import { NextRequest, NextResponse } from "next/server";
import { authenticateAPIRequest } from "@/app/lib/api-auth";
import { hasPermission, PERMISSIONS } from "@/app/lib/permissions";
import { db } from "@/db";
import { images } from "@/db/schema";
import { eq, and } from "drizzle-orm";
import { unlink } from "fs/promises";

/**
 * DELETE /api/v1/images/[id]
 * Resim sil
 * Kullanıcılar sadece kendi resimlerini silebilir
 * Moderator ve adminler herhangi bir resmi silebilir
 * 
 * Headers:
 * - Authorization: Bearer <jwt_token>
 */
export async function DELETE(
  request: NextRequest,
  { params }: { params: Promise<{ id: string }> }
) {
  const auth = await authenticateAPIRequest(request);
  
  if (!auth.authenticated) {
    return NextResponse.json({ error: auth.error }, { status: 401 });
  }

  try {
    const { id } = await params;

    // Permission kontrolü - moderator ve admin herhangi bir resmi silebilir
    const canDeleteAny = hasPermission(auth.role!, PERMISSIONS.IMAGE_DELETE_ANY);

    // Resmi bul
    const imageRecords = await db
      .select()
      .from(images)
      .where(eq(images.id, id))
      .limit(1);

    if (imageRecords.length === 0) {
      return NextResponse.json(
        { error: "Resim bulunamadı" },
        { status: 404 }
      );
    }

    const image = imageRecords[0];

    // Yetki kontrolü - kendi resmi değilse ve delete any yetkisi yoksa reddedilir
    if (!canDeleteAny && image.userId !== auth.userId) {
      return NextResponse.json(
        { error: "Bu resmi silme yetkiniz yok" },
        { status: 403 }
      );
    }

    // Dosyayı sil
    try {
      await unlink(image.filePath);
    } catch (fileError) {
      console.error("Dosya silinemedi:", fileError);
      // Devam et, veritabanından sil
    }

    // Veritabanından sil
    await db.delete(images).where(eq(images.id, id));

    return NextResponse.json({
      success: true,
      message: "Resim başarıyla silindi",
    });
  } catch (error: any) {
    console.error("API - Resim silme hatası:", error);
    return NextResponse.json(
      { error: "Resim silinemedi" },
      { status: 500 }
    );
  }
}