<?php
session_start();

// Verificar login e tenant
if (!isset($_SESSION['logado'], $_SESSION['usuario_id'], $_SESSION['tenant_id']) || $_SESSION['logado'] !== true) {
    header('Location: login.php');
    exit;
}

require_once 'conexao.php';

// Verificar permissões do usuário atual
$permissao = $_SESSION['permissao'] ?? 'usuario';
$is_admin = ($permissao === 'admin');

// Funções utilitárias
function registrarLog($acao, $detalhes = '') {
    $arquivoLog = 'logs/cliente_acoes.log';
    $dataHora = date('Y-m-d H:i:s');
    $usuario = $_SESSION['usuario_id'] ?? 'Sistema';
    $ip = $_SERVER['REMOTE_ADDR'] ?? 'IP desconhecido';
    $mensagem = "[$dataHora] [Usuário: $usuario] [IP: $ip] [Ação: $acao] $detalhes\n";

    if (!file_exists('logs')) mkdir('logs', 0755, true);
    file_put_contents($arquivoLog, $mensagem, FILE_APPEND);
}

// Criar CSRF token se não existir
if (empty($_SESSION['csrf_token'])) {
    $_SESSION['csrf_token'] = bin2hex(random_bytes(32));
}

// Processamento do formulário
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    try {
        if (!isset($_POST['csrf_token']) || $_POST['csrf_token'] !== $_SESSION['csrf_token']) {
            throw new Exception("Token de segurança inválido");
        }

        $tenantId = (int) $_SESSION['tenant_id'];
        $nome = trim($_POST['nome'] ?? '');
        $descricao = trim($_POST['descricao'] ?? '');

        if (empty($nome)) {
            throw new Exception("O nome da origem é obrigatório");
        }

        // Verificar se a origem já existe
        $stmt = $conn->prepare("SELECT id FROM origens WHERE nome = ? AND tenant_id = ?");
        $stmt->bind_param("si", $nome, $tenantId);
        $stmt->execute();
        $result = $stmt->get_result();

        if ($result->num_rows > 0) {
            $_SESSION['mensagem'] = 'Origem já existente!';
            $_SESSION['mensagem_tipo'] = 'erro';
        } else {
            // Inserir nova origem
            $stmt = $conn->prepare("INSERT INTO origens (nome, descricao, tenant_id) VALUES (?, ?, ?)");
            $stmt->bind_param("ssi", $nome, $descricao, $tenantId);
            
            if ($stmt->execute()) {
                registrarLog('Cadastro de Origem', "Origem: $nome");
                $_SESSION['mensagem'] = 'Origem cadastrada com sucesso!';
                $_SESSION['mensagem_tipo'] = 'sucesso';
                header("Location: lista_origens.php");
                exit;
            } else {
                throw new Exception("Erro ao cadastrar origem: " . $stmt->error);
            }
        }

    } catch (Exception $e) {
        $_SESSION['mensagem'] = $e->getMessage();
        $_SESSION['mensagem_tipo'] = 'erro';
    }
}
?>

<!DOCTYPE html>
<html lang="pt-br">
<head>
      <link rel="icon" type="image/png" sizes="16x16" href="/favicon_io/favicon-16x16.png">
  <link rel="icon" type="image/png" sizes="32x32" href="/favicon_io/favicon-32x32.png">
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Cadastro de Origem - SON</title>
    <meta name="csrf-token" content="<?php echo $_SESSION['csrf_token']; ?>">
    <link rel="stylesheet" href="https://cdnjs.cloudflare.com/ajax/libs/font-awesome/5.15.4/css/all.min.css">
    <link href="https://cdn.jsdelivr.net/npm/select2@4.1.0-rc.0/dist/css/select2.min.css" rel="stylesheet" />
    <script src="https://cdn.jsdelivr.net/npm/sweetalert2@11"></script>
    <style>
        body {
            font-family: Arial, sans-serif;
            margin: 0;
            padding: 0;
            background-color: #f5f5f5;
        }
        
        .header-fixed {
            position: fixed;
            top: 0;
            left: 0;
            right: 0;
            background-color: #f5f5f5;
            padding: 15px 20px;
            z-index: 1000;
            box-shadow: 0 2px 5px rgba(0,0,0,0.1);
            display: flex;
            justify-content: space-between;
            align-items: center;
        }
        
