<?php
session_start();
header('Content-Type: application/json');

// Conecta ao banco (ajuste o caminho ../ se necessário)
require_once '../includes/db.php'; 

// Recebe os dados do formulário
$username = $_POST['username'] ?? '';
$password = $_POST['password'] ?? '';

if (empty($username) || empty($password)) {
    echo json_encode(['status' => false, 'title' => 'Preencha todos os campos!']);
    exit;
}

try {
    // 1. Tenta buscar na tabela de ADMINISTRADORES (adm)
    $stmt = $pdo->prepare("SELECT * FROM adm WHERE username = :u LIMIT 1");
    $stmt->execute(['u' => $username]);
    $admin = $stmt->fetch(PDO::FETCH_ASSOC);

    // Verifica senha do Admin (Comparação simples conforme seu SQL)
    if ($admin && $admin['password'] === $password) {
        // Sucesso ADMIN
        $_SESSION['logged_in_fxtream'] = true;
        $_SESSION['user_id'] = $admin['id'];
        $_SESSION['username'] = $admin['username'];
        $_SESSION['role'] = 'admin'; // Define que é patrão

        echo json_encode([
            'status' => true,
            'icon' => 'success',
            'title' => 'Bem-vindo, Admin!',
            'url' => 'dashboard.php'
        ]);
        exit;
    }

    // 2. Se não achou em ADM, tenta na tabela de REVENDEDORES
    $stmt = $pdo->prepare("SELECT * FROM revendedores WHERE username = :u LIMIT 1");
    $stmt->execute(['u' => $username]);
    $reseller = $stmt->fetch(PDO::FETCH_ASSOC);

    // Verifica senha do Revendedor
    if ($reseller && $reseller['password'] === $password) {
        
        // Verifica se está ativo
        if ($reseller['active'] != 1) {
            echo json_encode(['status' => false, 'title' => 'Conta desativada. Contate o suporte.']);
            exit;
        }

        // Sucesso REVENDEDOR
        $_SESSION['logged_in_fxtream'] = true;
        $_SESSION['user_id'] = $reseller['id'];
        $_SESSION['username'] = $reseller['username'];
        $_SESSION['role'] = 'reseller'; // Define que é revendedor

        echo json_encode([
            'status' => true,
            'icon' => 'success',
            'title' => 'Bem-vindo(a)!',
            'url' => 'dashboard.php'
        ]);
        exit;
    }

    // 3. Se chegou aqui, não achou ninguém
    echo json_encode([
        'status' => false, 
        'icon' => 'error', 
        'title' => 'Usuário ou senha incorretos.'
    ]);

} catch (Exception $e) {
    // Erro de sistema
    echo json_encode([
        'status' => false, 
        'icon' => 'error', 
        'title' => 'Erro interno: ' . $e->getMessage()
    ]);
}
?>