GestionIntegralWeb/Backend/GestionIntegral.Api/Controllers/Impresion/StockBobinasController.cs

using GestionIntegral.Api.Dtos.Impresion;
using GestionIntegral.Api.Services.Impresion;
using Microsoft.AspNetCore.Authorization;
using Microsoft.AspNetCore.Mvc;
using Microsoft.AspNetCore.Mvc.ModelBinding;
using Microsoft.Extensions.Logging;
using System;
using System.Collections.Generic;
using System.Security.Claims;
using System.Threading.Tasks;

namespace GestionIntegral.Api.Controllers.Impresion
{
    [Route("api/[controller]")] // Ruta base: /api/stockbobinas
    [ApiController]
    [Authorize]
    public class StockBobinasController : ControllerBase
    {
        private readonly IStockBobinaService _stockBobinaService;
        private readonly ILogger<StockBobinasController> _logger;

        // Permisos para Stock de Bobinas (IB001 a IB005)
        private const string PermisoVerStock = "IB001";
        private const string PermisoIngresarBobina = "IB002";
        private const string PermisoCambiarEstado = "IB003";
        private const string PermisoModificarDatos = "IB004"; // Para bobinas "Disponibles"
        private const string PermisoEliminarBobina = "IB005"; // Para ingresos erróneos "Disponibles"


        public StockBobinasController(IStockBobinaService stockBobinaService, ILogger<StockBobinasController> logger)
        {
            _stockBobinaService = stockBobinaService;
            _logger = logger;
        }

        private bool TienePermiso(string codAcc) => User.IsInRole("SuperAdmin") || User.HasClaim(c => c.Type == "permission" && c.Value == codAcc);
        private int? GetCurrentUserId()
        {
            if (int.TryParse(User.FindFirstValue(ClaimTypes.NameIdentifier) ?? User.FindFirstValue("sub"), out int userId)) return userId;
            _logger.LogWarning("No se pudo obtener el UserId del token JWT en StockBobinasController.");
            return null;
        }

        // GET: api/stockbobinas
        // GET: api/stockbobinas
        [HttpGet]
        [ProducesResponseType(typeof(IEnumerable<StockBobinaDto>), StatusCodes.Status200OK)]
        [ProducesResponseType(StatusCodes.Status403Forbidden)]
        public async Task<IActionResult> GetAllStockBobinas(
            [FromQuery] int? idTipoBobina, [FromQuery] string? nroBobina, [FromQuery] int? idPlanta,
            [FromQuery] int? idEstadoBobina, [FromQuery] string? remito,
            [FromQuery] DateTime? fechaDesde, [FromQuery] DateTime? fechaHasta,
            [FromQuery] DateTime? fechaEstadoDesde, [FromQuery] DateTime? fechaEstadoHasta) // <--- Nuevos parámetros agregados
        {
            if (!TienePermiso(PermisoVerStock)) return Forbid();
            try
            {
                var bobinas = await _stockBobinaService.ObtenerTodosAsync(
                    idTipoBobina,
                    nroBobina,
                    idPlanta,
                    idEstadoBobina,
                    remito,
                    fechaDesde,
                    fechaHasta,
                    fechaEstadoDesde,
                    fechaEstadoHasta
                );
                return Ok(bobinas);
            }
            catch (Exception ex)
            {
                _logger.LogError(ex, "Error al obtener el stock de bobinas.");
                return StatusCode(StatusCodes.Status500InternalServerError, "Error interno al procesar la solicitud.");
            }
        }

        // GET: api/stockbobinas/{idBobina}
        [HttpGet("{idBobina:int}", Name = "GetStockBobinaById")]
        [ProducesResponseType(typeof(StockBobinaDto), StatusCodes.Status200OK)]
        [ProducesResponseType(StatusCodes.Status403Forbidden)]
        [ProducesResponseType(StatusCodes.Status404NotFound)]
        public async Task<IActionResult> GetStockBobinaById(int idBobina)
        {
            if (!TienePermiso(PermisoVerStock)) return Forbid();
            var bobina = await _stockBobinaService.ObtenerPorIdAsync(idBobina);
            if (bobina == null) return NotFound(new { message = $"Bobina con ID {idBobina} no encontrada." });
            return Ok(bobina);
        }

