import { redirect } from "next/navigation";
import { DEV_IDENTITIES } from "@/dev/fixtures";
import { resolveAuth } from "@/server/auth/context";
import { devAuthEnabled } from "@/server/auth/dev-session";
import { buildCentralLoginUrl, safeReturnPath } from "@/server/auth/return-to";
import { DevLogin } from "@/components/dev-login";

export const dynamic = "force-dynamic";

export default async function LoginPage({ searchParams }: { searchParams: Promise<{ next?: string; reason?: string }> }) {
  const params = await searchParams;
  const auth = await resolveAuth();
  const nextPath = safeReturnPath(params.next);
  if (auth.kind === "ok") redirect(nextPath);
  if (!devAuthEnabled() && process.env.ELO_PRO_LOGIN_URL) {
    redirect(buildCentralLoginUrl(process.env.ELO_PRO_LOGIN_URL, nextPath, process.env.ELO_PRO_APP_URL));
  }
  const expired = auth.kind === "session_expired" || params.reason === "expired";
  return (
    <main className="mx-auto max-w-xl p-8">
      <p className="text-xs font-semibold tracking-wide text-bright">ELO PRO</p>
      <h1 className="mt-2 text-3xl font-semibold">Entrar no ecossistema</h1>
      <p className="mt-3 text-sm text-ink/80">
        O Adaptador não cria senha, cadastro ou sessão própria. A identidade é a do Elo Pro.
      </p>
      {expired ? <p className="mt-4 text-sm">A sessão expirou. Entre novamente pelo Elo Pro.</p> : null}
      {devAuthEnabled() ? <DevLogin identities={DEV_IDENTITIES} /> : <p className="mt-6 text-sm">Defina ELO_PRO_LOGIN_URL com o endereço do login central.</p>}
    </main>
  );
}