        .header-fixed img {
            height: 50px;
            margin-right: 15px;
        }
        
        .header-fixed h2 {
            margin: 0;
            flex-grow: 1;
            text-align: center;
        }
        
 /* Menu Lateral Recolhível - AGORA NA ESQUERDA */
        .sidebar {
            position: fixed;
            left: 0;
            top: 80px;
            height: calc(100vh - 80px);
            width: 60px;
            background: white;
            box-shadow: 2px 0 5px rgba(0,0,0,0.1);
            z-index: 999;
            transition: width 0.3s ease;
            overflow-x: hidden;
        }
        
/*        .sidebar:hover {
            width: 250px;
        }
*/        
        .sidebar-menu {
            list-style: none;
            padding: 0;
            margin: 0;
        }
        
        .sidebar-menu li {
            border-bottom: 1px solid #eee;
        }
        
        .sidebar-menu a {
            display: flex;
            align-items: center;
            padding: 15px 20px;
            text-decoration: none;
            color: #333;
            white-space: nowrap;
            transition: background-color 0.3s;
        }
        
/*        .sidebar-menu a:hover {
            background-color: #f5f5f5;
        }
*/       
        .sidebar-menu i {
            width: 24px;
            height: 24px;
            margin-right: 15px;
            text-align: center;
            flex-shrink: 0;
        }
        
        .sidebar-menu .menu-text {
            opacity: 0;
            transition: opacity 0.3s ease;
        }

        /* Classes para menu */
        .menu-btn-success {
            color: #6B8E23;
        }
        
        .menu-btn-primary {
            color: #0000FF;
        }
        
        .menu-btn-danger {
            color: #e74c3c;
        }
        
        /* Conteúdo Principal */
        .content-wrapper {
            margin-top: 120px;
            padding: 20px;
        }
        
        .container {
            max-width: 1800px;
            margin: 0 auto;
            background: white;
            padding: 25px;
            border-radius: 8px;
            box-shadow: 0 0 15px rgba(0, 0, 0, 0.05);
        }
        
        /* Estilos para o perfil */
        .profile-container {
            max-width: 800px;
            margin: 0 auto;
        }
        
        .profile-info {
            background: white;
            padding: 30px;
            border-radius: 8px;
            box-shadow: 0 0 15px rgba(0, 0, 0, 0.05);
        }
        
        .profile-info ul {
            list-style: none;
            padding: 0;
        }
        
        .profile-info li {
            padding: 15px 0;
            border-bottom: 1px solid #eee;
            font-size: 1.1em;
        }
        
        .profile-info li:last-child {
            border-bottom: none;
        }
        
        .profile-info strong {
            display: inline-block;
            width: 200px;
            color: #555;
        }
        
        /* Responsividade */
        @media (max-width: 768px) {
            .header-fixed {
                padding: 12px 15px;
            }
            
            .header-fixed h2 {
                font-size: 1.3rem;
            }
            
            .content-wrapper {
                margin-top: 80px;
                padding: 15px;
            }
            
            .container {
                padding: 18px;
            }
            
            .profile-info li {
                font-size: 1em;
            }
            
            .profile-info strong {
                width: 120px;
            }
        }
    
        
        /* Conteúdo Principal */
        .main-content {
            margin-top: 50px;
            padding: 20px;
        }
        
        .container {
            max-width: 800px;
            margin: 0 auto;
            padding: 20px;
            background: white;
            border-radius: 8px;
            box-shadow: 0 0 10px rgba(0,0,0,0.1);
        }
        
        h1 {
            color: #333;
            border-bottom: 1px solid #eee;
            padding-bottom: 10px;
            display: flex;
            align-items: center;
            gap: 10px;
        }
        
        .form-group {
            margin-bottom: 15px;
        }
        
        .form-group label {
            display: block;
            margin-bottom: 5px;
            font-weight: bold;
        }
        
        .form-group input, 
        .form-group select, 
        .form-group textarea {
            width: 100%;
            padding: 10px;
            margin-top: 5px;
            border: 1px solid #ddd;
            border-radius: 4px;
            box-sizing: border-box;
            font-size: 16px;
        }
        
