<?php
/**
 * POLEO FISCAL - portal web minimal, intr-un singur fisier.
 * Arata cum se leaga un portal PHP de o casa de marcat: bara de stare, un bon trimis dintr-un
 * formular, si cheia de operatiune facuta din numarul comenzii TALE.
 *
 *     Pune fisierul sub un server web (XAMPP: d:\xampp\htdocs\), langa `PoleoFiscal.php`,
 *     si deschide http://localhost/poleo_web.php
 *
 * Este un EXEMPLU de citit, nu un produs. Ce ii lipseste dinadins, ca sa ramana scurt si ca sa nu
 * para ca poate fi pus in productie asa cum e: autentificare, drepturi pe utilizator, jurnal de
 * audit, si legatura cu gestiunea ta. Ce NU ii lipseste, fiindca fara ele ai tipari bonuri duble:
 * cheia de operatiune stabila, token CSRF pe formular, si refuzul reincercarilor automate.
 *
 *
 * ### CELE DOUA ASEZARI, SI CUM ALEGI ###
 *
 * A) PHP-ul vorbeste cu statia   (ce face acest fisier)
 *    Merge cand PHP-ul ruleaza pe acelasi calculator cu Poleo Fiscal, sau in aceeasi retea locala
 *    cu "Ascultare in retea" pornita din Setari -> API. Tokenul sta pe server, unde ii este locul,
 *    si nu ajunge niciodata in browser.
 *
 * B) BROWSERUL vorbeste cu statia   (blocul JavaScript de la finalul fisierului)
 *    Singura varianta cand portalul sta in internet, iar casa in magazin. Serverul tau nu atinge
 *    casa deloc: pagina incarcata in browserul casierului cheama http://127.0.0.1:9111 direct.
 *    Cere ca adresa portalului sa fie trecuta in Setari -> API -> "Origini permise".
 *    Capcana: tokenul ajunge in browser. Deci nu-l pune in HTML pentru oricine - il dai doar
 *    utilizatorului logat care are dreptul sa tipareasca, si il tratezi ca pe o parola.
 */

require __DIR__ . '/PoleoFiscal.php';

session_start();

$poleo = PoleoFiscal::dinMediu();

// token CSRF: fara el, o pagina straina ar putea face browserul casierului sa tipareasca bonuri
if (empty($_SESSION['csrf'])) {
    $_SESSION['csrf'] = bin2hex(random_bytes(16));
}

$mesaj   = null;
$eroare  = null;
$raspuns = null;

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    if (!hash_equals($_SESSION['csrf'], $_POST['csrf'] ?? '')) {
        $eroare = 'Cerere respinsa (token CSRF gresit). Reincarca pagina.';
    } else {
        try {
            switch ($_POST['ce'] ?? '') {

                case 'bon':
                    // CHEIA DE OPERATIUNE se face din NUMARUL COMENZII TALE, nu din ora si nu din uniqid(). Asta este tot rostul ei: daca omul da F5 sau apasa de doua ori, a doua cerere primeste raspunsul primeia si NU iese al doilea bon.
                    $comanda = trim($_POST['comanda'] ?? '');
                    if ($comanda === '') {
                        throw new InvalidArgumentException('Numarul comenzii este obligatoriu - din el se face cheia de operatiune.');
                    }
                    $pret = round((float) ($_POST['pret'] ?? 0), 2);
                    $cant = (float) ($_POST['cant'] ?? 1);
                    $tva  = (int) ($_POST['tva'] ?? 21);
                    $total = round($pret * $cant, 2);

                    $raspuns = $poleo->bon([
                        'items' => [[
                            'name'      => trim($_POST['denumire'] ?? '') ?: 'ARTICOL',
                            'price_val' => $pret,
                            'qty'       => $cant,
                            'unit'      => 'buc',
                            'vat_rate'  => $tva,
                        ]],
                        'payments' => [[
                            'method' => ($_POST['plata'] ?? 'cash') === 'card' ? 'card' : 'cash',
                            'amount' => $total,
                        ]],
                    ], 'comanda-' . $comanda);

