<?php
/**
 * POST /api/set-offer-status.php
 *
 * Activează / dezactivează oferta unui produs pe eMAG (resursa
 * `product_offer/save` cu câmpul `status`), apoi actualizează local
 * `products.emag_offer_status`.
 *
 * Body:
 *   - id     (id-ul produsului din aplicație) — MANDATORY
 *   - status (1 = activ, 0 = inactiv)          — MANDATORY
 *
 * Produsul trebuie să aibă emag_id setat și un cont eMAG activ.
 */
require_once __DIR__ . '/../includes/db.php';
require_once __DIR__ . '/../includes/emag-api.php';

if ($_SERVER['REQUEST_METHOD'] !== 'POST') {
    json_response(['ok' => false, 'error' => 'Doar POST'], 405);
}
if (!csrf_check($_POST['csrf_token'] ?? null)) {
    json_response(['ok' => false, 'error' => 'CSRF invalid'], 403);
}

$id     = (int)($_POST['id'] ?? 0);
$status = $_POST['status'] ?? null;

if ($id <= 0) {
    json_response(['ok' => false, 'error' => 'id lipsește'], 422);
}
if (!in_array($status, ['0', '1', 0, 1], true)) {
    json_response(['ok' => false, 'error' => 'status trebuie să fie 0 sau 1'], 422);
}
$status = (int)$status;

$rows = db_select(
    "SELECT p.id, p.emag_id, p.product_name,
            a.username, a.password, a.platform, a.is_active
     FROM products p
     LEFT JOIN emag_accounts a ON a.id = p.emag_account_id
     WHERE p.id = ?",
    [$id]
);
if (!$rows) {
    json_response(['ok' => false, 'error' => 'Produs inexistent'], 404);
}
$p = $rows[0];

if (empty($p['emag_id'])) {
    json_response(['ok' => false, 'error' => 'Produsul nu are emag_id — nu poate fi identificat pe eMAG.'], 422);
}
if (empty($p['username']) || (int)$p['is_active'] !== 1) {
    json_response(['ok' => false, 'error' => 'Contul eMAG al produsului lipsește sau e inactiv.'], 422);
}

try {
    $api = new EmagAPI($p['username'], $p['password'], $p['platform'] ?? 'ro');
    $res = $api->updateProductStatus([
        'id'     => (int)$p['emag_id'],
        'status' => $status,
    ]);
} catch (Throwable $e) {
    error_log('[set-offer-status] ' . $e->getMessage());
    json_response(['ok' => false, 'error' => $e->getMessage()], 502);
}

if (!$res['ok']) {
    json_response(['ok' => false, 'error' => $res['message']], 502);
}

db_exec("UPDATE products SET emag_offer_status = ? WHERE id = ?", [$status, $id]);

json_response(['ok' => true, 'id' => $id, 'emag_offer_status' => $status]);