        .form-group textarea {
            min-height: 100px;
            resize: vertical;
        }
        
        button {
            background-color:rgb(76, 175, 175);
            color: white;
            padding: 12px 20px;
            border: none;
            border-radius: 4px;
            cursor: pointer;
            margin-top: 20px;
            font-size: 16px;
            transition: background-color 0.3s;
            display: inline-flex;
            align-items: center;
            gap: 8px;
        }
        
        button:hover {
            background-color:rgb(255, 255, 255);
        }
        
        .required:after {
            content: " *";
            color: red;
        }
        
        /* Mensagens */
        .mensagem-flutuante {
            position: fixed;
            top: 80px;
            right: 20px;
            padding: 15px 25px;
            border-radius: 4px;
            color: white;
            z-index: 2000;
            box-shadow: 0 2px 10px rgba(0,0,0,0.1);
            animation: slideIn 0.5s, fadeOut 0.5s 2.5s forwards;
        }
        
        .mensagem-sucesso {
            background-color:rgb(254, 254, 254);
        }
        
        .mensagem-erro {
            background-color: #e74c3c;
        }
        
        @keyframes slideIn {
            from { transform: translateX(100%); opacity: 0; }
            to { transform: translateX(0); opacity: 1; }
        }
        
        @keyframes fadeOut {
            from { opacity: 1; }
            to { opacity: 0; }
        }
        
        /* Submenus */
        .submenu {
            display: none;
            padding-left: 20px;
            margin-top: 10px;
            background-color: #f9f9f9;
        }
        
        .submenu a {
            display: block;
            padding: 8px 16px;
            text-decoration: none;
            color: #333;
            font-size: 0.9em;
        }
        
        .submenu a:hover {
            background-color: #f1f1f1;
        }
        
        .menu-item {
            position: relative;
        }
        
        .menu-item > a {
            display: flex;
            justify-content: space-between;
            align-items: center;
        }
        
        .menu-item > a:after {
            content: "▶";
            font-size: 0.8em;
            transition: transform 0.3s;
        }
        
        .menu-item.open > a:after {
            transform: rotate(90deg);
        }
        
        /* Botões do menu */
        .menu-btn-primary {
            color: #0000FF;
        }
        
        .menu-btn-success {
            color:rgb(255, 255, 255);
        }
        
        .menu-btn-danger {
            color: #e74c3c;
        }
    </style>
</head>
<body>
  <div class="header-fixed">
    <img src="tvitec.png" alt="Logo TVITEC" style="height:40px; margin-right: 15px;">

    

    <div class="user-info" style="display:flex; align-items:center; gap:10px;">
      <?php if (!empty($_SESSION['foto_perfil'])): ?>
        <img src="<?php echo htmlspecialchars($_SESSION['foto_perfil']); ?>" class="user-photo" alt="Foto do usuário" style="width:40px; height:40px; border-radius:50%;">
      <?php else: ?>
        <div class="user-initial" style="width:40px; height:40px; border-radius:50%; background:#ccc; display:flex; align-items:center; justify-content:center; font-weight:bold; font-size:1.2em;">
          <?php echo strtoupper(substr($_SESSION['nome_usuario'] ?? 'U', 0, 1)); ?>
        </div>
      <?php endif; ?>
      <div style="text-align:left;">
        <div style="font-weight: bold; color: #333; font-size: 1.1em;">
          <?php echo htmlspecialchars($_SESSION['nome_usuario'] ?? 'Usuário'); ?>
        </div>
        <div style="font-size: 0.9em; color: #555;">
          <?php echo htmlspecialchars($_SESSION['email_usuario'] ?? ''); ?>
        </div>
      </div>
    </div>
  </div>

<?php include 'menu_lateral.php'; ?>

<div class="main-content">
    <div class="container">
        <?php if (isset($_SESSION['mensagem'])): ?>
            <div class="mensagem-flutuante <?php echo $_SESSION['mensagem_tipo'] === 'erro' ? 'mensagem-erro' : 'mensagem-sucesso'; ?>">
                <?php echo htmlspecialchars($_SESSION['mensagem']); ?>
                <button onclick="this.parentElement.style.display='none'" style="background:none; border:none; color:white; cursor:pointer; margin-left:10px;">×</button>
            </div>
            <?php 
            unset($_SESSION['mensagem']);
            unset($_SESSION['mensagem_tipo']);
            ?>
        <?php endif; ?>

        <h1><i class="fas fa-map-marker-alt"></i> Cadastro de Origem</h1>
        
        <form method="POST">
            <input type="hidden" name="csrf_token" value="<?= $_SESSION['csrf_token'] ?>">
            
