<?php
/**
 * صفحة تسجيل دخول الأطباء
 */

$error = null;
$errorHtml = null;

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $username = trim($_POST['username'] ?? '');
    $password = $_POST['password'] ?? '';
    
    if ($username !== '' && $password !== '') {
        try {
            $stmt = $db->prepare(
                'SELECT * FROM clinic_doctors 
                 WHERE username = ? AND is_login_enabled = 1 AND is_active = 1'
            );
            $stmt->execute([$username]);
            $doctor = $stmt->fetch();
            
            if ($doctor) {
                // التحقق من القفل
                if (!empty($doctor['locked_until']) && strtotime($doctor['locked_until']) > time()) {
                    $error = 'الحساب مؤقتاً مغلق بسبب محاولات كثيرة. انتظر 15 دقيقة أو راجع المدير.';
                } elseif (!empty($doctor['password_hash']) && password_verify($password, $doctor['password_hash'])) {
                    // تسجيل الدخول ناجح
                    $_SESSION['doctor_id'] = (int)$doctor['id'];
                    $_SESSION['doctor_name'] = $doctor['full_name'];
                    $_SESSION['doctor_clinic_id'] = (int)$doctor['clinic_id'];
                    $_SESSION['doctor_tenant_id'] = (int)$doctor['tenant_id'];
                    $_SESSION['doctor_last_activity'] = time();
                    $_SESSION['user_type'] = 'doctor'; // للتمييز بين الطبيب والمستخدم العادي
                    
                    // تحديث آخر تسجيل دخول
                    $db->prepare('UPDATE clinic_doctors SET last_login_at = NOW(), failed_login_attempts = 0, locked_until = NULL WHERE id = ?')
                        ->execute([$doctor['id']]);
                    
                    // تسجيل في Audit Log
                    if (isset($auditLog)) {
                        $auditLog->log(
                            'doctor_login_success',
                            'clinic_doctor',
                            $doctor['id'],
                            null,
                            json_encode(['username' => $username], JSON_UNESCAPED_UNICODE),
                            null
                        );
                    }
                    
                    header('Location: index.php?page=doctor_dashboard');
                    exit;
                } else {
                    // كلمة مرور خاطئة
                    $failedAttempts = (int)$doctor['failed_login_attempts'] + 1;
                    $lockedUntil = null;
                    if ($failedAttempts >= 5) {
                        $lockedUntil = date('Y-m-d H:i:s', time() + (15 * 60)); // 15 دقيقة
                    }
                    
                    $db->prepare(
                        'UPDATE clinic_doctors 
                         SET failed_login_attempts = ?, locked_until = ? 
                         WHERE id = ?'
                    )->execute([$failedAttempts, $lockedUntil, $doctor['id']]);
                    
                    $error = 'اسم المستخدم أو كلمة المرور غير صحيحة';
                    
                    if (isset($auditLog)) {
                        $auditLog->log(
                            'doctor_login_failed',
                            'clinic_doctor',
                            $doctor['id'],
                            null,
                            json_encode(['username' => $username], JSON_UNESCAPED_UNICODE),
                            null
                        );
                    }
                }
            } else {
                $error = 'اسم المستخدم أو كلمة المرور غير صحيحة';
            }
        } catch (Throwable $e) {
            $error = 'حدث خطأ أثناء تسجيل الدخول';
        }
    } else {
        $error = 'يرجى إدخال اسم المستخدم وكلمة المرور';
    }
}

// إذا كان الطبيب مسجل دخول بالفعل، إعادة توجيه
if (isset($_SESSION['doctor_id']) && isset($_SESSION['user_type']) && $_SESSION['user_type'] === 'doctor') {
    header('Location: index.php?page=doctor_dashboard');
    exit;
}

// جلب شعار المختبر
$loginLogo = '';
$loginLabName = 'نظام إدارة العيادات';
$loginPrimaryColor = '#0d9488';
try {
    $tenantId = (int)\App\Core\Tenant::id();
    $stmt = $db->prepare('SELECT name, logo_url, primary_color FROM tenants WHERE id = ?');
    $stmt->execute([$tenantId]);
    $tenant = $stmt->fetch();
    if ($tenant) {
        $loginLabName = $tenant['name'] ?? $loginLabName;
        $loginLogo = $tenant['logo_url'] ?? '';
        $loginPrimaryColor = $tenant['primary_color'] ?? $loginPrimaryColor;
    }
} catch (Throwable $e) {}

