<?php
// API de login para integração com PWA
header('Content-Type: application/json');
header('Access-Control-Allow-Origin: *');
header('Access-Control-Allow-Methods: POST, OPTIONS');
header('Access-Control-Allow-Headers: Content-Type');

// Responde a requisições OPTIONS (CORS preflight)
if ($_SERVER['REQUEST_METHOD'] === 'OPTIONS') {
    http_response_code(200);
    exit();
}

// Só aceita POST
if ($_SERVER['REQUEST_METHOD'] !== 'POST') {
    http_response_code(405);
    echo json_encode(['success' => false, 'error' => 'Método não permitido']);
    exit();
}

// Inclui suas configurações existentes
require_once('../../db_connect.php');

// Inicia sessão se não estiver iniciada
if (session_status() === PHP_SESSION_NONE) {
    session_start();
}

try {
    // Lê dados JSON do corpo da requisição
    $input = json_decode(file_get_contents('php://input'), true);
    
    if (!$input || !isset($input['email']) || !isset($input['password'])) {
        echo json_encode(['success' => false, 'error' => 'Email e senha são obrigatórios']);
        exit();
    }
    
    $email = trim($input['email']);
    $password = trim($input['password']);
    
    // Validação básica
    if (empty($email) || empty($password)) {
        echo json_encode(['success' => false, 'error' => 'Email e senha não podem estar vazios']);
        exit();
    }
    
    // Consulta o entregador na base de dados
    // ADAPTE ESTA CONSULTA PARA SUA ESTRUTURA DE TABELAS
    $sql = "SELECT id, nome, email FROM entregador WHERE email = ? AND senha = ? AND ativo = 1";
    $stmt = $db_con->prepare($sql);
    
    if (!$stmt) {
        echo json_encode(['success' => false, 'error' => 'Erro na preparação da consulta']);
        exit();
    }
    
    // Para senhas com hash, use password_verify() em vez de comparação direta
    $stmt->bind_param("ss", $email, $password);
    $stmt->execute();
    $result = $stmt->get_result();
    
    if ($result->num_rows === 1) {
        $user = $result->fetch_assoc();
        
        // Define sessão
        $_SESSION['entregador'] = [
            'id' => $user['id'],
            'nome' => $user['nome'],
            'email' => $user['email']
        ];
        
        // Resposta de sucesso
        echo json_encode([
            'success' => true,
            'user' => [
                'id' => $user['id'],
                'nome' => $user['nome'],
                'email' => $user['email']
            ]
        ]);
    } else {
        echo json_encode(['success' => false, 'error' => 'Credenciais inválidas']);
    }
    
    $stmt->close();
    
} catch (Exception $e) {
    error_log("Erro no login API: " . $e->getMessage());
    echo json_encode(['success' => false, 'error' => 'Erro interno do servidor']);
}

$db_con->close();
?>

