import axios from 'axios';

const api = axios.create({
  baseURL: import.meta.env.VITE_API_URL,
});

// 1. Interceptor de Solicitud (Request): Pega el token antes de salir
api.interceptors.request.use((config) => {
  const token = localStorage.getItem('token');
  if (token) {
    config.headers.Authorization = `Bearer ${token}`;
  }
  return config;
});

// 2. Interceptor de Respuesta (Response): Atrapa errores al volver
api.interceptors.response.use(
  (response) => {
    // Si la respuesta es exitosa (200-299), la dejamos pasar
    return response;
  },
  (error) => {
    // Si hay un error de respuesta
    if (error.response && error.response.status === 401) {
      console.warn("Sesión expirada o no autorizada. Redirigiendo al login...");

      // Borramos el token vencido/inválido
      localStorage.removeItem('token');

      // Forzamos la redirección al Login
      // Usamos window.location.href para asegurar una recarga limpia fuera del Router de React si es necesario
      if (window.location.pathname !== '/login') {
        window.location.href = '/login';
      }
    }

    // Rechazamos la promesa para que el componente sepa que hubo error (si necesita mostrar alerta)
    return Promise.reject(error);
  }
);

export default api;