app.js

// ==========================================================
// TABLET RP - SISTEMA COMPLETO (DNI + POLICÍA + ADMINISTRADOR)
// Todo en un único archivo.
//
// FLUJO DE PRUEBA:
// 1. POST /api/discord/dni           -> crea una persona (simula el bot)
// 2. POST /api/vehiculos/registro    -> matricula un coche a esa persona
// 3. POST /api/policia/registro      -> alguien pide ser policía (placa)
// 4. POST /api/admin/policias/:placa/aprobar (con x-admin-key) -> el admin aprueba
// 5. Con x-police-key + x-police-badge ya puede usar /api/policia/*
//
// CLAVES DE DEMO (cámbialas antes de usar en producción):
//   Admin   -> cabecera x-admin-key:  ADMIN-2026-SECRETO
//   Policía -> cabecera x-police-key: POLICIA-2026-SECRETO  (+ x-police-badge: tu placa)
// ==========================================================

const express = require('express');
const app = express();
app.use(express.json());

// ------------------------------------------------------------
// CLAVES DE ACCESO (autenticación simulada mediante cabeceras)
// ------------------------------------------------------------
const ADMIN_KEY = 'ADMIN-2026-SECRETO';
const POLICE_KEY = 'POLICIA-2026-SECRETO';

// ------------------------------------------------------------
// ALMACENAMIENTO EN MEMORIA
// ------------------------------------------------------------
const dniDatabase = {};            // { "DNI-000001": {...} }
const carnetsDatabase = {};        // { "DNI-000001": { puntos, historial: [] } }
const vehiculosDatabase = {};      // { "1234ABC": { matricula, marca, modelo, propietarioDni, incautado } }
const policiasDatabase = {};       // { "PLACA-001": { placa, nombre, discordId, estado, fechaSolicitud } }
const multasDatabase = [];         // [{ id, dni, motivo, importe, agentePlaca, fecha }]
const incautacionesDatabase = [];  // [{ id, tipo, referencia, dni, motivo, agentePlaca, fecha }]

let dniCounter = 1;
let multaCounter = 1;
let incautacionCounter = 1;

function generarNumeroDNI() {
  const numero = `DNI-${String(dniCounter).padStart(6, '0')}`;
  dniCounter++;
  return numero;
}

// ------------------------------------------------------------
// MIDDLEWARES DE AUTENTICACIÓN
// ------------------------------------------------------------
function requireAdmin(req, res, next) {
  if (req.headers['x-admin-key'] !== ADMIN_KEY) {
    return res.status(403).json({ error: 'Acceso restringido: solo el administrador.' });
  }
  next();
}

function requirePolicia(req, res, next) {
  const clave = req.headers['x-police-key'];
  const placa = req.headers['x-police-badge'];

  if (clave !== POLICE_KEY) {
    return res.status(403).json({ error: 'Clave de policía inválida.' });
  }
  if (!placa || !policiasDatabase[placa]) {
    return res.status(403).json({ error: 'Placa no reconocida. Regístrate primero.' });
  }
  if (policiasDatabase[placa].estado !== 'aprobado') {
    return res.status(403).json({ error: 'Tu registro aún no ha sido aprobado por el administrador.' });
  }

  req.agente = policiasDatabase[placa];
  next();
}

// ==========================================================
// 1. DNI - RECEPCIÓN DESDE DISCORD Y LECTURA PÚBLICA
// ==========================================================
app.post('/api/discord/dni', (req, res) => {
  const { nombre, apellidos, fechaNacimiento, nacionalidad, avatarUrl, discordId } = req.body;

  if (!nombre || !apellidos || !fechaNacimiento || !nacionalidad) {
    return res.status(400).json({
      error: 'Faltan campos obligatorios (nombre, apellidos, fechaNacimiento, nacionalidad).',
    });
  }

  const numeroDNI = generarNumeroDNI();
  const fechaEmision = new Date();
  const fechaValidez = new Date();
  fechaValidez.setFullYear(fechaEmision.getFullYear() + 10);

