using System.ComponentModel;
using System.Reflection;
using NewLife.Configuration;
using NewLife.Security;
using XCode.Configuration;

namespace NewLife.Cube;

/// <summary>魔方设置</summary>
[Obsolete("=>CubeSetting")]
public class Setting : CubeSetting { }

/// <summary>魔方设置</summary>
[DisplayName("魔方设置")]
[Config("Cube")]
public class CubeSetting : Config<CubeSetting>
{
    #region 静态
    static CubeSetting() => Provider = new DbConfigProvider { UserId = 0, Category = "Cube" };
    #endregion

    #region 通用
    /// <summary>是否启用调试。默认true</summary>
    [Description("调试")]
    [Category("通用")]
    public Boolean Debug { get; set; } = true;

    /// <summary>显示运行时间</summary>
    [Description("显示运行时间")]
    [Category("通用")]
    public Boolean ShowRunTime { get; set; } = true;

    /// <summary>头像目录。设定后下载远程头像到本地，默认Avatars子目录，web上一级Avatars。清空表示不抓取</summary>
    [Description("头像目录。设定后下载远程头像到本地，默认Avatars子目录，web上一级Avatars。清空表示不抓取")]
    [Category("通用")]
    public String AvatarPath { get; set; } = "Avatars";

    /// <summary>上传目录。默认Uploads</summary>
    [Description("上传目录。默认Uploads")]
    [Category("通用")]
    public String UploadPath { get; set; } = "Uploads";

    /// <summary>静态资源目录。默认wwwroot</summary>
    [Description("静态资源目录。默认wwwroot")]
    [Category("通用")]
    public String WebRootPath { get; set; } = "wwwroot";

    /// <summary>资源地址。指向CDN，如 https://sso.newlifex.com/content/，留空表示使用本地</summary>
    [Description("资源地址。指向CDN，如 https://sso.newlifex.com/content/，留空表示使用本地")]
    [Category("通用")]
    public String ResourceUrl { get; set; }

    /// <summary>跨域来源。允许其它源访问当前域，指定其它源http地址，*表示任意域</summary>
    [Description("跨域来源。允许其它源访问当前域，指定其它源http地址，*表示任意域")]
    [Category("通用")]
    public String CorsOrigins { get; set; }

    /// <summary>在iframe中展示。SAMEORIGIN-允许相同域名，ALLOWALL-允许任何域名</summary>
    [Description("在iframe中展示。默认为空-只允许相同域名，SAMEORIGIN-允许相同域名和端口，ALLOWALL-允许任何域名")]
    [Category("通用")]
    public String XFrameOptions { get; set; }

    ///// <summary>Cookie模式。token的cookies默认模式（ -1 Unspecified，0 None，1 Lax，2 Strict）</summary>
    //[Description("Cookie模式。token的cookies默认模式（ -1 Unspecified，0 None，1 Lax，2 Strict）")]
    //[Category("通用")]
    //public Int32 SameSiteMode { get; set; } = -1;

    ///// <summary>Cookie域名。可用于把Cookie写到顶级域名，默认为空写当前域。写顶级域要求https，同时会导致普通http无法在本地域写同名键值</summary>
    //[Description("Cookie域名。可用于把Cookie写到顶级域名，默认为空写当前域。写顶级域要求https，同时会导致普通http无法在本地域写同名键值")]
    //[Category("通用")]
    //public String CookieDomain { get; set; }

    /// <summary>分享有效期。分享令牌的有效期，默认7200秒</summary>
    [Description("分享有效期。分享令牌的有效期，默认7200秒")]
    [Category("通用")]
    public Int32 ShareExpire { get; set; } = 7200;

    /// <summary>机器人错误码。设置后拦截各种爬虫并返回相应错误，如404/500，默认0不拦截</summary>
    [Description("机器人错误码。设置后拦截各种爬虫并返回相应错误，如404/500，默认0不拦截")]
    [Category("通用")]
    public Int32 RobotError { get; set; }

    ///// <summary>强制使用SSL。强制访问https，使用http访问时跳转</summary>
    //[Description("强制使用SSL。强制访问https，使用http访问时跳转")]
    //[Category("通用")]
    //public Boolean ForceSSL { get; set; }

