from fastapi import APIRouter, Depends, HTTPException, status
from fastapi.security import OAuth2PasswordRequestForm
from sqlalchemy.orm import Session

from app.auth import authenticate_admin, create_access_token
from app.database import get_db
from app.schemas import Token

router = APIRouter(prefix="/api/auth", tags=["Auth"])


@router.post("/login", response_model=Token)
def login(form_data: OAuth2PasswordRequestForm = Depends(), db: Session = Depends(get_db)):
    """
    ورود ادمین. با فرم استاندارد OAuth2 (username, password) کار می‌کند —
    یعنی از Swagger UI (/docs) هم مستقیماً قابل تست است.
    """
    user = authenticate_admin(db, form_data.username, form_data.password)
    if not user:
        raise HTTPException(
            status_code=status.HTTP_401_UNAUTHORIZED,
            detail="نام کاربری یا رمز عبور اشتباه است",
        )
    token = create_access_token({"sub": user.username})
    return Token(access_token=token)