import type { Metadata } from 'next'
import { redirect } from 'next/navigation'
import { AnmeldeFormular } from '@/app/anmelden/anmelde-formular'
import { INSTANZ_NAME } from '@/lib/instanz'
import { versionAnzeige } from '@/lib/version'
import { angemeldet } from '@/server/berechtigung'
import { aktuelleInstanz } from '@/server/instanz'
import { umgebung } from '@/server/umgebung'

export const metadata: Metadata = { title: 'Anmelden' }

/** Nur Pfade innerhalb der App sind als Ziel erlaubt – keine fremden Adressen. */
function sicheresZiel(weiter: string | undefined): string {
  if (!weiter) return '/'
  if (!weiter.startsWith('/') || weiter.startsWith('//')) return '/'
  return weiter
}

export default async function AnmeldeSeite({
  searchParams,
}: {
  searchParams: Promise<{ weiter?: string; error?: string }>
}) {
  const parameter = await searchParams
  const ziel = sicheresZiel(parameter.weiter)

  if (await angemeldet()) {
    redirect(ziel)
  }

  const einst = umgebung()
  const instanz = aktuelleInstanz()

  return (
    <main className="flex min-h-dvh flex-col items-center justify-center gap-6 px-4 py-10">
      <div className="w-full max-w-sm">
        <div className="mb-6 text-center">
          <h1 className="text-2xl font-semibold tracking-tight">Planer</h1>
          <p className="text-gedaempft-vordergrund mt-1 text-sm">
            {INSTANZ_NAME[instanz]}
          </p>
        </div>

        <AnmeldeFormular
          ziel={ziel}
          oidcAktiv={einst.oidcAktiv}
          oidcName={einst.OIDC_NAME || 'Unternehmensanmeldung'}
          passwortAktiv={einst.ANMELDUNG_PASSWORT}
          fehlerAusUrl={parameter.error}
        />
      </div>

      <p className="text-gedaempft-vordergrund text-xs">{versionAnzeige()}</p>
    </main>
  )
}