?>
<!DOCTYPE html>
<html lang="ar" dir="rtl">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>تسجيل دخول الطبيب - <?= htmlspecialchars($loginLabName) ?></title>
    <style>
        * { margin: 0; padding: 0; box-sizing: border-box; }
        body {
            font-family: 'Segoe UI', Tahoma, Geneva, Verdana, sans-serif;
            background: linear-gradient(135deg, #667eea 0%, #764ba2 100%);
            min-height: 100vh;
            display: flex;
            align-items: center;
            justify-content: center;
            padding: 20px;
        }
        .login-container {
            background: white;
            border-radius: 16px;
            box-shadow: 0 20px 60px rgba(0,0,0,0.3);
            padding: 40px;
            width: 100%;
            max-width: 420px;
        }
        .login-header {
            text-align: center;
            margin-bottom: 30px;
        }
        .login-logo {
            width: 80px;
            height: 80px;
            margin: 0 auto 20px;
            background: <?= htmlspecialchars($loginPrimaryColor) ?>;
            border-radius: 50%;
            display: flex;
            align-items: center;
            justify-content: center;
            font-size: 40px;
        }
        .login-header h1 {
            color: #333;
            font-size: 24px;
            margin-bottom: 8px;
        }
        .login-header p {
            color: #666;
            font-size: 14px;
        }
        .form-group {
            margin-bottom: 20px;
        }
        .form-group label {
            display: block;
            margin-bottom: 8px;
            color: #333;
            font-weight: 500;
        }
        .form-group input {
            width: 100%;
            padding: 12px 16px;
            border: 2px solid #e0e0e0;
            border-radius: 8px;
            font-size: 16px;
            transition: border-color 0.3s;
        }
        .form-group input:focus {
            outline: none;
            border-color: <?= htmlspecialchars($loginPrimaryColor) ?>;
        }
        .btn-login {
            width: 100%;
            padding: 14px;
            background: <?= htmlspecialchars($loginPrimaryColor) ?>;
            color: white;
            border: none;
            border-radius: 8px;
            font-size: 16px;
            font-weight: 600;
            cursor: pointer;
            transition: opacity 0.3s;
        }
        .btn-login:hover {
            opacity: 0.9;
        }
        .alert {
            padding: 12px 16px;
            border-radius: 8px;
            margin-bottom: 20px;
            background: #fee;
            color: #c33;
            border: 1px solid #fcc;
        }
        .login-footer {
            text-align: center;
            margin-top: 20px;
            padding-top: 20px;
            border-top: 1px solid #e0e0e0;
        }
        .login-footer a {
            color: <?= htmlspecialchars($loginPrimaryColor) ?>;
            text-decoration: none;
            font-size: 14px;
        }
        .login-footer a:hover {
            text-decoration: underline;
        }
    </style>
</head>
<body>
    <div class="login-container">
        <div class="login-header">
            <div class="login-logo">👨‍⚕️</div>
            <h1>تسجيل دخول الطبيب</h1>
            <p><?= htmlspecialchars($loginLabName) ?></p>
        </div>
        
        <?php if ($error): ?>
            <div class="alert"><?= htmlspecialchars($error) ?></div>
        <?php endif; ?>
        <?php if ($errorHtml): ?>
            <div class="alert"><?= $errorHtml ?></div>
        <?php endif; ?>
        
        <form method="post" action="">
            <div class="form-group">
                <label>اسم المستخدم</label>
                <input type="text" name="username" required autofocus>
            </div>
            
            <div class="form-group">
                <label>كلمة المرور</label>
                <input type="password" name="password" required>
            </div>
            
            <button type="submit" class="btn-login">تسجيل الدخول</button>
        </form>
        
        <div class="login-footer">
            <a href="index.php?page=login">تسجيل دخول الموظفين</a>
        </div>
    </div>
</body>
</html>
<?php exit; ?>
