package rpc

import (
	"context"
	"strconv"

	"go.uber.org/zap"

	"telesrv/internal/domain"
)

// 私聊通话 P3：STUN/TURN 中继参数（phoneConnectionWebrtc）与 p2p_allowed 真值。
// 凭据在 requestCall 受理时一次性签发并存于 call 快照——同一通话的所有视角
//（RPC 响应与推送、主叫与被叫）看到同一份 connections，与官方行为一致。

// phoneCallPrivacyP2P 计算 phone_p2p 隐私的双向 AND：任一方不允许对方 P2P，
// 该通话就只能走中继（p2p_allowed=false 时 tgcalls 丢弃全部非 relay candidate）。
// 隐私服务缺席时按放行处理（与 P1 行为一致）；CallForceRelay 强制中继（调试用）。
func (r *Router) phoneCallPrivacyP2P(ctx context.Context, callerID, calleeID int64) bool {
	if r.cfg.CallForceRelay {
		return false
	}
	if r.deps.Privacy == nil {
		return true
	}
	calleeAllows, err := r.deps.Privacy.CanSee(ctx, calleeID, callerID, domain.PrivacyKeyPhoneP2P)
	if err != nil {
		return true
	}
	callerAllows, err := r.deps.Privacy.CanSee(ctx, callerID, calleeID, domain.PrivacyKeyPhoneP2P)
	if err != nil {
		return true
	}
	return calleeAllows && callerAllows
}

// phoneCallConnections 为一通通话签发 STUN/TURN 条目。TURN 未启用返回空列表
// （tgcalls 遍历空列表零次，退回纯信令交换 host candidates 的 LAN 直连）。
func (r *Router) phoneCallConnections(callerID int64) []domain.PhoneCallConnection {
	t := r.deps.TURN
	if t == nil || !t.Enabled() {
		return nil
	}
	username, password, err := t.Credentials(strconv.FormatInt(callerID, 10))
	if err != nil {
		r.log.Warn("phone call turn credentials", zap.Error(err))
		return nil
	}
	// ⚠ STUN 与 TURN 必须拆成两个条目（与官方一致）：DrKLO 的 JNI 层根本不读
	// stun flag——单条目 stun+turn 在 Android 上只会产出 TURN server、丢失 STUN
	//（org_telegram_messenger_voip_Instance.cpp:848-884）。TDesktop 两种写法都认。
	// TURN username 是 REST 格式 "<expiry>:<uid>"，天然避开 "reflector" 劫持禁区。
	return []domain.PhoneCallConnection{
		{ID: 1, IP: t.IP(), Port: t.Port(), Stun: true},
		{ID: 2, IP: t.IP(), Port: t.Port(), Username: username, Password: password, Turn: true},
	}
}