        // POST: api/stockbobinas (Ingresar nueva bobina)
        [HttpPost]
        [ProducesResponseType(typeof(StockBobinaDto), StatusCodes.Status201Created)]
        [ProducesResponseType(StatusCodes.Status400BadRequest)]
        [ProducesResponseType(StatusCodes.Status403Forbidden)]
        public async Task<IActionResult> IngresarBobina([FromBody] CreateStockBobinaDto createDto)
        {
            if (!TienePermiso(PermisoIngresarBobina)) return Forbid();
            if (!ModelState.IsValid) return BadRequest(ModelState);
            var userId = GetCurrentUserId();
            if (userId == null) return Unauthorized();

            var (dto, error) = await _stockBobinaService.IngresarBobinaAsync(createDto, userId.Value);
            if (error != null) return BadRequest(new { message = error });
            if (dto == null) return StatusCode(StatusCodes.Status500InternalServerError, "Error al ingresar la bobina.");
            return CreatedAtRoute("GetStockBobinaById", new { idBobina = dto.IdBobina }, dto);
        }

        // PUT: api/stockbobinas/{idBobina}/datos (Actualizar datos de una bobina DISPONIBLE)
        [HttpPut("{idBobina:int}/datos")]
        [ProducesResponseType(StatusCodes.Status204NoContent)]
        [ProducesResponseType(StatusCodes.Status400BadRequest)]
        [ProducesResponseType(StatusCodes.Status403Forbidden)]
        [ProducesResponseType(StatusCodes.Status404NotFound)]
        public async Task<IActionResult> UpdateDatosBobinaDisponible(int idBobina, [FromBody] UpdateStockBobinaDto updateDto)
        {
            if (!TienePermiso(PermisoModificarDatos)) return Forbid();
            if (!ModelState.IsValid) return BadRequest(ModelState);
            var userId = GetCurrentUserId();
            if (userId == null) return Unauthorized();

            var (exito, error) = await _stockBobinaService.ActualizarDatosBobinaDisponibleAsync(idBobina, updateDto, userId.Value);
            if (!exito)
            {
                if (error == "Bobina no encontrada.") return NotFound(new { message = error });
                return BadRequest(new { message = error });
            }
            return NoContent();
        }

        // PUT: api/stockbobinas/{idBobina}/cambiar-estado
        [HttpPut("{idBobina:int}/cambiar-estado")]
        [ProducesResponseType(StatusCodes.Status204NoContent)]
        [ProducesResponseType(StatusCodes.Status400BadRequest)]
        [ProducesResponseType(StatusCodes.Status403Forbidden)]
        [ProducesResponseType(StatusCodes.Status404NotFound)]
        public async Task<IActionResult> CambiarEstadoBobina(int idBobina, [FromBody] CambiarEstadoBobinaDto cambiarEstadoDto)
        {
            if (!TienePermiso(PermisoCambiarEstado)) return Forbid();
            if (!ModelState.IsValid) return BadRequest(ModelState); // Validaciones de DTO (Required, Range, etc.)
            var userId = GetCurrentUserId();
            if (userId == null) return Unauthorized();

            // La validación de que IdPublicacion/IdSeccion son requeridos para estado "En Uso"
            // ahora está más robusta en el servicio. Se puede quitar del controlador
            // si se prefiere que el servicio sea la única fuente de verdad para esa lógica.
            // Si la mantenés acá, es una validación temprana.
            /*
            if (cambiarEstadoDto.NuevoEstadoId == 2) // Asumiendo 2 = En Uso
            {
                if (!cambiarEstadoDto.IdPublicacion.HasValue || cambiarEstadoDto.IdPublicacion.Value <= 0)
                    return BadRequest(new { message = "Se requiere IdPublicacion para el estado 'En Uso'."});
                if (!cambiarEstadoDto.IdSeccion.HasValue || cambiarEstadoDto.IdSeccion.Value <=0)
                     return BadRequest(new { message = "Se requiere IdSeccion para el estado 'En Uso'."});
            }
            */

            var (exito, error) = await _stockBobinaService.CambiarEstadoBobinaAsync(idBobina, cambiarEstadoDto, userId.Value);
            if (!exito)
            {
                if (error == "Bobina no encontrada.") return NotFound(new { message = error });
                // Otros errores específicos del servicio (ej. flujo de estado no permitido) vienen como BadRequest
                return BadRequest(new { message = error });
            }
            return NoContent();
        }

