Atlas

// Lê identidade + tenant dos headers injetados pelo middleware (assinados
// via cookie HMAC — o client não forja). Use em route handlers.

export async function getApiContext(): Promise<ApiContext | null> {
  const h = await headers();
  const userId = h.get("x-user-id");
  const role = h.get("x-user-role") as Role | null;
  if (!userId || !role) return null;
  return { userId, role, companyId: h.get("x-company-id") };
}

/**
 * Contexto que EXIGE empresa (módulos de negócio). SK_ADMIN sem empresa
 * selecionada recebe 400 — a visão cross-tenant tem rotas próprias (/api/sk).
 */
export async function requireCompany(): Promise<RequireCompanyResult> {
  const ctx = await getApiContext();
  if (!ctx) {
    return { error: NextResponse.json({ error: "Não autorizado" }, { status: 401 }) };
  }
  if (!ctx.companyId) {
    return {
      error: NextResponse.json(
        { error: "Nenhuma empresa no contexto." },
        { status: 400 }
      ),
    };
  }
  return { ctx: { ...ctx, companyId: ctx.companyId } };
}

// Terminologia do catálogo por setor (o mesmo CatalogItem se chama "prato"
// num restaurante e "serviço" num salão).
export function catalogTerms(sector: Sector | null): CatalogTerms {
  switch (sector) {
    case "CABELEIREIRO":
      return { title: "Serviços", singular: "serviço", plural: "serviços", addLabel: "Novo serviço" };
    case "RESTAURANTE":
    default:
      return { title: "Cardápio", singular: "item", plural: "itens", addLabel: "Novo item" };
  }
}