  const nuevoDNI = {
    id: numeroDNI,
    nombre,
    apellidos,
    fechaNacimiento,
    nacionalidad,
    avatarUrl: avatarUrl || null,
    discordId: discordId || null,
    fechaEmision: fechaEmision.toISOString().split('T')[0],
    fechaValidez: fechaValidez.toISOString().split('T')[0],
  };

  dniDatabase[numeroDNI] = nuevoDNI;
  carnetsDatabase[numeroDNI] = { puntos: 12, historial: [] };

  console.log(`✅ DNI creado desde Discord: ${numeroDNI} (${nombre} ${apellidos})`);
  res.status(201).json(nuevoDNI);
});

app.get('/dni/:id', (req, res) => {
  const dni = dniDatabase[req.params.id];
  if (!dni) return res.status(404).json({ error: 'DNI no encontrado.' });
  res.json(dni);
});

// ==========================================================
// 2. VEHÍCULOS - registro básico
// ==========================================================
app.post('/api/vehiculos/registro', (req, res) => {
  const { matricula, marca, modelo, propietarioDni } = req.body;

  if (!matricula || !propietarioDni) {
    return res.status(400).json({ error: 'Faltan campos (matricula, propietarioDni).' });
  }
  if (!dniDatabase[propietarioDni]) {
    return res.status(404).json({ error: 'El propietario no tiene un DNI registrado.' });
  }

  vehiculosDatabase[matricula] = {
    matricula,
    marca: marca || 'Desconocida',
    modelo: modelo || 'Desconocido',
    propietarioDni,
    incautado: false,
  };

  res.status(201).json(vehiculosDatabase[matricula]);
});

// ==========================================================
// 3. REGISTRO DE POLICÍA (directo en el backend/tablet)
//    Queda "pendiente" hasta que el admin lo apruebe.
// ==========================================================
app.post('/api/policia/registro', (req, res) => {
  const { placa, nombre, discordId } = req.body;

  if (!placa || !nombre) {
    return res.status(400).json({ error: 'Faltan campos (placa, nombre).' });
  }
  if (policiasDatabase[placa]) {
    return res.status(409).json({ error: 'Esa placa ya está registrada.' });
  }

  policiasDatabase[placa] = {
    placa,
    nombre,
    discordId: discordId || null,
    estado: 'pendiente', // pendiente | aprobado | rechazado
    fechaSolicitud: new Date().toISOString().split('T')[0],
  };

  res.status(201).json({
    mensaje: 'Solicitud enviada. Pendiente de aprobación del administrador.',
    solicitud: policiasDatabase[placa],
  });
});

// ==========================================================
// 4. PANEL DE ADMINISTRADOR (requiere x-admin-key)
// ==========================================================
app.get('/api/admin/policias', requireAdmin, (req, res) => {
  res.json(Object.values(policiasDatabase));
});

app.get('/api/admin/policias/pendientes', requireAdmin, (req, res) => {
  res.json(Object.values(policiasDatabase).filter(p => p.estado === 'pendiente'));
});

app.post('/api/admin/policias/:placa/aprobar', requireAdmin, (req, res) => {
  const agente = policiasDatabase[req.params.placa];
  if (!agente) return res.status(404).json({ error: 'Placa no encontrada.' });
  agente.estado = 'aprobado';
  res.json({ mensaje: `Agente ${agente.nombre} (${agente.placa}) aprobado.`, agente });
});

app.post('/api/admin/policias/:placa/rechazar', requireAdmin, (req, res) => {
  const agente = policiasDatabase[req.params.placa];
  if (!agente) return res.status(404).json({ error: 'Placa no encontrada.' });
  agente.estado = 'rechazado';
  res.json({ mensaje: `Agente ${agente.nombre} (${agente.placa}) rechazado.`, agente });
});

