import { NextRequest, NextResponse } from 'next/server';
import { getServerSession } from 'next-auth';
import { authOptions } from '@/lib/auth';
import { prisma } from '@/lib/db';

// PUT - Actualizar contacto de emergencia
export async function PUT(
  request: NextRequest,
  { params }: { params: Promise<{ id: string }> }
) {
  try {
    const session = await getServerSession(authOptions);
    if (!session?.user) {
      return NextResponse.json({ error: 'No autorizado' }, { status: 401 });
    }

    if (!['COORDINADOR', 'PROFESOR'].includes(session.user.rol || '')) {
      return NextResponse.json({ error: 'Sin permisos suficientes' }, { status: 403 });
    }

    const { id } = await params;
    const body = await request.json();

    // Si se marca como principal, quitar el flag de otros
    if (body.esPrincipal) {
      const contactoActual = await prisma.contactoEmergencia.findUnique({
        where: { id },
      });
      if (contactoActual) {
        await prisma.contactoEmergencia.updateMany({
          where: { alumnoId: contactoActual.alumnoId, esPrincipal: true, NOT: { id } },
          data: { esPrincipal: false },
        });
      }
    }

    const contacto = await prisma.contactoEmergencia.update({
      where: { id },
      data: body,
      include: {
        alumno: {
          include: {
            usuario: {
              select: { nombres: true, apellidos: true },
            },
          },
        },
      },
    });

    return NextResponse.json({ contacto });
  } catch (error) {
    console.error('Error al actualizar contacto de emergencia:', error);
    return NextResponse.json({ error: 'Error interno del servidor' }, { status: 500 });
  }
}

// DELETE - Eliminar contacto de emergencia
export async function DELETE(
  request: NextRequest,
  { params }: { params: Promise<{ id: string }> }
) {
  try {
    const session = await getServerSession(authOptions);
    if (!session?.user) {
      return NextResponse.json({ error: 'No autorizado' }, { status: 401 });
    }

    if (!['COORDINADOR', 'PROFESOR'].includes(session.user.rol || '')) {
      return NextResponse.json({ error: 'Sin permisos suficientes' }, { status: 403 });
    }

    const { id } = await params;
    await prisma.contactoEmergencia.delete({
      where: { id },
    });

    return NextResponse.json({ message: 'Contacto eliminado' });
  } catch (error) {
    console.error('Error al eliminar contacto de emergencia:', error);
    return NextResponse.json({ error: 'Error interno del servidor' }, { status: 500 });
  }
}
