<?php
declare(strict_types=1);

/**
 * ✅ GARANTE que o cookie de sessão sirva para /garcom e /cartao e o site todo.
 * Precisa ser ANTES do session_start().
 */
if (session_status() !== PHP_SESSION_ACTIVE) {
  $secure = (!empty($_SERVER['HTTPS']) && $_SERVER['HTTPS'] !== 'off');
  session_set_cookie_params([
    'lifetime' => 0,
    'path'     => '/',         // ✅ ESSENCIAL
    'httponly' => true,
    'samesite' => 'Lax',
    'secure'   => $secure,
  ]);
  session_start();
}

require_once __DIR__ . "/../../includes/db.php";

$erro = "";

if ($_SERVER["REQUEST_METHOD"] === "POST") {
  $usuario = trim($_POST["usuario"] ?? "");
  $senha   = (string)($_POST["senha"] ?? "");

  if ($usuario === "" || $senha === "") {
    $erro = "Informe usuário e senha.";
  } else {
    $stmt = $pdo->prepare("SELECT id, senha_hash, ativo FROM garcons WHERE usuario=? LIMIT 1");
    $stmt->execute([$usuario]);
    $g = $stmt->fetch(PDO::FETCH_ASSOC);

    if ($g && (int)$g["ativo"] === 1 && password_verify($senha, (string)$g["senha_hash"])) {
      $_SESSION["garcom_id"] = (int)$g["id"];
      header("Location: " . BASE_URL . "/public/garcom/index.php");
      exit;
    } else {
      $erro = "Usuário ou senha inválidos.";
    }
  }
}
?>
<!doctype html>
<html lang="pt-br">
<head>
  <meta charset="utf-8">
  <meta name="viewport" content="width=device-width, initial-scale=1">
  <title>Login Garçom</title>
</head>
<body>
  <h2>Login do Garçom</h2>
  <?php if ($erro) echo "<p style='color:red'>".htmlspecialchars($erro)."</p>"; ?>
  <form method="post" autocomplete="off">
    <label>Usuário</label><br>
    <input name="usuario" required autofocus><br><br>

    <label>Senha</label><br>
    <input name="senha" type="password" required><br><br>

    <button type="submit">Entrar</button>
  </form>
</body>
</html>