// ==========================================================
// 5. ACCIONES DE POLICÍA (requieren x-police-key + x-police-badge, aprobado)
// ==========================================================
app.get('/api/policia/buscar/:dni', requirePolicia, (req, res) => {
  const dni = dniDatabase[req.params.dni];
  if (!dni) return res.status(404).json({ error: 'Persona no encontrada.' });

  const carnet = carnetsDatabase[req.params.dni] || { puntos: 0, historial: [] };
  const multas = multasDatabase.filter(m => m.dni === req.params.dni);
  const incautaciones = incautacionesDatabase.filter(i => i.dni === req.params.dni);

  res.json({ persona: dni, carnet, multas, incautaciones });
});

app.get('/api/policia/matricula/:matricula', requirePolicia, (req, res) => {
  const vehiculo = vehiculosDatabase[req.params.matricula];
  if (!vehiculo) return res.status(404).json({ error: 'Matrícula no encontrada.' });

  const propietario = dniDatabase[vehiculo.propietarioDni] || null;
  res.json({ vehiculo, propietario });
});

app.post('/api/policia/multas', requirePolicia, (req, res) => {
  const { dni, motivo, importe } = req.body;
  if (!dni || !motivo || !importe) {
    return res.status(400).json({ error: 'Faltan campos (dni, motivo, importe).' });
  }
  if (!dniDatabase[dni]) return res.status(404).json({ error: 'Persona no encontrada.' });

  const multa = {
    id: `MULTA-${String(multaCounter++).padStart(5, '0')}`,
    dni,
    motivo,
    importe,
    agentePlaca: req.agente.placa,
    agenteNombre: req.agente.nombre,
    fecha: new Date().toISOString().split('T')[0],
  };
  multasDatabase.push(multa);
  res.status(201).json(multa);
});

app.post('/api/policia/puntos/quitar', requirePolicia, (req, res) => {
  const { dni, puntos, motivo } = req.body;
  if (!dni || !puntos || !motivo) {
    return res.status(400).json({ error: 'Faltan campos (dni, puntos, motivo).' });
  }
  const carnet = carnetsDatabase[dni];
  if (!carnet) return res.status(404).json({ error: 'Carnet no encontrado.' });

  carnet.puntos = Math.max(0, carnet.puntos - puntos);
  carnet.historial.push({
    puntosQuitados: puntos,
    motivo,
    agentePlaca: req.agente.placa,
    fecha: new Date().toISOString().split('T')[0],
  });

  res.json({ mensaje: `Se han quitado ${puntos} puntos.`, carnet });
});

app.post('/api/policia/incautar-vehiculo', requirePolicia, (req, res) => {
  const { matricula, motivo } = req.body;
  if (!matricula || !motivo) {
    return res.status(400).json({ error: 'Faltan campos (matricula, motivo).' });
  }
  const vehiculo = vehiculosDatabase[matricula];
  if (!vehiculo) return res.status(404).json({ error: 'Matrícula no encontrada.' });

  vehiculo.incautado = true;

  const incautacion = {
    id: `INC-${String(incautacionCounter++).padStart(5, '0')}`,
    tipo: 'vehiculo',
    referencia: matricula,
    dni: vehiculo.propietarioDni,
    motivo,
    agentePlaca: req.agente.placa,
    agenteNombre: req.agente.nombre,
    fecha: new Date().toISOString().split('T')[0],
  };
  incautacionesDatabase.push(incautacion);
  res.status(201).json(incautacion);
});

app.post('/api/policia/incautar-material', requirePolicia, (req, res) => {
  const { dni, objeto, motivo } = req.body;
  if (!dni || !objeto || !motivo) {
    return res.status(400).json({ error: 'Faltan campos (dni, objeto, motivo).' });
  }
  if (!dniDatabase[dni]) return res.status(404).json({ error: 'Persona no encontrada.' });

  const incautacion = {
    id: `INC-${String(incautacionCounter++).padStart(5, '0')}`,
    tipo: 'material',
    referencia: objeto,
    dni,
    motivo,
    agentePlaca: req.agente.placa,
    agenteNombre: req.agente.nombre,
    fecha: new Date().toISOString().split('T')[0],
  };
  incautacionesDatabase.push(incautacion);
  res.status(201).json(incautacion);
});

// ==========================================================
// 6. FRONTEND DE LA TABLET
// ==========================================================

