const express = require('express');
const jwt = require('jsonwebtoken'); // JWT 라이브러리 사용
const app = express();

const SECRET_KEY = "my_super_secret_key"; // 서버만 알고 있는 절대 비밀키

app.post('/login', (req, res) => {
  const { id, pw } = req.body;
  if (id === 'admin' && pw === '1234') {
    // 💥 [핵심] 서버 메모리나 DB에 아무것도 저장하지 않습니다!
    // 오직 비밀키로 서명(Signature)을 하여 JWT 홀로그램 신분증을 만들어줍니다.
    const token = jwt.sign(
      { userId: id, role: "admin" }, // Payload (유저 정보)
      SECRET_KEY,                    // Signature 생성을 위한 비밀키
      { expiresIn: '1h' }            // 토큰 유효기간
    );
    
    // 브라우저에게 토큰(문자열)을 그냥 전달합니다.
    return res.json({ success: true, token });
  }
  res.status(401).json({ success: false, message: '인증 실패' });
});

app.get('/profile', (req, res) => {
  // 클라이언트가 헤더에 담아 보낸 토큰 추출: "Bearer eyJhbG..."
  const authHeader = req.headers.authorization;
  if (!authHeader) return res.status(401).json({ message: '토큰 없음' });
  
  const token = authHeader.split(' ')[1];
  
  try {
    // 💥 [핵심] DB 조회 없이 토큰 자체의 서명만 검사합니다!
    const decoded = jwt.verify(token, SECRET_KEY);
    
    // 서명이 일치하면 위조되지 않은 진짜 신분증입니다.
    res.json({ authorized: true, user: decoded });
  } catch(e) {
    res.status(401).json({ authorized: false, message: '위조되거나 만료된 토큰' });
  }
});