class ApplicationController < ActionController::Base
  # CSRF 공격 방어 - 예외 발생 시 세션 리셋
  protect_from_forgery with: :exception
  
  # 모든 요청 전에 IP 화이트리스트 검증
  before_action :verify_ip_address
  
  # 모든 요청 전에 세션 만료 확인
  before_action :check_session_expiry

  private

  # 세션 만료 시간 체크
  # - Devise timeout 설정 기반으로 세션 유효성 검증
  # - 마지막 활동 시간(last_seen)과 현재 시간 차이로 만료 여부 판단
  def check_session_expiry
    # 세션에서 마지막 활동 시간 조회 (없으면 현재 시간)
    last_seen = session[:last_seen] ? Time.parse(session[:last_seen]) : Time.current
    
    # Devise 설정의 타임아웃 시간 조회 (초 단위)
    session_expiry_duration = Devise.timeout_in.to_i

    # 마지막 활동 이후 경과 시간이 타임아웃보다 크면 세션 만료
    if (Time.current - last_seen).to_i > session_expiry_duration
      # 현재 관리자 사용자 로그아웃
      sign_out current_admin_user
      
      # 관리자 루트로 리다이렉트 + 경고 메시지
      redirect_to admin_root_path, alert: "Your session has expired. Please log in again."
    else
      # 세션 유효 시 마지막 활동 시간 갱신
      session[:last_seen] = Time.current.to_s
    end
  end

  # IP 화이트리스트 검증
  # - X-Forwarded-For 헤더에서 실제 클라이언트 IP 추출
  # - 화이트리스트에 등록된 IP만 접근 허용
  def verify_ip_address
    # 프록시를 거친 경우 X-Forwarded-For 헤더에서 원본 IP 추출
    forwarded_ips = request.env['HTTP_X_FORWARDED_FOR']
    remote_ip = forwarded_ips ? forwarded_ips.split(',').first.strip : request.remote_ip
    
    # 화이트리스트에 없고 + 프로덕션 환경 + health 체크 아니면 401 Unauthorized 반환
    head :unauthorized if Whitelist.find_by(ip_address: remote_ip).nil? && !Rails.env.development? && request.path != '/health'
  end
end