<?php
// index.php

// --- HEADERS INDISPENSABLES POUR UNE API REST ---
header("Access-Control-Allow-Origin: *"); // Permet à n'importe quel site/appli de requêter ton API
header("Content-Type: application/json; charset=UTF-8");
header("Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS");
header("Access-Control-Allow-Headers: Content-Type, Access-Control-Allow-Headers, Authorization, X-Requested-With");

// Gestion du protocole OPTIONS (pré-requêtes des navigateurs)
if ($_SERVER['REQUEST_METHOD'] == 'OPTIONS') {
    http_response_code(200);
    exit();
}

// Inclusion des fichiers de base
require_once __DIR__ . '/config/database.php';

// Récupération de l'URL demandée (ex: /api/users/register)
$request_uri = explode('?', $_SERVER['REQUEST_URI'], 2)[0];
$method = $_SERVER['REQUEST_METHOD'];

// Analyse de la route
// On part du principe que ton URL ressemble à /watchgether-api/index.php/votre-route
$route = str_replace('/watchgether-api/index.php', '', $request_uri);
$route = trim($route, '/');

// --- ROUTAGE TRÈS SIMPLE POUR COMMENCER ---
switch ($route) {
    case 'register':
        if ($method === 'POST') {
            // C'est ici qu'on va appeler le controller d'inscription
            echo json_encode(["message" => "Route inscription OK"]);
        } else {
            http_response_code(405);
            echo json_encode(["error" => "Méthode non autorisée"]);
        }
        break;

    case 'login':
        if ($method === 'POST') {
            echo json_encode(["message" => "Route connexion OK"]);
        } else {
            http_response_code(405);
            echo json_encode(["error" => "Méthode non autorisée"]);
        }
        break;

    default:
        http_response_code(404);
        echo json_encode(["error" => "Route non trouvée"]);
        break;
}