auth_api.php

<?php
if (session_status() == PHP_SESSION_NONE) {
    session_start();
}
require_once 'auth_cliente.php';
require_once 'funcoes_cliente.php';

header('Content-Type: application/json');
header('Access-Control-Allow-Origin: *');
header('Access-Control-Allow-Methods: POST, GET, OPTIONS');
header('Access-Control-Allow-Headers: Content-Type');

if ($_SERVER['REQUEST_METHOD'] === 'OPTIONS') {
    exit(0);
}

$input = json_decode(file_get_contents('php://input'), true);
$action = $input['action'] ?? '';

switch ($action) {
    case 'check_first_time':
        checkFirstTime($input);
        break;
        
    case 'create_password':
        createPassword($input);
        break;
        
    case 'login':
        loginCliente($input);
        break;
        
    default:
        echo json_encode([
            'sucesso' => false,
            'mensagem' => 'Ação não reconhecida.'
        ]);
        break;
}

function checkFirstTime($input) {
    $token = $input['token'] ?? '';
    
    if (empty($token)) {
        echo json_encode([
            'sucesso' => false,
            'mensagem' => 'Token não fornecido.'
        ]);
        return;
    }
    
    // Verificar se o token é válido
    $cliente = obterClientePorToken($token);
    if (!$cliente) {
        echo json_encode([
            'sucesso' => false,
            'mensagem' => 'Token inválido.'
        ]);
        return;
    }
    
    // Verificar se já tem senha
    $temSenha = clienteTemSenha($token);
    
    echo json_encode([
        'sucesso' => true,
        'primeira_vez' => !$temSenha,
        'email' => $cliente['email']
    ]);
}

function createPassword($input) {
    $token = $input['token'] ?? '';
    $senha = $input['senha'] ?? '';
    
    if (empty($token) || empty($senha)) {
        echo json_encode([
            'sucesso' => false,
            'mensagem' => 'Token e senha são obrigatórios.'
        ]);
        return;
    }
    
    if (strlen($senha) < 6) {
        echo json_encode([
            'sucesso' => false,
            'mensagem' => 'A senha deve ter pelo menos 6 caracteres.'
        ]);
        return;
    }
    
    // Verificar se o token é válido
    $cliente = obterClientePorToken($token);
    if (!$cliente) {
        echo json_encode([
            'sucesso' => false,
            'mensagem' => 'Token inválido.'
        ]);
        return;
    }
    
    // Definir senha
    if (definirSenhaCliente($token, $senha)) {
        // Iniciar sessão automaticamente
        iniciarSessao($token);
        
        echo json_encode([
            'sucesso' => true,
            'mensagem' => 'Senha criada com sucesso! Redirecionando...'
        ]);
    } else {
        echo json_encode([
            'sucesso' => false,
            'mensagem' => 'Erro ao criar senha. Tente novamente.'
        ]);
    }
}

function loginCliente($input) {
    $token = $input['token'] ?? '';
    $senha = $input['senha'] ?? '';
    
    if (empty($token) || empty($senha)) {
        echo json_encode([
            'sucesso' => false,
            'mensagem' => 'Token e senha são obrigatórios.'
        ]);
        return;
    }
    
    // Verificar se o token é válido
    $cliente = obterClientePorToken($token);
    if (!$cliente) {
        echo json_encode([
            'sucesso' => false,
            'mensagem' => 'Token inválido.'
        ]);
        return;
    }
    
    // Verificar se tem senha definida
    if (!clienteTemSenha($token)) {
        echo json_encode([
            'sucesso' => false,
            'mensagem' => 'Nenhuma senha definida para este token.',
            'codigo' => 'sem_senha'
        ]);
        return;
    }
    
    // Autenticar
    if (autenticarCliente($token, $senha)) {
        // Iniciar sessão
        iniciarSessao($token);
        
        echo json_encode([
            'sucesso' => true,
            'mensagem' => 'Login realizado com sucesso! Redirecionando...'
        ]);
    } else {
        echo json_encode([
            'sucesso' => false,
            'mensagem' => 'Senha incorreta.',
            'codigo' => 'senha_incorreta'
        ]);
    }
}
?>