// Vista pública de un DNI
app.get('/tablet-vigo-rp/dni/:id', (req, res) => {
  res.send(`
<!DOCTYPE html>
<html lang="es">
<head>
  <meta charset="UTF-8">
  <title>Tablet Vigo RP - Consulta de DNI</title>
  <style>
    body { font-family: sans-serif; background:#111; color:#eee; display:flex; justify-content:center; padding-top:40px; }
    .dni-card { background:#1c1c1c; border:1px solid #333; border-radius:12px; padding:20px; width:320px; }
    .dni-card img { width:100%; border-radius:8px; margin-bottom:10px; }
    .campo { margin:6px 0; }
    .campo b { color:#4ea1ff; }
    #error { color:#ff6666; }
    h1 { color:#4ea1ff; text-align:center; }
  </style>
</head>
<body style="flex-direction:column;">
  <h1>Tablet Vigo RP</h1>
  <div class="dni-card" id="dni-card">Cargando DNI...</div>
  <script>
    const dniId = "${req.params.id}";
    fetch('/dni/' + dniId)
      .then(res => { if (!res.ok) throw new Error('DNI no encontrado'); return res.json(); })
      .then(dni => {
        document.getElementById('dni-card').innerHTML = \`
          \${dni.avatarUrl ? '<img src="' + dni.avatarUrl + '">' : ''}
          <div class="campo"><b>Nombre:</b> \${dni.nombre}</div>
          <div class="campo"><b>Apellidos:</b> \${dni.apellidos}</div>
          <div class="campo"><b>Fecha de nacimiento:</b> \${dni.fechaNacimiento}</div>
          <div class="campo"><b>Nacionalidad:</b> \${dni.nacionalidad}</div>
          <div class="campo"><b>Número de DNI:</b> \${dni.id}</div>
          <div class="campo"><b>Válido hasta:</b> \${dni.fechaValidez}</div>
        \`;
      })
      .catch(err => { document.getElementById('dni-card').innerHTML = '<p id="error">' + err.message + '</p>'; });
  </script>
</body>
</html>
  `);
});

// Panel de policía
app.get('/tablet-vigo-rp/policia', (req, res) => {
  res.send(`
<!DOCTYPE html>
<html lang="es">
<head>
  <meta charset="UTF-8">
  <title>Tablet Vigo RP - Panel Policial</title>
  <style>
    body { font-family: sans-serif; background:#0d1117; color:#eee; padding:20px; }
    h1 { color:#4ea1ff; }
    .panel { background:#161b22; border:1px solid #30363d; border-radius:10px; padding:16px; margin-bottom:16px; max-width:480px; }
    input, button { width:100%; padding:8px; margin:4px 0; border-radius:6px; border:1px solid #30363d; background:#0d1117; color:#eee; box-sizing:border-box; }
    button { background:#238636; cursor:pointer; border:none; }
    button:hover { opacity:0.85; }
    pre { background:#0d1117; padding:10px; border-radius:6px; overflow:auto; white-space:pre-wrap; }
  </style>
</head>
<body>
  <h1>Tablet Vigo RP</h1>
  <p style="text-align:center;color:#8b949e;margin-top:-10px;">Panel Policial</p>

  <div class="panel">
    <label>Placa</label>
    <input id="placa" placeholder="PLACA-001">
    <label>Clave de acceso</label>
    <input id="clave" type="password" placeholder="Clave de policía">
  </div>

  <div class="panel">
    <h3>Buscar persona</h3>
    <input id="buscarDni" placeholder="DNI-000001">
    <button onclick="buscarPersona()">Buscar</button>
  </div>

  <div class="panel">
    <h3>Buscar matrícula</h3>
    <input id="buscarMatricula" placeholder="1234ABC">
    <button onclick="buscarMatricula()">Buscar</button>
  </div>

  <div class="panel">
    <h3>Poner multa</h3>
    <input id="multaDni" placeholder="DNI">
    <input id="multaMotivo" placeholder="Motivo">
    <input id="multaImporte" type="number" placeholder="Importe (EUR)">
    <button onclick="ponerMulta()">Multar</button>
  </div>

