package dev.lions.unionflow.client.service;

import dev.lions.unionflow.server.api.dto.role.response.RoleResponse;
import dev.lions.unionflow.server.api.dto.user.request.CreateUserRequest;
import dev.lions.unionflow.server.api.dto.user.request.UpdateUserRequest;
import dev.lions.unionflow.server.api.dto.user.response.UserResponse;
import dev.lions.unionflow.server.api.dto.base.PageResponse;
import org.eclipse.microprofile.rest.client.annotation.RegisterClientHeaders;
import org.eclipse.microprofile.rest.client.inject.RegisterRestClient;
import jakarta.ws.rs.*;
import jakarta.ws.rs.core.MediaType;
import java.util.List;

/**
 * Client REST pour l'API admin utilisateurs Keycloak (/api/admin/users).
 * Réservé aux utilisateurs avec rôle SUPER_ADMIN.
 */
@RegisterRestClient(configKey = "unionflow-api")
@RegisterClientHeaders(dev.lions.unionflow.client.security.AuthHeaderFactory.class)
@Path("/api/admin/users")
@Consumes(MediaType.APPLICATION_JSON)
@Produces(MediaType.APPLICATION_JSON)
public interface AdminUserService {

    @GET
    PageResponse<UserResponse> lister(
        @QueryParam("page") @DefaultValue("0") int page,
        @QueryParam("size") @DefaultValue("20") int size,
        @QueryParam("search") String search
    );

    @GET
    @Path("/{id}")
    UserResponse obtenirParId(@PathParam("id") String id);

    @GET
    @Path("/roles")
    List<RoleResponse> getRealmRoles();

    @GET
    @Path("/{id}/roles")
    List<RoleResponse> getUserRoles(@PathParam("id") String id);

    @PUT
    @Path("/{id}/roles")
    void setUserRoles(@PathParam("id") String id, List<String> roleNames);

    @POST
    UserResponse creer(CreateUserRequest request);

    @PUT
    @Path("/{id}")
    UserResponse mettreAJour(@PathParam("id") String id, UpdateUserRequest request);
}
