// 모듈 불러오기
const express = require('express');
const basicAuth = require('express-basic-auth');
const fetch = require('node-fetch');
const fs = require('fs');

// 앱 생성, 포트 설정, 플래그 읽기
const app = express();
const port = 3000;
const flag = fs.readFileSync('flag.txt', 'utf8');

// 랜덤 hex 문자열 생성 함수
const genRanHex = size =>
  [...Array(size)].map(() => Math.floor(Math.random() * 16).toString(16)).join('');

// 사용자 저장 객체: users
const users = {
  // admin: 랜덤 hex 16자리 문자열
  'admin': genRanHex(16),
};

// basic auth 검사 수행
const loginRequired = basicAuth({
  // 사용자가 입력한 username, password를 받아 users 객체에 저장된 값과 비교
  authorizer: (username, password) => users[username] == password,
  unauthorizedResponse: 'Unauthorized',
});

// 관리자 전용
const adminOnly = (req, res, next) => {
  // 로그인한 사용자 중 admin만 통과
  if (req.auth?.user == 'admin') {
    return next();
  }
  return res.status(403).send('Only admin can access this resource');
};


// GET /
app.get('/', (req, res) => {
  // http://username:password@host
  res.send('login with http://username:password@...');
});

// GET /register
app.get('/register', (req, res) => {
  // 기능 없음
  res.send('Not implemented');
});

// GET /report
// 로그인 필요
app.get('/report', loginRequired, (req, res) => {
  // 쿼리 파라미터 path 읽기
  const path = req.query.path;

  // path 없을 때 html 폼 반환
  if (!path) {
    return res.send("<form method='GET'>http://<input name='path' /><button>Submit</button></form>");
  }

  // 서버가 직접 외부에 http 요청을 보냄
  // url 형태: http://admin:<random_password>@${path}
  // 서버가 자기 내부에만 admin 자격 증명을 붙여서 path로 접속
  fetch(`https://admin:${users["admin"]}@${path}`)
    .then(() => res.send("Success"))
    .catch(() => res.send("Error"));
});

// GET /admin
// loginRequired -> adminOnly 실행
app.get('/admin', loginRequired, adminOnly, (req, res) => {
  // flag 반환
  res.send(flag);
});

// 앱 실행
app.listen(port, '0.0.0.0', () => {
  console.log(`Server listening at http://localhost:${port}`);
});