var app = WebApplication.Create(args);

// Один ендпоінт повертає все
app.MapGet("/v1/state", async (HttpContext ctx) =>
{
    // 1. Перевірити токен → отримати user_id
    var token = ctx.Request.Headers.Authorization
        .ToString();
    var userId = ValidateToken(token); // stateful!

    // 2. Отримати профіль
    var profile = await GetProfile(userId);

    // 3. Отримати замовлення
    var orders = await GetOrders(userId);

    return Results.Ok(new { profile, orders });
});

app.Run();

var app = WebApplication.Create(args);

app.MapGet("/v1/state", async (HttpContext ctx) =>
{
    // 1. Гейтвей перевіряє токен ОДИН РАЗ
    var token = ctx.Request.Headers.Authorization
        .ToString();
    var userId = await authService
        .ValidateAsync(token);

    // 2. Запити до мікросервісів з user_id
    // як ЯВНИМ параметром (stateless!)
    var profileTask = httpClient
        .GetAsync($"/v1/profiles/{userId}");
    var ordersTask = httpClient
        .GetAsync($"/v1/orders?user_id={userId}");

    await Task.WhenAll(profileTask, ordersTask);

    var profile = await profileTask.Result.Content
        .ReadFromJsonAsync<object>();
    var orders = await ordersTask.Result.Content
        .ReadFromJsonAsync<object>();

    return Results.Ok(new { profile, orders });
});

app.Run();

// Сервісу B НЕ потрібен сервіс авторизації!
// user_id вже є в URL
app.MapGet("/v1/profiles/{userId}", (int userId) =>
{
    var profile = db.GetProfile(userId);
    return profile is not null
        ? Results.Ok(profile)
        : Results.NotFound();
});

// Сервісу C теж НЕ потрібен сервіс авторизації!
app.MapGet("/v1/orders", (int user_id) =>
{
    var orders = db.GetOrdersByUser(user_id);
    return Results.Ok(orders);
});

var app = WebApplication.Create(args);

app.MapGet("/v1/profiles/{id}", (int id, HttpContext ctx) =>
{
    var profile = db.GetProfile(id);
    if (profile is null) 
        return Results.NotFound();

    // Генеруємо ETag на основі версії даних
    var etag = $"\"{profile.Version}\"";

    // Перевіряємо умовний запит
    var ifNoneMatch = ctx.Request.Headers
        .IfNoneMatch.FirstOrDefault();

    if (ifNoneMatch == etag)
    {
        // Дані не змінились — 304 без тіла
        return Results.StatusCode(304);
    }

    // Повертаємо дані з ETag
    ctx.Response.Headers.ETag = etag;
    ctx.Response.Headers.CacheControl = "max-age=300";

    return Results.Ok(profile);
});

app.Run();

app.MapPost("/v1/orders", (OrderRequest req, HttpContext ctx) =>
{
    // 1. If-Match містить очікувану ревізію
    var ifMatch = ctx.Request.Headers
        .IfMatch.FirstOrDefault();

    // 2. Отримуємо поточну ревізію зі сховища
    var currentRevision = db.GetOrdersRevision(
        req.UserId);

    // 3. Перевіряємо: чи актуальна ревізія клієнта?
    if (ifMatch is not null 
        && ifMatch != $"\"{currentRevision}\"")
    {
        // 412 — ревізія застаріла, клієнт
        // повинен перечитати дані і повторити
        return Results.StatusCode(412);
    }

    // 4. Створюємо замовлення і оновлюємо ревізію
    var order = db.CreateOrder(req);
    var newRevision = db.GetOrdersRevision(req.UserId);

    // 5. Повертаємо оновлений ETag
    ctx.Response.Headers.ETag = $"\"{newRevision}\"";
    ctx.Response.Headers["Content-Location"] = 
        $"/v1/orders?user_id={req.UserId}";

    return Results.Created($"/v1/orders/{order.Id}", 
        order);
});

app.MapGet("/v1/profiles/{userId}", 
    (int userId, HttpContext ctx) =>
{
    // 1. Розшифрувати JWT (бібліотека/middleware)
    var claims = ctx.User;
    var tokenUserId = int.Parse(
        claims.FindFirst("user_id")!.Value);

    // 2. Отримати список дозволених user_id
    var allowedIds = claims
        .FindAll("allowed_user_id")
        .Select(c => int.Parse(c.Value))
        .ToList();

    // 3. Перевірити: чи має право
    // власник токена бачити цей профіль?
    if (tokenUserId != userId 
        && !allowedIds.Contains(userId))
    {
        // 403 — токен валідний, але
        //   доступу до цього ресурсу немає
        return Results.Forbid();
    }

    var profile = db.GetProfile(userId);
    return profile is not null
        ? Results.Ok(profile)
        : Results.NotFound();
});