import express from 'express';
import { body, validationResult } from 'express-validator';
import pool from '../config/database.js';
import { authenticateToken } from '../middleware/auth.js';

const router = express.Router();

// Alle Routen erfordern Authentifizierung
router.use(authenticateToken);

// GET alle Artikel
router.get('/', async (req, res) => {
  try {
    const [rows] = await pool.query(
      'SELECT * FROM artikel ORDER BY bezeichnung ASC'
    );
    res.json(rows);
  } catch (error) {
    console.error('Fehler beim Abrufen der Artikel:', error);
    res.status(500).json({ error: 'Serverfehler' });
  }
});

// GET einzelner Artikel
router.get('/:id', async (req, res) => {
  try {
    const [rows] = await pool.query(
      'SELECT * FROM artikel WHERE id = ?',
      [req.params.id]
    );

    if (rows.length === 0) {
      return res.status(404).json({ error: 'Artikel nicht gefunden' });
    }

    res.json(rows[0]);
  } catch (error) {
    console.error('Fehler beim Abrufen des Artikels:', error);
    res.status(500).json({ error: 'Serverfehler' });
  }
});

// POST neuer Artikel
router.post('/', [
  body('bezeichnung').notEmpty().trim(),
  body('pfand_betrag').isFloat({ min: 0 })
], async (req, res) => {
  const errors = validationResult(req);
  if (!errors.isEmpty()) {
    return res.status(400).json({ errors: errors.array() });
  }

  const { bezeichnung, pfand_betrag } = req.body;

  try {
    const [result] = await pool.query(
      'INSERT INTO artikel (bezeichnung, pfand_betrag) VALUES (?, ?)',
      [bezeichnung, pfand_betrag]
    );

    const [newArtikel] = await pool.query('SELECT * FROM artikel WHERE id = ?', [result.insertId]);
    res.status(201).json(newArtikel[0]);
  } catch (error) {
    console.error('Fehler beim Anlegen des Artikels:', error);
    res.status(500).json({ error: 'Serverfehler' });
  }
});

// PUT Artikel aktualisieren
router.put('/:id', [
  body('bezeichnung').notEmpty().trim(),
  body('pfand_betrag').isFloat({ min: 0 })
], async (req, res) => {
  const errors = validationResult(req);
  if (!errors.isEmpty()) {
    return res.status(400).json({ errors: errors.array() });
  }

  const { bezeichnung, pfand_betrag } = req.body;

  try {
    await pool.query(
      'UPDATE artikel SET bezeichnung = ?, pfand_betrag = ? WHERE id = ?',
      [bezeichnung, pfand_betrag, req.params.id]
    );

    const [updated] = await pool.query('SELECT * FROM artikel WHERE id = ?', [req.params.id]);
    
    if (updated.length === 0) {
      return res.status(404).json({ error: 'Artikel nicht gefunden' });
    }

    res.json(updated[0]);
  } catch (error) {
    console.error('Fehler beim Aktualisieren des Artikels:', error);
    res.status(500).json({ error: 'Serverfehler' });
  }
});

// DELETE Artikel
router.delete('/:id', async (req, res) => {
  try {
    const [result] = await pool.query('DELETE FROM artikel WHERE id = ?', [req.params.id]);

    if (result.affectedRows === 0) {
      return res.status(404).json({ error: 'Artikel nicht gefunden' });
    }

    res.json({ message: 'Artikel erfolgreich gelöscht' });
  } catch (error) {
    console.error('Fehler beim Löschen des Artikels:', error);
    res.status(500).json({ error: 'Serverfehler' });
  }
});

export default router;