import { NextRequest, NextResponse } from 'next/server';
import { getServerSession } from 'next-auth';
import { authOptions } from '@/lib/auth';
import { prisma } from '@/lib/prisma';
import { isSystemAdmin } from '@/lib/department-permission';

// GET /api/admin/users - 获取用户列表
export async function GET() {
  try {
    const session = await getServerSession(authOptions);
    if (!session || !session.user || !isSystemAdmin((session.user as any).role)) {
      return NextResponse.json({ error: '无权限' }, { status: 403 });
    }
    
    const users = await prisma.user.findMany({
      select: {
        id: true,
        email: true,
        username: true,
        realName: true, // 真实姓名（用于搜索）
        role: true,
        isActive: true, // 保留，向后兼容
        status: true, // 新增：用户状态（阶段一）
        canDownload: true,
        department: true, // 保留，向后兼容
        departmentId: true, // 新增：部门ID（阶段二）
        managedDepartment: true, // 管理员负责的部门
        createdAt: true,
        lastLoginAt: true, // 新增：最后登录时间（阶段一）
        loginCount: true, // 新增：登录次数（阶段一）
        archivedAt: true, // 新增：归档时间（阶段一）
        departmentRef: {  // 新增：部门关联信息（阶段二）
          select: {
            id: true,
            name: true,
          }
        },
        _count: {
          select: {
            materials: {
              where: {
                deletedAt: null,
              } as any,
            },
          },
        },
      },
      orderBy: {
        createdAt: 'desc',
      },
    });
    
    return NextResponse.json(users);
  } catch (error) {
    console.error('Error fetching users:', error);
    return NextResponse.json({ error: '获取用户列表失败' }, { status: 500 });
  }
}

// DELETE /api/admin/users - 删除用户
export async function DELETE(request: NextRequest) {
  try {
    const session = await getServerSession(authOptions);
    if (!session || !session.user || !isSystemAdmin((session.user as any).role)) {
      return NextResponse.json({ error: '无权限' }, { status: 403 });
    }
    
    const { searchParams } = new URL(request.url);
    const id = searchParams.get('id');
    
    if (!id) {
      return NextResponse.json({ error: '缺少用户ID' }, { status: 400 });
    }
    
    // 不能删除自己
    if (id === (session.user as any).id) {
      return NextResponse.json({ error: '不能删除自己' }, { status: 400 });
    }
    
    await prisma.user.delete({
      where: { id },
    });
    
    return NextResponse.json({ message: '删除成功' });
  } catch (error) {
    console.error('Error deleting user:', error);
    return NextResponse.json({ error: '删除失败' }, { status: 500 });
  }
}