import * as repo from './repository.js';
import * as usersRepo from '../users/repository.js';
import { HttpError } from '../../utils/http.js';
import { logAudit } from '../../utils/audit.js';

// Siempre privadas para editar/borrar/compartir: cada quien solo toca sus propias notas, sin
// importar el rol. Una nota de otro usuario responde 404 (no 403) para no revelar que existe.
async function getOwnNoteOr404(id, currentUser) {
  const note = await repo.findById(id);
  if (!note || note.user_id !== currentUser.id) throw new HttpError(404, 'Nota no encontrada');
  return note;
}

export const listNotes = (currentUser) => repo.findVisibleToUser(currentUser.id);

export async function createNote(content, currentUser) {
  const trimmed = (content || '').trim();
  if (!trimmed) throw new HttpError(400, 'El contenido es obligatorio');
  return repo.create(currentUser.id, trimmed);
}

export async function updateNote(id, content, currentUser) {
  await getOwnNoteOr404(id, currentUser);
  const trimmed = (content || '').trim();
  if (!trimmed) throw new HttpError(400, 'El contenido es obligatorio');
  return repo.update(id, trimmed);
}

export async function removeNote(id, currentUser) {
  await getOwnNoteOr404(id, currentUser);
  await repo.remove(id);
}

export async function listNoteShares(id, currentUser) {
  await getOwnNoteOr404(id, currentUser);
  return repo.listShares(id);
}

export async function shareNote(id, targetUserId, currentUser) {
  await getOwnNoteOr404(id, currentUser);
  if (!targetUserId) throw new HttpError(400, 'Indica un usuario');
  if (targetUserId === currentUser.id) throw new HttpError(400, 'No puedes compartir una nota contigo mismo');
  const targetUser = await usersRepo.findById(targetUserId);
  if (!targetUser) throw new HttpError(404, 'Usuario no encontrado');
  const shares = await repo.addShare(id, targetUserId);
  await logAudit({ userId: currentUser.id, action: 'share', entityType: 'note', entityId: id, detail: { userId: targetUserId } });
  return shares;
}

export async function unshareNote(id, targetUserId, currentUser) {
  await getOwnNoteOr404(id, currentUser);
  const shares = await repo.removeShare(id, targetUserId);
  await logAudit({ userId: currentUser.id, action: 'unshare', entityType: 'note', entityId: id, detail: { userId: targetUserId } });
  return shares;
}