<?php

namespace App\Http\Middleware;

use Closure;
use Illuminate\Http\Request;
use Symfony\Component\HttpFoundation\Response;
use Illuminate\Support\Facades\Log;

/**
 * 🚀 NASA 核心网关：Header 签名安全卫士
 * 🗣️ Verify 发音：/ˈverɪfaɪ/ （ 维瑞发一 ，意为：校验、证实 ）
 */
final class VerifyNasaToken
{
    public function handle(Request $oRequest, Closure $fNext): Response
    {
        // 👑 大厂全线对接：丢掉 $oRequest->input()，全面改用 ->header() 降维打击！
        // 🎯 核心微操：Laravel 的 header() 方法天生自带防抖，它对大小写不敏感，
        // 你传 'X-Nasa-Token' 或者 'x-nasa-token'，底层都能稳稳咬住！
        $iRequestTime = (int)$oRequest->header('X-Nasa-Timestamp');
        $sClientToken = $oRequest->header('X-Nasa-Token');
        
        // 1. 钢铁防御线一：前置空值熔断，连参数都没有的盲流直接当场轰杀
        if (!$iRequestTime || !$sClientToken) {
            return response()->json(['iStatus' => 0, 'sMsg' => 'Security Headers Missing'], 403);
        }
        
        // 2. 时效性防御：前后端时间差超过 60 秒判定为重放攻击或过期
        if (abs(time() - $iRequestTime) > 60) {
            Log::warning("🛰️ NASA 网关拦截：请求超时已过期！当前服务器时间: " . time() . "，请求时间: {$iRequestTime}");
            return response()->json(['iStatus' => 0, 'sMsg' => 'Request Expired'], 403);
        }
        
        // 3. 验签防御：从配置核心仓掏出密钥，用相同算法重算 Token 对比
        $sLocalSecret = config('nasa.secret');
        $sExpectedToken = md5("timestamp={$iRequestTime}&secret={$sLocalSecret}");
        
        // 4. 钢铁防御线二：像素级对撞签名
        if ($sClientToken !== $sExpectedToken) {
            $s = "🚨 NASA 网关警报：发现非法伪造签名！客户端传值: {$sClientToken}，期望值: {$sExpectedToken}";
            Log::error($s);
            return response()->json(['iStatus' => 0, 'sMsg' => $s], 403);
        }

        // 5. 安全放行，通电！
        return $fNext($oRequest);
    }
}