const express = require('express') ;
const passport = require('passport'); 
const session = require('express-session'); 
const RedisStore = require('connect-redis')(session);
 
const app = express() ;
app.use(session({ 
  store: new RedisStore({
    url: config.redisStore.url
  }),
  secret: config.redisStore.secret,
  //resave false는 session이 갱신된 경우만 데이터를 업데이트하도록 함(만료시간값 갱신은 관련없음)
  resave: false,
  saveUninitialized: false
}));
//express 연결
app.use(passport.initialize()); 
//영속적인 로그인 세션 관리 (deserialize)
app.use(passport.session());

const passport = require('passport') 
const LocalStrategy = require('passport-local').Strategy
 
const user = { 
  username: 'test-user',
  password: 'test-password',
  id: 1
}
 
//post로 넘어오는 parameter명으로 변수명을 설정한다 (email, passwd) 
passport.use(new LocalStrategy({
    usernameField: 'email',
    passwordField: 'passwd'
  },
  function(username, password, done) {
    //findUser는 실제로 database에서 user를 조회해야 함
    findUser(username, function (err, user) {
      if (err) {
        return done(err)
      }
      //일차하는 user가 없는 경우 ( = 일차하는 id 없음 )
      if (!user) {
        return done(null, false, { message: 'Incorrect user information.' });
      }
      //조회한 user의 password가 입력된 password와 불일치 ( = 비밀번호 틀림 )
      if (!user.validPassword(password)) {
        return done(null, false, { message: 'Incorrect user information.' });
      }
      //예외 상황을 처리 완료 후 callback 두번째 parameter에 false가 아닌 값(searched user object)을 넘겨주면 로그인 성공
      return done(null, user)
    })
  }
))
 
 
//LocalStrategy의 parameter로 정의된 익명함수는 verify callback이다
//verify callback은 request가 포함한 credential을 분석하여 done함수를 발생시킨다.
//done 함수는 인증 실패/성공여부를 포함하여 실행된다.
//done 함수는 passport.authenticate (로그인 api에서 사용하는 함수) 의 두번째 parameter로 실행된다.

passport.serializeUser(function(user, done) {
    done(null, user);
});

// user를 두번째 인자로 넘기면 user 정보 전체를 session에 저장한다. user.id 로 id 정보만 저장하여 관리할 수 있음

passport.deserializeUser(function(user, done) {
    done(null, user);
});

// session 에 저장된 user 정보를 deserialize 함, id만 관리한 경우 user 정보가 필요하면 DB에서 조회해야 함

function authenticationMiddleware () { 
  return function (req, res, next) {
    if (req.isAuthenticated()) {
      return next()
    }
    res.redirect('/')
  }
}

app.get('/login', function(req, res, next) {
  passport.authenticate('local', function(err, user, info) {
    if (err) { return next(err); }
    if (!user) { return res.redirect('/login'); }
    //passport가 제공하는 login함수(=logIn)을 이용하여 login session 저장
    req.logIn(user, function(err) {
      if (err) { return next(err); }
      return res.redirect('/users/' + user.username);
    });
  })(req, res, next);
});

// logout 함수로 req.user 를 삭제하고 관련 login session을 비움
app.get('/logout', function(req, res){
  req.logout();
  res.redirect('/');
});

const passport = require('passport')
app.get('/resource', passport.authenticationMiddleware(), function(req, res){
    res.render('resource', { title: 'passport example' });
});