  <div class="panel">
    <h3>Quitar puntos del carnet</h3>
    <input id="puntosDni" placeholder="DNI">
    <input id="puntosCantidad" type="number" placeholder="Puntos a quitar">
    <input id="puntosMotivo" placeholder="Motivo">
    <button onclick="quitarPuntos()">Quitar puntos</button>
  </div>

  <div class="panel">
    <h3>Incautar vehículo</h3>
    <input id="incVehiculoMatricula" placeholder="Matrícula">
    <input id="incVehiculoMotivo" placeholder="Motivo">
    <button onclick="incautarVehiculo()">Incautar</button>
  </div>

  <div class="panel">
    <h3>Incautar material</h3>
    <input id="incMaterialDni" placeholder="DNI">
    <input id="incMaterialObjeto" placeholder="Objeto">
    <input id="incMaterialMotivo" placeholder="Motivo">
    <button onclick="incautarMaterial()">Incautar</button>
  </div>

  <div class="panel">
    <h3>Resultado</h3>
    <pre id="resultado">-</pre>
  </div>

  <script>
    function cabeceras() {
      return {
        'Content-Type': 'application/json',
        'x-police-key': document.getElementById('clave').value,
        'x-police-badge': document.getElementById('placa').value,
      };
    }
    function mostrar(data) { document.getElementById('resultado').textContent = JSON.stringify(data, null, 2); }

    async function buscarPersona() {
      const dni = document.getElementById('buscarDni').value;
      const res = await fetch('/api/policia/buscar/' + dni, { headers: cabeceras() });
      mostrar(await res.json());
    }
    async function buscarMatricula() {
      const matricula = document.getElementById('buscarMatricula').value;
      const res = await fetch('/api/policia/matricula/' + matricula, { headers: cabeceras() });
      mostrar(await res.json());
    }
    async function ponerMulta() {
      const body = {
        dni: document.getElementById('multaDni').value,
        motivo: document.getElementById('multaMotivo').value,
        importe: Number(document.getElementById('multaImporte').value),
      };
      const res = await fetch('/api/policia/multas', { method: 'POST', headers: cabeceras(), body: JSON.stringify(body) });
      mostrar(await res.json());
    }
    async function quitarPuntos() {
      const body = {
        dni: document.getElementById('puntosDni').value,
        puntos: Number(document.getElementById('puntosCantidad').value),
        motivo: document.getElementById('puntosMotivo').value,
      };
      const res = await fetch('/api/policia/puntos/quitar', { method: 'POST', headers: cabeceras(), body: JSON.stringify(body) });
      mostrar(await res.json());
    }
    async function incautarVehiculo() {
      const body = {
        matricula: document.getElementById('incVehiculoMatricula').value,
        motivo: document.getElementById('incVehiculoMotivo').value,
      };
      const res = await fetch('/api/policia/incautar-vehiculo', { method: 'POST', headers: cabeceras(), body: JSON.stringify(body) });
      mostrar(await res.json());
    }
    async function incautarMaterial() {
      const body = {
        dni: document.getElementById('incMaterialDni').value,
        objeto: document.getElementById('incMaterialObjeto').value,
        motivo: document.getElementById('incMaterialMotivo').value,
      };
      const res = await fetch('/api/policia/incautar-material', { method: 'POST', headers: cabeceras(), body: JSON.stringify(body) });
      mostrar(await res.json());
    }
  </script>
</body>
</html>
  `);
});

// Panel de administrador
app.get('/tablet-vigo-rp/admin', (req, res) => {
  res.send(`
<!DOCTYPE html>
<html lang="es">
<head>
  <meta charset="UTF-8">
  <title>Tablet Vigo RP - Panel de Administrador</title>
  <style>
    body { font-family: sans-serif; background:#0d1117; color:#eee; padding:20px; }
    h1 { color:#4ea1ff; }
    .panel { background:#161b22; border:1px solid #30363d; border-radius:10px; padding:16px; margin-bottom:16px; max-width:480px; }
    input, button { width:100%; padding:8px; margin:4px 0; border-radius:6px; border:1px solid #30363d; background:#0d1117; color:#eee; box-sizing:border-box; }
    button { background:#238636; cursor:pointer; border:none; }
  </style>
</head>
<body>
  <h1>Tablet Vigo RP</h1>
  <p style="text-align:center;color:#8b949e;margin-top:-10px;">Panel de Administrador</p>

