<?php
declare(strict_types=1);

namespace App\Model\Table;

use Cake\ORM\Query\SelectQuery;
use Cake\ORM\RulesChecker;
use Cake\ORM\Table;
use Cake\Validation\Validator;

/**
 * ClientesCredenciales Model
 *
 * @property \App\Model\Table\ClientesFacturacionTable&\Cake\ORM\Association\BelongsTo $ClientesFacturacion
 */
class ClientesCredencialesTable extends Table
{
    public function initialize(array $config): void
    {
        parent::initialize($config);

        $this->setTable('clientes_credenciales');
        $this->setDisplayField('email');
        $this->setPrimaryKey('id');

        $this->addBehavior('Timestamp');

        $this->belongsTo('ClientesFacturacion', [
            'foreignKey' => 'cliente_facturacion_id',
            'joinType' => 'INNER',
        ]);
    }

    public function validationDefault(Validator $validator): Validator
    {
        $validator
            ->integer('cliente_facturacion_id')
            ->requirePresence('cliente_facturacion_id', 'create')
            ->notEmptyString('cliente_facturacion_id');

        $validator
            ->email('email')
            ->requirePresence('email', 'create')
            ->notEmptyString('email');

        $validator
            ->scalar('password')
            ->minLength('password', 6, 'La contraseña debe tener al menos 6 caracteres.')
            ->requirePresence('password', 'create')
            ->notEmptyString('password', 'La contraseña es obligatoria', 'create')
            ->allowEmptyString('password', 'La contraseña es opcional en edición', 'update');

        $validator
            ->boolean('activo');

        return $validator;
    }

    public function buildRules(RulesChecker $rules): RulesChecker
    {
        $rules->add($rules->existsIn(['cliente_facturacion_id'], 'ClientesFacturacion'), ['errorField' => 'cliente_facturacion_id']);
        $rules->add($rules->isUnique(['email']), ['errorField' => 'email', 'message' => 'Ya existe una cuenta con este email.']);

        return $rules;
    }

    /**
     * Finder usado por el AuthenticationService del portal (ver Application::getPortalAuthenticationService).
     * Solo permite autenticar cuentas activas, y precarga el ClienteFacturacion asociado
     * para que quede disponible en la identidad de sesión sin queries adicionales.
     */
    public function findAuth(SelectQuery $query): SelectQuery
    {
        return $query
            ->where(['ClientesCredenciales.activo' => true])
            ->contain(['ClientesFacturacion']);
    }
}