            <div class="form-group">
                <label for="nome" class="required">Nome da Origem</label>
                <input type="text" name="nome" id="nome" required value="<?= isset($_POST['nome']) ? htmlspecialchars($_POST['nome']) : '' ?>">
            </div>
            
            <div class="form-group">
                <label for="descricao">Descrição</label>
                <textarea name="descricao" id="descricao"><?= isset($_POST['descricao']) ? htmlspecialchars($_POST['descricao']) : '' ?></textarea>
            </div>
            
            <button type="submit">
                <i class="fas fa-save"></i> Salvar Origem
            </button>
            
            <a href="lista_origens.php" style="margin-left: 15px; text-decoration: none;">
                <button type="button" style="background-color: #3498db;">
                    <i class="fas fa-list"></i> Ver Origens Cadastradas
                </button>
            </a>
        </form>
    </div>
</div>

<script src="https://code.jquery.com/jquery-3.6.0.min.js"></script>
<script src="https://cdn.jsdelivr.net/npm/select2@4.1.0-rc.0/dist/js/select2.min.js"></script>
<script>
// Função para alternar o menu hamburger
function toggleMenu() {
    var dropdown = document.getElementById('dropdownMenu');
    dropdown.classList.toggle('show');
}

// Função para alternar submenus
function toggleSubmenu(id) {
    var submenu = document.getElementById(id);
    submenu.style.display = submenu.style.display === 'block' ? 'none' : 'block';
}

// Fechar menus quando clicar fora
window.addEventListener('click', function(event) {
    if (!event.target.matches('.hamburger-btn') && !event.target.closest('.dropdown-menu')) {
        var dropdowns = document.getElementsByClassName('dropdown-menu');
        for (var i = 0; i < dropdowns.length; i++) {
            var openDropdown = dropdowns[i];
            if (openDropdown.classList.contains('show')) {
                openDropdown.classList.remove('show');
            }
        }
    }
});

// Modal de alteração de senha
function abrirModalAlterarSenha() {
    Swal.fire({
        title: 'Alterar Senha',
        html:
            '<input type="password" id="senha-atual" class="swal2-input" placeholder="Senha Atual" required>' +
            '<input type="password" id="nova-senha" class="swal2-input" placeholder="Nova Senha" required>' +
            '<input type="password" id="confirmar-senha" class="swal2-input" placeholder="Confirmar Nova Senha" required>',
        focusConfirm: false,
        showCancelButton: true,
        confirmButtonText: 'Alterar',
        cancelButtonText: 'Cancelar',
        preConfirm: () => {
            const senhaAtual = Swal.getPopup().querySelector('#senha-atual').value;
            const novaSenha = Swal.getPopup().querySelector('#nova-senha').value;
            const confirmarSenha = Swal.getPopup().querySelector('#confirmar-senha').value;

            if (!senhaAtual || !novaSenha || !confirmarSenha) {
                Swal.showValidationMessage('Todos os campos são obrigatórios');
                return false;
            }

            if (novaSenha !== confirmarSenha) {
                Swal.showValidationMessage('As senhas não coincidem');
                return false;
            }

            return { senhaAtual, novaSenha };
        }
    }).then((result) => {
        if (result.isConfirmed) {
            fetch('alterar_senha.php', {
                method: 'POST',
                headers: {
                    'Content-Type': 'application/json',
                    'X-CSRF-TOKEN': document.querySelector('meta[name="csrf-token"]').content
                },
                body: JSON.stringify({
                    senha_atual: result.value.senhaAtual,
                    nova_senha: result.value.novaSenha
                })
            })
            .then(response => response.json())
            .then(data => {
                if (data.success) {
                    Swal.fire('Sucesso!', 'Senha alterada com sucesso.', 'success');
                } else {
                    Swal.fire('Erro!', data.message || 'Erro ao alterar senha.', 'error');
                }
            })
            .catch(error => {
                Swal.fire('Erro!', 'Ocorreu um erro ao tentar alterar a senha.', 'error');
            });
        }
    });
}

// Fechar mensagem flutuante manualmente
document.addEventListener('click', function(e) {
    if (e.target.classList.contains('mensagem-flutuante') || e.target.parentElement.classList.contains('mensagem-flutuante')) {
        e.target.style.display = 'none';
    }
});
</script>
</body>
</html>
<?php
// Fechar conexão
$conn->close();
?>