<?php
//  ---------------------------------------------------------------------------------
//    _____   _             _                   _   _____
//   |  __ \ | |           | |    /\           (_) |  __ \
//   | |__) || |__    __ _ | |   /  \    _ __   _  | |__) |_ __  ___
//   |  ___/ | '_ \  / _` || |  / /\ \  | '_ \ | | |  ___/| '__|/ _ \
//   | |     | | | || (_| || | / ____ \ | |_) || | | |    | |  | (_) |
//   |_|     |_| |_| \__,_||_|/_/    \_\| .__/ |_| |_|    |_|   \___/
//                                      | |
//                                      |_|
//   PhalApi Pro 专业版
//   广州果创网络科技有限公司
//
//  ---------------------------------------------------------------------------------
//
//   一、协议的许可和权利
//    1. 您可以在完全遵守本协议的基础上，将本软件应用于商业用途；
//    2. 您可以在协议规定的约束和限制范围内修改本产品源代码或界面风格以适应您的要求；
//    3. 您拥有使用本产品中的全部内容资料、商品信息及其他信息的所有权，并独立承担与其内容相关的
//       法律义务；
//    4. 获得商业授权之后，您可以将本软件应用于商业用途，自授权时刻起，在技术支持期限内拥有通过
//       指定的方式获得指定范围内的技术支持服务；
//
//   二、协议的约束和限制
//    1. 未获商业授权之前，禁止将本软件用于商业用途（包括但不限于企业法人经营的产品、经营性产品
//       以及以盈利为目的或实现盈利产品）；
//    2. 未获商业授权之前，禁止在本产品的整体或在任何部分基础上发展任何派生版本、修改版本或第三
//       方版本用于重新开发；
//    3. 如果您未能遵守本协议的条款，您的授权将被终止，所被许可的权利将被收回并承担相应法律责任；
//
//   三、有限担保和免责声明
//    1. 本软件及所附带的文件是作为不提供任何明确的或隐含的赔偿或担保的形式提供的；
//    2. 会员出于自愿而使用本软件，您必须了解使用本软件的风险，在尚未获得商业授权之前，我们不承
//       诺提供任何形式的技术支持、使用担保，也不承担任何因使用本软件而产生问题的相关责任；
//    3. 广州果创网络科技有限公司不对使用本产品构建的商城中的内容信息承担责任，但在不侵犯会员隐
//       私信息的前提下，保留以任何方式获取会员信息及商品信息的权利；
//
//   有关本产品最终会员授权协议、商业授权与技术服务的详细内容，均由广州果创网络科技有限公司独家
//   提供。广州果创网络科技有限公司拥有在不事先通知的情况下，修改授权协议的权力，修改后的协议对
//   改变之日起的新授权会员生效。电子文本形式的授权协议如同双方书面签署的协议一样，具有完全的和
//   等同的法律效力。您一旦开始修改、安装或使用本产品，即被视为完全理解并接受本协议的各项条款，
//   在享有上述条款授予的权力的同时，受到相关的约束和限制。协议许可范围以外的行为，将直接违反本
//   授权协议并构成侵权，我们有权随时终止授权，责令停止损害，并保留追究相关责任的权力。
//
//  ---------------------------------------------------------------------------------

namespace App\Api;

use App\Common\Api;
use Base\Domain\User as UserDomain;
use Base\Domain\UserType as UserTypeDomain;
use PhalApi\Exception\BadRequestException;
use Base\Domain\Login;
use Base\Domain\Weixin as WeixinDomain;
use Base\Common\ToolUtil;

/**
 * 微信账号联登模块
 */
class UserWeixin extends Api {

    public function getRules() {
        return array(
            'fastLogin' => array(
                'code' => array('name' => 'code', 'type' => 'string', 'require' => 'true', 'desc' => '微信登录凭证 code'),
                'codeType' => array('name' => 'code_type', 'type' => 'int', 'default' => 0, 'desc' => '微信登录类型，0是微信开放平台，1是微信小程序登录。使用微信小程序登录时，需要提供iv和encryptedData这两个参数'),
                'iv'   => array('name' => 'iv', 'type' => 'string',  'desc' => '微信加密算法的初始向量，注意URL编码，推荐使用POST传递，例如：qNG/i32qFtVWgVTj2lfl/g=='),
                'encryptedData'   => array('name' => 'encryptedData', 'type' => 'string', 'desc' => '微信包括敏感数据在内的完整用户信息的加密数据，注意URL编码，推荐使用POST传递'),
            ),
        );
    }

