<?php
/**
 * XHGui 配置
 *
 * 通过 docker compose volume 挂载到 XHGui 容器的 config/config.php。
 *
 * 存储后端：PDO（MySQL），避免 MongoDB PHP 驱动版本兼容性问题。
 * 认证：HTTP Basic Auth。
 *
 * 环境变量控制：
 * - XHGUI_AUTH_USER   认证用户名（空=不启用认证，向后兼容）
 * - XHGUI_AUTH_PASS   认证密码
 * - XHGUI_PDO_DSN     PDO DSN（默认用 docker-dev 的 MySQL）
 * - XHGUI_PDO_USER    数据库用户名
 * - XHGUI_PDO_PASS    数据库密码
 * - XHGUI_PDO_TABLE   数据表名（默认 xhgui_results）
 */

// PDO 存储配置（复用 docker-dev 的 MySQL，XHGUI_PDO_INITSCHEMA=true 自动建表）
$pdoDsn = getenv('XHGUI_PDO_DSN') ?: 'mysql:host=mysql;dbname=ulthon;charset=utf8mb4';

return [
    // 使用 PDO 存储替代 MongoDB（避免 MongoDB PHP 驱动 2.x 兼容性问题）
    'save.handler' => 'pdo',

    'pdo' => [
        'dsn' => $pdoDsn,
        'user' => getenv('XHGUI_PDO_USER') ?: 'root',
        'pass' => getenv('XHGUI_PDO_PASS') ?: 'root',
        'table' => getenv('XHGUI_PDO_TABLE') ?: 'xhgui_results',
        'tableWatch' => getenv('XHGUI_PDO_TABLE_WATCHES') ?: 'xhgui_watches',
        'initSchema' => getenv('XHGUI_PDO_INITSCHEMA') ?: 'true',
    ],

    'authentication' => function () {
        $user = getenv('XHGUI_AUTH_USER');
        $pass = getenv('XHGUI_AUTH_PASS');

        // 未配置认证则直接放行（兼容内网/开发环境不设密码的场景）
        if (empty($user)) {
            return true;
        }

        // 验证 HTTP Basic Auth（hash_equals 防止时序攻击）
        $sentUser = $_SERVER['PHP_AUTH_USER'] ?? '';
        $sentPass = $_SERVER['PHP_AUTH_PW'] ?? '';

        if (hash_equals($user, $sentUser) && hash_equals($pass, $sentPass)) {
            return true;
        }

        // 认证失败，发送 401 响应
        header('WWW-Authenticate: Basic realm="XHGui Performance Analyzer"');
        http_response_code(401);
        echo 'Authentication required.';
        return false;
    },
];