<?php
// index.php

// --- HEADERS CORS (Indispensables pour ton site et ton appli mobile) ---
header("Access-Control-Allow-Origin: *");
header("Content-Type: application/json; charset=UTF-8");
header("Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS");
header("Access-Control-Allow-Headers: Content-Type, Access-Control-Allow-Headers, Authorization, X-Requested-With");

// Si le navigateur fait une pré-requête OPTIONS, on répond OK direct
if ($_SERVER['REQUEST_METHOD'] == 'OPTIONS') {
    http_response_code(200);
    exit();
}

// --- CONFIGURATION ---
require_once __DIR__ . '/config/database.php';

// On récupère la route épurée (ex: si on tape /register, $route vaudra 'register')
$request_uri = explode('?', $_SERVER['REQUEST_URI'], 2)[0];
$route = trim($request_uri, '/');
$method = $_SERVER['REQUEST_METHOD'];

// Récupération des données JSON reçues (ex: les credentials d'inscription)
$data = json_decode(file_get_contents('php://input'), true) ?? [];

// --- ROUTEUR ---
switch ($route) {
    
    case 'register':
        if ($method === 'POST') {
            // TODO: Appeler le contrôleur d'inscription
            echo json_encode(["success" => true, "message" => "Route inscription OK"]);
        } else {
            http_response_code(405);
            echo json_encode(["error" => "Méthode non autorisée (POST requis)"]);
        }
        break;

    case 'login':
        if ($method === 'POST') {
            // TODO: Appeler le contrôleur de connexion
            echo json_encode(["success" => true, "message" => "Route connexion OK"]);
        } else {
            http_response_code(405);
            echo json_encode(["error" => "Méthode non autorisée (POST requis)"]);
        }
        break;

    default:
        http_response_code(404);
        echo json_encode(["error" => "Route /" . $route . " non trouvée"]);
        break;
}