// mksess-pg.cjs — 临时会话直插工具（PostgreSQL 版）
//
// 为什么需要它：仓库里原有的 `mksess.cjs` 仍用 better-sqlite3 打开 `/var/lib/dshs/dshs.db`，
// 而平台自 2026-09-27 起**只用 PostgreSQL**（本地库文件已改名为 dshs.db.unused-20260927）
// ⇒ 那个脚本现在**静默无效**（写进一个没人读的文件，退出码仍是 0）。本文件是它的 PG 替代。
//
// 用法（在 47 上，root）：
//   node mksess-pg.cjs [--ttl-minutes 10] [--role admin]
// 输出：一行 token（形如 <32字节 hex>）。之后用它当会话 cookie 值：
//   curl -H "Cookie: sid=<token>" http://127.0.0.1:3080/api/...
// ⛔ 用完请立刻删除该会话（见文件末尾的 revoke 提示）。
//
// 边界（R4）：⛔ 不用真实账号登录；⛔ 不打印/不落盘任何用户凭据；token 只回显到 stdout。

const crypto = require('crypto');
const fs = require('fs');

const CFG = '/opt/dshs/config/platform.env';

function arg(name, dflt) {
  const i = process.argv.indexOf(name);
  return i >= 0 && process.argv[i + 1] ? process.argv[i + 1] : dflt;
}

const ttlMinutes = Number(arg('--ttl-minutes', '10'));
const wantRole = arg('--role', 'admin');

// 连接串只在运行时从平台配置读取；⛔ 不打印
const env = fs.readFileSync(CFG, 'utf8');
const m = env.match(/^DSHS_DB_URL=(.+)$/m);
if (!m) {
  console.error('mksess-pg: 平台配置里没有 DSHS_DB_URL');
  process.exit(2);
}
const url = m[1].trim();

let pg;
try {
  pg = require('/opt/dshs/node_modules/pg');
} catch (e) {
  console.error('mksess-pg: 找不到 pg 模块（应从 /opt/dshs 的依赖树加载）:', e && e.message);
  process.exit(2);
}

(async () => {
  const client = new pg.Client({ connectionString: url });
  await client.connect();
  try {
    const who = await client.query('select id, username, role from users where role = $1 limit 1', [wantRole]);
    if (who.rowCount === 0) {
      console.error('mksess-pg: 没有 role=' + wantRole + ' 的用户');
      process.exit(3);
    }
    const user = who.rows[0];
    const token = crypto.randomBytes(32).toString('hex');
    const hash = crypto.createHash('sha256').update(token).digest('hex');
    const now = Date.now();
    const exp = now + ttlMinutes * 60 * 1000;
    await client.query(
      'insert into sessions (token_hash, user_id, created_at, expires_at, ip, user_agent) values ($1,$2,$3,$4,$5,$6)',
      [hash, user.id, now, exp, '127.0.0.1', 'mksess-pg'],
    );
    // 只回显 token 与必要元信息；⛔ 不回显连接串
    console.log(token);
    console.error(`mksess-pg: user=${user.username} role=${user.role} ttl=${ttlMinutes}min expires_at=${exp}`);
  } finally {
    await client.end();
  }
})().catch((e) => {
  console.error('mksess-pg 失败:', e && e.message);
  process.exit(1);
});