<?php
header('Content-Type: application/json');
header('Access-Control-Allow-Origin: *');
header('Access-Control-Allow-Methods: POST, OPTIONS');
header('Access-Control-Allow-Headers: Content-Type');

if ($_SERVER['REQUEST_METHOD'] === 'OPTIONS') {
    exit(0);
}

require_once 'config.php';

try {
    // Récupérer les données JSON
    $input = json_decode(file_get_contents('php://input'), true);

    if (!$input || !isset($input['code_utilisateur']) || !isset($input['is_session_open'])) {
        echo json_encode([
            'success' => false,
            'message' => 'Paramètres manquants'
        ]);
        exit;
    }

    $code_utilisateur = trim($input['code_utilisateur']);
    $is_session_open = trim($input['is_session_open']);
    $session_id = isset($input['session_id']) ? trim($input['session_id']) : null;

    // Valider is_session_open
    if ($is_session_open !== 'O' && $is_session_open !== 'N') {
        echo json_encode([
            'success' => false,
            'message' => 'Valeur is_session_open invalide (doit être O ou N)'
        ]);
        exit;
    }

    // Mettre à jour le statut de session de l'utilisateur
    if ($is_session_open === 'O') {
        // Ouvrir une session
        $stmt = $pdo->prepare("
            UPDATE Utilisateurs
            SET is_session_open = 'O',
                session_id = ?,
                session_timestamp = NOW()
            WHERE code_utilisateur = ?
        ");
        $stmt->execute([$session_id, $code_utilisateur]);
    } else {
        // Fermer la session
        $stmt = $pdo->prepare("
            UPDATE Utilisateurs
            SET is_session_open = 'N',
                session_id = NULL,
                session_timestamp = NULL
            WHERE code_utilisateur = ?
        ");
        $stmt->execute([$code_utilisateur]);
    }

    // Vérifier que la mise à jour a été effectuée
    if ($stmt->rowCount() > 0) {
        echo json_encode([
            'success' => true,
            'message' => 'Session mise à jour avec succès'
        ]);
    } else {
        echo json_encode([
            'success' => false,
            'message' => 'Utilisateur non trouvé ou aucune mise à jour nécessaire'
        ]);
    }

} catch (Exception $e) {
    error_log("Erreur updateSession: " . $e->getMessage());
    echo json_encode([
        'success' => false,
        'message' => 'Erreur serveur: ' . $e->getMessage()
    ]);
}
?>