        // DELETE: api/stockbobinas/{idBobina} (Eliminar un ingreso erróneo, solo si está "Disponible")
        [HttpDelete("{idBobina:int}")]
        [ProducesResponseType(StatusCodes.Status204NoContent)]
        [ProducesResponseType(StatusCodes.Status400BadRequest)] // Si no está disponible o no se puede borrar
        [ProducesResponseType(StatusCodes.Status403Forbidden)]
        [ProducesResponseType(StatusCodes.Status404NotFound)]
        public async Task<IActionResult> DeleteIngresoBobina(int idBobina)
        {
            if (!TienePermiso(PermisoEliminarBobina)) return Forbid();
            var userId = GetCurrentUserId();
            if (userId == null) return Unauthorized();

            var (exito, error) = await _stockBobinaService.EliminarIngresoErroneoAsync(idBobina, userId.Value);
            if (!exito)
            {
                if (error == "Bobina no encontrada.") return NotFound(new { message = error });
                return BadRequest(new { message = error }); // Ej: "No está disponible"
            }
            return NoContent();
        }

        // GET: api/stockbobinas/verificar-remito
        [HttpGet("verificar-remito")]
        [ProducesResponseType(typeof(IEnumerable<StockBobinaDto>), StatusCodes.Status200OK)]
        [ProducesResponseType(StatusCodes.Status400BadRequest)]
        [ProducesResponseType(StatusCodes.Status403Forbidden)]
        // CAMBIO: Hacer fechaRemito opcional (nullable)
        public async Task<IActionResult> VerificarRemito([FromQuery, BindRequired] int idPlanta, [FromQuery, BindRequired] string remito, [FromQuery] DateTime? fechaRemito)
        {
            if (!TienePermiso(PermisoIngresarBobina)) return Forbid();

            try
            {
                // Pasamos el parámetro nullable al servicio
                var bobinasExistentes = await _stockBobinaService.VerificarRemitoExistenteAsync(idPlanta, remito, fechaRemito);
                return Ok(bobinasExistentes);
            }
            catch (Exception ex)
            {
                _logger.LogError(ex, "Error al verificar remito {Remito} para planta {IdPlanta}", remito, idPlanta);
                return StatusCode(StatusCodes.Status500InternalServerError, "Error interno al verificar el remito.");
            }
        }

        [HttpPut("actualizar-fecha-remito")]
        [ProducesResponseType(StatusCodes.Status204NoContent)]
        [ProducesResponseType(StatusCodes.Status400BadRequest)]
        [ProducesResponseType(StatusCodes.Status403Forbidden)]
        public async Task<IActionResult> ActualizarFechaRemitoLote([FromBody] UpdateFechaRemitoLoteDto dto)
        {
            // Reutilizamos el permiso de modificar datos, ya que es una corrección.
            if (!TienePermiso(PermisoModificarDatos)) return Forbid();
            if (!ModelState.IsValid) return BadRequest(ModelState);
            var userId = GetCurrentUserId();
            if (userId == null) return Unauthorized();

            var (exito, error) = await _stockBobinaService.ActualizarFechaRemitoLoteAsync(dto, userId.Value);

            if (!exito)
            {
                return BadRequest(new { message = error });
            }

            return NoContent();
        }

        // POST: api/stockbobinas/lote
        [HttpPost("lote")]
        [ProducesResponseType(StatusCodes.Status204NoContent)]
        [ProducesResponseType(StatusCodes.Status400BadRequest)]
        [ProducesResponseType(StatusCodes.Status403Forbidden)]
        public async Task<IActionResult> IngresarLoteBobinas([FromBody] CreateStockBobinaLoteDto loteDto)
        {
            if (!TienePermiso(PermisoIngresarBobina)) return Forbid();
            if (!ModelState.IsValid) return BadRequest(ModelState);
            var userId = GetCurrentUserId();
            if (userId == null) return Unauthorized();

            var (exito, error) = await _stockBobinaService.IngresarBobinaLoteAsync(loteDto, userId.Value);

            if (!exito)
            {
                return BadRequest(new { message = error });
            }

            return NoContent(); // 204 es una buena respuesta para un lote procesado exitosamente sin devolver contenido.
        }
    }
}