    /// <summary>强制跳转。指定目标schema和host，在GET访问发现不一致时强制跳转，host支持*。常用于强制跳转https，如https://*:8081</summary>
    [Description("强制跳转。指定目标schema和host，在GET访问发现不一致时强制跳转，host支持*。常用于强制跳转https，如https://*:8081")]
    [Category("通用")]
    public String ForceRedirect { get; set; }
    #endregion

    #region 用户登录
    /// <summary>默认角色。默认普通用户</summary>
    [Description("默认角色。默认普通用户")]
    [Category("用户登录")]
    public String DefaultRole { get; set; } = "普通用户";

    /// <summary>允许密码登录。允许输入用户名密码进行登录</summary>
    [Description("允许密码登录。允许输入用户名密码进行登录")]
    [Category("用户登录")]
    public Boolean AllowLogin { get; set; } = true;

    /// <summary>允许注册。允许输入用户名密码进行注册</summary>
    [Description("允许注册。允许输入用户名密码进行注册")]
    [Category("用户登录")]
    public Boolean AllowRegister { get; set; } = true;

    /// <summary>自动注册。默认true，SSO登录后，如果本地未登录，自动注册新用户。全局设置和OAuth应用设置只要有一个启用则表示使用</summary>
    [Description("自动注册。默认true，SSO登录后，如果本地未登录，自动注册新用户。全局设置和OAuth应用设置只要有一个启用则表示使用")]
    [Category("用户登录")]
    public Boolean AutoRegister { get; set; } = true;

    ///// <summary>密码强度。最小密码长度，默认6</summary>
    //[Description("密码强度。最小密码长度，默认6")]
    //[Category("用户登录")]
    //public Int32 MinPasswordLength { get; set; } = 6;

    /// <summary>密码强度。*表示无限制，默认8位起，数字大小写字母和符号。简易版^(?=.*\\d.*)(?=.*[a-zA-Z].*).{6,32}$</summary>
    [Description("密码强度。*表示无限制，默认8位起，数字大小写字母和符号。简易版^(?=.*\\d.*)(?=.*[a-zA-Z].*).{6,32}$")]
    [Category("用户登录")]
    public String PaswordStrength { get; set; } = @"^(?=.*\d.*)(?=.*[a-z].*)(?=.*[A-Z].*)(?=.*[^(0-9a-zA-Z)].*).{8,32}$";

    /// <summary>登录失败次数。短时间内，相同用户或IP地址连续登录错误次数达到该值后禁止登录，默认5</summary>
    [Description("登录失败次数。短时间内，相同用户或IP地址连续登录错误次数达到该值后禁止登录，默认5")]
    [Category("用户登录")]
    public Int32 MaxLoginError { get; set; } = 5;

    /// <summary>登录失败次数。短时间内，相同用户或IP地址连续登录错误次数达到该值后禁止登录，默认5</summary>
    [Description("登录封禁时间。触发风控禁止登录后的禁止时间，默认300秒")]
    [Category("用户登录")]
    public Int32 LoginForbiddenTime { get; set; } = 300;

    /// <summary>强行绑定用户名。根据SSO用户名强制绑定本地同名用户，而不需要增加提供者前缀，一般用于用户中心</summary>
    [Description("强行绑定用户名。根据SSO用户名强制绑定本地同名用户，而不需要增加提供者前缀，一般用于用户中心")]
    [Category("用户登录")]
    public Boolean ForceBindUser { get; set; } = true;

    /// <summary>绑定用户代码。根据SSO用户代码强制绑定本地用户</summary>
    [Description("绑定用户代码。根据SSO用户代码强制绑定本地用户")]
    [Category("用户登录")]
    public Boolean ForceBindUserCode { get; set; } = true;

    /// <summary>绑定用户手机。根据SSO用户手机强制绑定本地用户</summary>
    [Description("绑定用户手机。根据SSO用户手机强制绑定本地用户")]
    [Category("用户登录")]
    public Boolean ForceBindUserMobile { get; set; } = true;

