$ npm i express --save
// 재시작 할 필요 없는 데브툴
$ npm i nodemon --save-dev
// 몽고디비를 더 편리하게 사용하게 해주는 툴
$ npm i mongoose --save

// config/prod.js
module.exports = {
    mongoURI: process.env.NODE_URI
}

//index.js
const mongoose = require('mongoose');
mongoose.connect(config.mongoURI, {
    useNewUrlParser: true, useUnifiedTopology: true, 
    useCreateIndex: true, useFindAndModify: false
}).then(() => console.log('mongo'))
  .catch(err => console.log(err));

//models.js
const userSchema = mongoose.Schema({
    name: {
        type: String,
        maxlength: 50
    },
    email: {
        type: String,
        trim: true,     // 공백제거
        unique: 1       // 중복 사용을 못하게 한다.
    },
    password: {
        type: String,
        minlength: 5
    },
    lastname: {
        type: String,
        maxlength: 50
    },
    role: {
        // 어떤 유저가 관리자가 될 수 도 있고, 일반 유저가 될 수 도 있다.
        type: Number, // 넘버가 1이면 관리자, 0이면 일반유저
        default: 0    // 기본값
    },
    image: String,    // 오브젝트 사용안하고 string으로 바로 쓸 수 있음
    token: {
        type: String  // 유효성 관리
    },
    tokenExp: {
        type: Number   // 토큰 유효기간
    }
});

// index.js

app.post("/api/users/register", (req, res) => {
    
    // 회원 가입 할 때 필요한 정보들을 client에서 가져오면 
    // 그것들을 데이터 베이스에 넣어준다

    // instance를 만든다.
    // 클라이언트에 입력된 정보를 데이터베이스에 넣기 위함.
    const user = new User (req.body)
    // req.body 안에는 json 형식으로 데이터가 들어있다.
    // 이렇게 해줄 수 있는 이유는 위에 이미 body-parser를 다운로드 받았기 때문

    user.save((err, userInfo) => {
        // 저장할 때 에러가 있으면 클라이언트에 json 형태로 전달 (메세지도 같이 전달)
        if(err) return res.json({ success: false, err });
        // status(200) 은 성공했다는 뜻 (에러X)
        return res.status(200).json({
            success: true
        })
    })
})

// models.js
userSchema.methods.comparePassword = function(plainPassword, cb) {
    // cb => call back function이라는 뜻
    // plainPassword 는 1234567 이고, 데이터베이스에 있는 암호화된 비밀번호랑 맞는지 체크를 해야한다.
    // 그래서 plainPassword를 암호화해서 비교해야한다.
    bcrypt.compare(plainPassword, this.password, function(err, isMatch) {
        // 비밀번호가 같지 않다면
        if(err) return cb(err);

        // 비밀번호가 같다면 err는 없으니까 => null로 표시하고, 
        //isMatch가 true 라는 뜻
        cb(null, isMatch);
    })
}

userSchema.methods.generateToken = function(cb) {
    // jsonwebtoken 을 이용해서 token을 생성하기

    // user._id 는 데이터베이스에 있는 id
    // toHexString으로 에러를 없애준다?
    let token = jwt.sign(user._id.toHexString(), "secretToken")

    user.token = token
    user.save(function(err, user) {
        // err가 있다면 콜백으로 에러 전달
        if(err) return cb(err)
        // save가 잘 되었으면 null로 에러없다는 표시하고 
        // user 정보를 index.js로 전달
        cb(null, user)
    })
}

// index.js
app.post("/api/users/login", (req, res) => {
  
  // 1. 요청된 이메일(아이디)을 데이터베이스에서 있는지 찾는다.

  User.findOne({ email: req.body.email }, (err, user) => {
    // email을 가진 유저가 한 명도 없다면, userInfo가 없다는 뜻이니
    if (!user) {
      return res.json({
        loginSuccess: false,
        message: "제공된 이메일에 해당하는 유저가 없습니다."
      })
    }

    // 2. 요청된 이메일이 데이터 베이스에 있다면 비밀번호가 맞는 비밀번호 인지 확인.
    
    // user에는 이름,비번,이메일이 담겨 있고, comparePassword를 만든다.
    // req.body.password < 요청할 때 주는 패스워드.
    // 입력한 비밀번호랑 데이터베이스 비밀번호가 같으면 isMatch로 맞는지 가져온다.

    user.comparePassword(req.body.password, (err, isMatch) => {
      if (!isMatch)
        return res.json( { loginSuccess: false, 
                           message: "비밀번호가 틀렸습니다."})

      // 3. 비밀번호 까지 맞다면 토큰을 생성하기
        user.generateToken((err, user) => {
          // 토큰 생성을 위해서 JSONWEBTOKEN 라이브러리를 이용해야 한다.

          // 에러가 있다면 status(400) 은 에러가 있다는 표시
          if (err) return res.status(400).send(err);

          // 쿠키에다가 저장을 하려면 라이브러리를 다운로드 받아야함
          res.cookie("x_auth", user.token)
          .status(200)  // 성공했다는 표시
          .json({ loginSuccess: true, userId: user._id })  
          // json으로 데이터를 보내준다.
        })
    })
  })
})