<?php

namespace App\Ops;

/**
 * Prüft, ob eine neue Adresse der Website wirklich bei dieser Installation ankommt.
 *
 * Die Adresse entscheidet, wohin die Schreibweise mit oder ohne www umgeleitet wird - für die
 * Website und für die Verwaltung. Stellt jemand auf www um, und www hat keinen DNS-Eintrag oder
 * kein Zertifikat, leitet danach jede Seite ins Leere, und in die Verwaltung kommt man nur noch
 * über FTP. Deshalb wird vor dem Speichern angefragt: Unter der neuen Adresse muss eine Kennung
 * zurückkommen, die nur diese Installation kennt - abgeleitet aus APP_SECRET, ohne es zu verraten.
 */
class OriginCheck
{
    public const PATH = '/.well-known/kantsites-origin';

    private Download $download;

    public function __construct(private string $secret, ?Download $download = null)
    {
        // Kurz: die Anfrage geht an den eigenen Server und hält die Verwaltung so lange auf.
        $this->download = $download ?? new Download(5, 10);
    }

    public function token(): string
    {
        return hash_hmac('sha256', 'site-origin', $this->secret);
    }

    /** Null, wenn die Adresse hier ankommt - sonst der Grund in einem Satz. */
    public function problem(string $origin): ?string
    {
        if (!str_starts_with($origin, 'https://')) {
            return 'Geprüft werden nur HTTPS-Adressen. Eine Adresse mit http:// lässt sich nur mit „Trotzdem übernehmen“ speichern.';
        }
        $antwort = $this->download->get($origin.self::PATH);
        if (null === $antwort) {
            $grund = $this->download->reason();

            return 'Unter '.$origin.' antwortet diese Website nicht'.('' !== $grund ? ': '.rtrim($grund, '.').'.' : '.').' DNS-Eintrag und Zertifikat für diese Domain prüfen.';
        }
        if (!hash_equals($this->token(), trim($antwort))) {
            return 'Unter '.$origin.' antwortet eine andere Website. Zeigt die Domain auf diesen Server?';
        }

        return null;
    }
}