                    $mesaj = 'Bon tiparit, numarul ' . ($raspuns['receipt_no'] ?? '?')
                           . '. Reincarca pagina si trimite din nou aceeasi comanda: nu va iesi al doilea bon.';
                    break;

                case 'x':
                    // Raport X = citire, nu inchide ziua. Singura "proba" acceptabila.
                    $raspuns = $poleo->raport('X', [], 'x-' . date('Y-m-d-H'));
                    $mesaj   = 'Raport X tiparit.';
                    break;

                case 'sertar':
                    $raspuns = $poleo->deschideSertar('sertar-' . date('Y-m-d-H-i-s'));
                    $mesaj   = 'Sertarul a primit comanda de deschidere.';
                    break;
            }
        } catch (EroareApi $e) {
            // pe COD te ramifici, nu pe mesaj
            $eroare = sprintf('HTTP %s (%s): %s', $e->cod, $e->codEroare ?: '-', $e->mesaj);
            if ($e->esteNesuportat()) {
                $eroare .= ' - operatiunea nu exista pe aparatul asta; nu se reincearca.';
            }
        } catch (Throwable $e) {
            $eroare = $e->getMessage();
        }
    }
}

// starea pentru bara de sus. `probleme()` este cel bun aici: da monitorizarea si ziua fiscala.
// `stare()` vorbeste chiar cu aparatul, deci NU-l pune pe fiecare incarcare de pagina.
$probleme = null;
$casele   = null;
try {
    $probleme = $poleo->probleme();
    $casele   = $poleo->casele();
} catch (EroareApi $e) {
    $eroare = $eroare ?: ('Nu ajung la statie: ' . $e->mesaj);
}

function h($t)
{
    return htmlspecialchars((string) $t, ENT_QUOTES | ENT_SUBSTITUTE, 'UTF-8');
}
?>
<!doctype html>
<html lang="ro">
<head>
<meta charset="utf-8">
<meta name="viewport" content="width=device-width, initial-scale=1">
<title>Poleo Fiscal - portal exemplu</title>
<style>
  :root { color-scheme: light dark; }
  body   { font: 15px/1.5 system-ui, sans-serif; max-width: 60rem; margin: 2rem auto; padding: 0 1rem; }
  h1     { font-size: 1.3rem; }
  fieldset { border: 1px solid rgba(128,128,128,.4); border-radius: .5rem; margin: 1rem 0; padding: 1rem; }
  legend { padding: 0 .4rem; font-weight: 600; }
  label  { display: inline-block; min-width: 9rem; }
  input, select { padding: .3rem; margin: .2rem 0; }
  button { padding: .45rem 1rem; cursor: pointer; }
  pre    { background: rgba(128,128,128,.12); padding: .8rem; border-radius: .4rem; overflow-x: auto; }
  .ok    { border-left: 4px solid #2e7d32; padding: .6rem .8rem; background: rgba(46,125,50,.12); }
  .rau   { border-left: 4px solid #c62828; padding: .6rem .8rem; background: rgba(198,40,40,.12); }
  .stare { display: flex; gap: 1.5rem; flex-wrap: wrap; font-size: .9rem; }
</style>
</head>
<body>

<h1>Poleo Fiscal - portal exemplu</h1>

<?php if ($mesaj): ?>
  <p class="ok"><?= h($mesaj) ?></p>
<?php endif; ?>
<?php if ($eroare): ?>
  <p class="rau"><?= h($eroare) ?></p>
<?php endif; ?>

<fieldset>
  <legend>Starea statiei</legend>
  <div class="stare">
    <span>Casa: <strong><?= h($poleo->casa() ?: '(implicita)') ?></strong></span>
    <?php foreach (($casele['cases'] ?? []) as $c): ?>
      <span><?= h($c['nui'] ?? '?') ?> - <?= h($c['brand'] ?? '') ?> <?= h($c['model'] ?? '') ?></span>
    <?php endforeach; ?>
  </div>
  <?php if ($probleme !== null): ?>
    <pre><?= h(json_encode($probleme, JSON_PRETTY_PRINT | JSON_UNESCAPED_UNICODE | JSON_UNESCAPED_SLASHES)) ?></pre>
  <?php endif; ?>
</fieldset>

<form method="post">
  <input type="hidden" name="csrf" value="<?= h($_SESSION['csrf']) ?>">

