден
 */
export function getCsrfTokenFromCookie(): string {
  console.log('[Auth] Checking CSRF token in cookies...')
  const cookieItems = document.cookie.split(';')
  for (const item of cookieItems) {
    const [name, value] = item.trim().split('=')
    if (name === CSRF_TOKEN_KEY) {
      console.log('[Auth] Found CSRF token in cookies')
      return value
    }
  }
  console.log('[Auth] No CSRF token found in cookies')
  return ''
}

/**
 * Очищает все токены авторизации
 */
export function clearAuthTokens(): void {
  console.log('[Auth] Clearing all auth tokens...')
  // Очищаем токен из localStorage
  localStorage.removeItem(AUTH_TOKEN_KEY)

  // Для удаления cookie устанавливаем ей истекшее время жизни
  // biome-ignore lint/suspicious/noDocumentCookie: Требуется для кроссбраузерной совместимости
  document.cookie = `${AUTH_TOKEN_KEY}=; expires=Thu, 01 Jan 1970 00:00:00 UTC; path=/;`
  // biome-ignore lint/suspicious/noDocumentCookie: Требуется для кроссбраузерной совместимости
  document.cookie = `${CSRF_TOKEN_KEY}=; expires=Thu, 01 Jan 1970 00:00:00 UTC; path=/;`
  console.log('[Auth] Auth tokens cleared')
}

/**
 * Сохраняет токен авторизации
 * @param token - Токен для сохранения
 */
export function saveAuthToken(token: string): void {
  console.log('[Auth] Attempting to save auth token...')
  if (!token) {
    console.log('[Auth] No token provided, skipping save')
    return
  }

  // Всегда сохраняем токен в localStorage для надежности
  localStorage.setItem(AUTH_TOKEN_KEY, token)
  console.log('[Auth] Token saved to localStorage')
}

/**
 * Проверяет, авторизован ли пользователь через httpOnly cookie
 * @returns Статус авторизации (всегда true для httpOnly - проверка на backend)
 */
export function checkAuthStatus(): boolean {
  console.log('[Auth] Checking authentication status...')

  // 🍪 Админка использует httpOnly cookies - токен недоступен JavaScript!
  // Браузер автоматически отправляет session_token cookie с каждым запросом
  // Окончательная проверка авторизации происходит на backend через GraphQL

  // Проверяем localStorage только как fallback для старых сессий
  const localToken = localStorage.getItem(AUTH_TOKEN_KEY)
  const hasLocalToken = !!localToken && localToken.length > 10

  if (hasLocalToken) {
    console.log('[Auth] Found legacy token in localStorage - will be migrated to httpOnly cookie')
  }

  // ✅ Для httpOnly cookie всегда возвращаем true
  // Реальная проверка авторизации произойдет при первом GraphQL запросе
  // Если cookie недействителен, backend вернет ошибку авторизации
  console.log('[Auth] Using httpOnly cookie authentication - status will be verified by backend')
  
  return true  // ✅ Полагаемся на httpOnly cookie + backend проверку
}