const express = require('express');
const cors = require('cors');
const bcrypt = require('bcrypt'); // 비밀번호 해싱 라이브러리
const app = express();

// 1. 🧱 CORS 설정: 공식 프론트엔드 도메인만 접근을 허용합니다!
const corsOptions = {
  origin: ['http://my-frontend.com'], // 화이트리스트
  optionsSuccessStatus: 200
};
app.use(cors(corsOptions));
app.use(express.json());

// 2. 회원가입 API (비밀번호 암호화)
app.post('/register', async (req, res) => {
  try {
    const { password } = req.body;
    
    // 💥 [핵심] 사용자의 비밀번호 원본을 절대 그대로 저장하지 않습니다!
    // 10번(saltRounds) 반복해서 해싱(갈아버림)을 수행합니다.
    const saltRounds = 10;
    const hashedPassword = await bcrypt.hash(password, saltRounds);
    
    // DB에 암호화된 비밀번호(hashedPassword)를 저장하는 로직
    // db.users.insert({ password: hashedPassword });
    
    res.json({ success: true, hash: hashedPassword });
  } catch(e) {
    res.status(500).json({ success: false, message: '서버 오류' });
  }
});