import { NextResponse } from "next/server";
import { getCachedImage, isValidImagePath, isValidSize } from "@/lib/images";

/**
 * Ausliefern zwischengespeicherter TMDB-Bilder.
 *
 *   /api/image?size=w342&path=/abc123.jpg
 *
 * Größe und Pfad werden streng geprüft — der Endpunkt soll kein offener Proxy
 * für beliebige Adressen werden.
 */
export async function GET(request: Request) {
  const url = new URL(request.url);
  const size = url.searchParams.get("size") ?? "w342";
  const path = url.searchParams.get("path") ?? "";

  if (!isValidSize(size) || !isValidImagePath(path)) {
    return NextResponse.json({ error: "Ungültige Bildanfrage." }, { status: 400 });
  }

  try {
    const image = await getCachedImage(size, path);
    return new NextResponse(new Uint8Array(image.data), {
      headers: {
        "content-type": image.contentType,
        // Bilder unter einem TMDB-Pfad ändern sich nicht mehr.
        "cache-control": "public, max-age=31536000, immutable",
        "x-flimmer-cache": image.fromCache ? "hit" : "miss",
      },
    });
  } catch {
    return NextResponse.json({ error: "Bild nicht verfügbar." }, { status: 404 });
  }
}