  <div class="panel">
    <label>Clave de administrador</label>
    <input id="claveAdmin" type="password" placeholder="Clave de admin">
    <button onclick="cargarPendientes()">Cargar solicitudes pendientes</button>
  </div>

  <div class="panel">
    <h3>Solicitudes pendientes</h3>
    <div id="listaPendientes">-</div>
  </div>

  <script>
    function cabecerasAdmin() {
      return { 'Content-Type': 'application/json', 'x-admin-key': document.getElementById('claveAdmin').value };
    }
    async function cargarPendientes() {
      const res = await fetch('/api/admin/policias/pendientes', { headers: cabecerasAdmin() });
      const data = await res.json();
      const contenedor = document.getElementById('listaPendientes');
      if (!Array.isArray(data) || data.length === 0) {
        contenedor.innerHTML = '<p>No hay solicitudes pendientes.</p>';
        return;
      }
      contenedor.innerHTML = data.map(function(p) {
        return '<div class="panel"><b>' + p.nombre + '</b> - Placa: ' + p.placa + '<br>Solicitado: ' + p.fechaSolicitud +
          '<button onclick="aprobar(\\'' + p.placa + '\\')">Aprobar</button>' +
          '<button onclick="rechazar(\\'' + p.placa + '\\')">Rechazar</button></div>';
      }).join('');
    }
    async function aprobar(placa) {
      await fetch('/api/admin/policias/' + placa + '/aprobar', { method: 'POST', headers: cabecerasAdmin() });
      cargarPendientes();
    }
    async function rechazar(placa) {
      await fetch('/api/admin/policias/' + placa + '/rechazar', { method: 'POST', headers: cabecerasAdmin() });
      cargarPendientes();
    }
  </script>
</body>
</html>
  `);
});

// ==========================================================
// 7. SIMULACIONES DE EJEMPLO
// ==========================================================
async function simularEnvioDesdeDiscord() {
  const datosDelComando = {
    nombre: 'Carlos',
    apellidos: 'Martínez López',
    fechaNacimiento: '1995-04-12',
    nacionalidad: 'Española',
    avatarUrl: 'https://cdn.discordapp.com/avatars/123456789/avatar.png',
    discordId: '123456789012345678',
  };
  const response = await fetch('http://localhost:3000/api/discord/dni', {
    method: 'POST',
    headers: { 'Content-Type': 'application/json' },
    body: JSON.stringify(datosDelComando),
  });
  const data = await response.json();
  console.log('📨 DNI simulado desde Discord:', data);
  return data;
}

async function simularRegistroPolicia() {
  const response = await fetch('http://localhost:3000/api/policia/registro', {
    method: 'POST',
    headers: { 'Content-Type': 'application/json' },
    body: JSON.stringify({ placa: 'PLACA-001', nombre: 'Agente García', discordId: '987654321' }),
  });
  const data = await response.json();
  console.log('👮 Solicitud de policía simulada:', data);
  return data;
}

async function simularAprobacionAdmin(placa) {
  const response = await fetch(`http://localhost:3000/api/admin/policias/${placa}/aprobar`, {
    method: 'POST',
    headers: { 'x-admin-key': ADMIN_KEY },
  });
  const data = await response.json();
  console.log('✅ Aprobación de admin simulada:', data);
  return data;
}

// ==========================================================
// 8. ARRANQUE DEL SERVIDOR
// ==========================================================
const PORT = 3000;
app.listen(PORT, () => {
  console.log(`🚀 Backend de la Tablet Vigo RP escuchando en http://localhost:${PORT}`);
  // simularEnvioDesdeDiscord();
  // simularRegistroPolicia();
  // simularAprobacionAdmin('PLACA-001');
});

module.exports = {
  app,
  dniDatabase,
  carnetsDatabase,
  vehiculosDatabase,
  policiasDatabase,
  multasDatabase,
  incautacionesDatabase,
  simularEnvioDesdeDiscord,
  simularRegistroPolicia,
  simularAprobacionAdmin,
};