    /**
     * 微信快捷联登
     * @desc 微信快速登录，新客时将直接创建应用会员并进行绑定；已绑定则直接登录。支持微信小程序登录，以及微信公众号登录。
     * @return object weixin_info 微信账号信息，失败时为null，包括字段有：<ul><li>nickname</li><li>headimgurl</li><li>sex</li><li>city</li><li>province</li><li>country</li><li>openid</li><li>unionid</li><li>access_token</li></ul>
     * @return string access_token 登录凭证，一个月内有效
     * @return int uid 注册成功后的会员ID，失败时为0
     * @return int expire_at 过期时间戳
     */
    public function fastLogin() {
        $rs = array('weixin_info' => null, 'access_token' => '', 'uid' => 0);
        $weixinCfg = $this->tryToGetWeixinConfig();

        $domain = new WeixinDomain();

        $wxErrMsg = '';
        $weixinInfo = $this->codeType == 0
            ? $domain->takeWeixinUserinfo($weixinCfg['appid'], $weixinCfg['appsecret'], $this->code, $wxErrMsg)
            : $domain->takeWeixinUserinfoForXiaoChenXu($weixinCfg['appid'], $weixinCfg['appsecret'], $this->code, $this->iv, $this->encryptedData, $wxErrMsg);
            
        if (empty($weixinInfo)) {
            throw new BadRequestException('微信登录失败，请检测code的有效性。' . $wxErrMsg);
        }
        
        $userDomain = new UserDomain();
        $username = 'wx_' . $weixinInfo['openid']; // 自动生成账号
        
        // 检测是否已经绑定
        $profile = $userDomain->profile($username);

        if (empty($profile)) {
            // 创建新账号
            
            $uid = $userDomain->register(
                $username, 
                \PhalApi\Tool::createRandStr(rand(10, 16)), 
                strval($weixinInfo['headimgurl']), 
                strval($weixinInfo['nickname']), 
                '', 
                intval($weixinInfo['sex']), 
                '', 
                UserTypeDomain::MEMBER_LEVEL_USER // 可以改为自定义账号类型
            );
            if ($uid > 0) {
                $rs['uid'] = $uid;
            }
        } else {
            $rs['uid'] = $profile['id'];
        }

        
        $config = \PhalApi\DI()->config;
        $key = $config->get('app.jwt.key');
        $time = time();
        $appKey = $this->tryToGetAppKey();
        
        $token = array(
            "iss" => ToolUtil::createISS($key),        // 该JWT的签发者
            "aud" => 'user',        // 接收该JWT的一方
            "sub" => $appKey,                    // 该JWT所面向的开发者
            "uid" => intval($profile['id']),
            "iat" => $time,                         // 在什么时候签发的
            "exp" => $time + $config->get('app.jwt.exp', 86400),        // 什么时候过期，这里是一个Unix时间戳
            
        );
        
        $jwt = \lmxdawn\jwt\JWT::encode($token, $key, 'HS256');
        
        // 记录登录成功
        Login::addLoginLog($username, Login::LOGIN_STATUS_SUCCESS);
        
        $rs['access_token'] = $jwt;
        $rs['expire_at'] = $token['exp'];
        
        $rs['weixin_info'] = $weixinInfo;

        return $rs;
    }

    protected function tryToGetWeixinConfig() {
        $cfgAll = \PhalApi\DI()->config->get('app.weixin');

        $appid = $cfgAll['appid'];
        $secret = $cfgAll['appsecret'];

        if (empty($appid) || empty($secret)) {
            throw new BadRequestException('微信平台未配置，请先修改./config/app.php文件中的app.weixin配置');
        }

        return array('appid' => $appid, 'appsecret' => $secret);
    }

}