  <fieldset>
    <legend>Bon fiscal</legend>
    <p>
      <label for="comanda">Numarul comenzii</label>
      <input id="comanda" name="comanda" required placeholder="10471" value="<?= h($_POST['comanda'] ?? '') ?>">
      <small>din el se face cheia de operatiune; aceeasi comanda = acelasi bon, oricate reincercari</small>
    </p>
    <p><label for="denumire">Denumire</label><input id="denumire" name="denumire" value="APA PLATA 0.5L"></p>
    <p><label for="pret">Pret unitar</label><input id="pret" name="pret" type="number" step="0.01" value="3.50"></p>
    <p><label for="cant">Cantitate</label><input id="cant" name="cant" type="number" step="0.001" value="2"></p>
    <p>
      <label for="tva">Cota TVA</label>
      <select id="tva" name="tva"><option>21</option><option>11</option><option>0</option></select>
      <small>cotele reale ale casei se citesc din GET /cases/&lt;NUI&gt;/config - nu le presupune</small>
    </p>
    <p>
      <label for="plata">Plata</label>
      <select id="plata" name="plata"><option value="cash">numerar</option><option value="card">card</option></select>
      <small>"card" trece suma pe slotul de card al casei; NU cere banii de pe card (aia e POST /pos)</small>
    </p>
    <p><button name="ce" value="bon">Tipareste bonul</button></p>
  </fieldset>

  <fieldset>
    <legend>Operatiuni fara vanzare</legend>
    <button name="ce" value="x">Raport X</button>
    <button name="ce" value="sertar">Deschide sertarul</button>
    <p><small>
      Raportul Z NU este pe pagina asta dinadins: inchide ziua fiscala si pune toate valorile pe 0. Nu se pune pe un buton la indemana intr-un portal, si nu se cheama din cron fara sa stii ce faci.
    </small></p>
  </fieldset>
</form>

<?php if ($raspuns !== null): ?>
  <fieldset>
    <legend>Raspunsul statiei</legend>
    <pre><?= h(json_encode($raspuns, JSON_PRETTY_PRINT | JSON_UNESCAPED_UNICODE | JSON_UNESCAPED_SLASHES)) ?></pre>
  </fieldset>
<?php endif; ?>

<!--
  ================================================================================================
  VARIANTA B: portalul sta in internet, casa sta in magazin.
  ================================================================================================
  Serverul tau nu are cum sa ajunga la 127.0.0.1 din reteaua clientului - si nici nu trebuie sa incerci prin port forwarding. Lasi browserul casierului sa faca cererea, iar pagina ta doar ii spune ce sa ceara.

  Ca sa mearga, adresa portalului tau trebuie trecuta in Poleo Fiscal, la Setari -> API -> "Origini permise". Fara ea, browserul opreste cererea inainte sa plece - si vezi in consola o eroare de CORS, nu un refuz al statiei.

  <script>
  const POLEO = 'http://127.0.0.1:9111/api/v1';
  const TOKEN = 'tokenul, dat de serverul tau DOAR utilizatorului logat care are dreptul sa tipareasca';

  async function poleoCere(metoda, cale, corp = null, cheie = null) {
      const antete = { 'Authorization': 'Bearer ' + TOKEN, 'Accept': 'application/json' };
      if (corp)  antete['Content-Type']   = 'application/json; charset=utf-8';
      if (cheie) antete['Idempotency-Key'] = cheie;

      const r = await fetch(POLEO + '/' + cale, {
          method: metoda,
          headers: antete,
          body: corp ? JSON.stringify(corp) : undefined,
      });
      const d = await r.json().catch(() => ({}));
      if (!r.ok) {
          const e = d.error || {};
          throw Object.assign(new Error(e.message || r.statusText), {
              cod: r.status, codEroare: e.code || '', detalii: e.details || {},
          });
      }
      return d;
  }

  // acelasi bon ca mai sus, cu aceeasi regula pentru cheie: numarul comenzii TALE
  async function tipareste(comanda) {
      try {
          const r = await poleoCere('POST', 'receipts', {
              case: 'DB9999999999',
              receipt: {
                  items:    [{ name: 'APA PLATA 0.5L', price_val: 3.50, qty: 2, unit: 'buc', vat_rate: 21 }],
                  payments: [{ method: 'cash', amount: 7.00 }],
              },
          }, 'comanda-' + comanda);
          console.log('bon', r.receipt_no);
      } catch (e) {
          // 501 + unsupported = definitiv, nu se reincearca
          console.error(e.cod, e.codEroare, e.message);
      }
  }
  </script>
-->


</body>
</html>