    /// <summary>绑定用户邮箱。根据SSO用户邮箱强制绑定本地用户</summary>
    [Description("绑定用户邮箱。根据SSO用户邮箱强制绑定本地用户")]
    [Category("用户登录")]
    public Boolean ForceBindUserMail { get; set; } = true;

    /// <summary>绑定用户昵称。根据SSO用户昵称强制绑定本地用户，内部SSO可用，不建议用于社交网络，重名太多</summary>
    [Description("绑定用户昵称。根据SSO用户昵称强制绑定本地用户，内部SSO可用，不建议用于社交网络，重名太多")]
    [Category("用户登录")]
    public Boolean ForceBindNickName { get; set; } = true;

    /// <summary>使用Sso角色。SSO登录后继续使用SSO角色，默认true；否则使用DefaultRole</summary>
    [Description("使用Sso角色。SSO登录后继续使用SSO角色，默认true；否则使用DefaultRole")]
    [Category("用户登录")]
    public Boolean UseSsoRole { get; set; } = true;

    ///// <summary>保留本地角色。本地角色与SSO角色合并，默认false</summary>
    //[Description("保留本地角色。本地角色与SSO角色合并，默认false")]
    //[Category("用户登录")]
    //public Boolean KeepLocalRole { get; set; }

    /// <summary>使用Sso部门。SSO登录后继续使用SSO部门，默认true</summary>
    [Description("使用Sso部门。SSO登录后继续使用SSO部门，默认true")]
    [Category("用户登录")]
    public Boolean UseSsoDepartment { get; set; } = true;

    /// <summary>注销所有系统。false仅注销本系统，默认true时注销SsoServer</summary>
    [Description("注销所有系统。false仅注销本系统，默认true时注销SsoServer")]
    [Category("用户登录")]
    public Boolean LogoutAll { get; set; } = true;

    /// <summary>会话超时。单点登录后会话超时时间，该时间内可借助Cookie登录，默认0s</summary>
    [Description("会话超时。单点登录后会话超时时间，该时间内可借助Cookie登录，默认0s")]
    [Category("用户登录")]
    public Int32 SessionTimeout { get; set; } = 0;

    /// <summary>刷新用户周期。该周期内多次SSO登录只拉取一次用户信息，默认600秒</summary>
    [Description("刷新用户周期。该周期内多次SSO登录只拉取一次用户信息，默认600秒")]
    [Category("用户登录")]
    public Int32 RefreshUserPeriod { get; set; } = 600;

    /// <summary>JWT密钥。用于生成JWT令牌的算法和密钥，如HS256:ABCD1234</summary>
    [Description("JWT密钥。用于生成JWT令牌的算法和密钥，如HS256:ABCD1234")]
    [Category("用户登录")]
    public String JwtSecret { get; set; }

    /// <summary>令牌有效期。访问令牌AccessToken的有效期，默认7200秒</summary>
    [Description("令牌有效期。访问令牌AccessToken的有效期，默认7200秒")]
    [Category("用户登录")]
    public Int32 TokenExpire { get; set; } = 7200;
    #endregion

    #region 界面配置
    /// <summary>工作台页面。进入后台的第一个内容页</summary>
    [Description("工作台页面。进入后台的第一个内容页")]
    [Category("界面配置")]
    public String StartPage { get; set; }

    ///// <summary>布局页。</summary>
    //[Description("布局页。")]
    //[Category("界面配置")]
    //public String Layout { get; set; } = "~/Views/Shared/_Ace_Layout.cshtml";

    /// <summary>主题样式。每一个内容页，ACE/layui</summary>
    [Description("主题样式。每一个内容页，ACE/layui")]
    [Category("界面配置")]
    public String Theme { get; set; } = "";

    /// <summary>首页皮肤。最外层框架页，ACE/layui</summary>
    [Description("首页皮肤。最外层框架页，ACE/layui")]
    [Category("界面配置")]
    public String Skin { get; set; } = "";

    /// <summary>登录提示。留空表示不显示登录提示信息</summary>
    [Description("登录提示。留空表示不显示登录提示信息")]
    [Category("界面配置")]
    public String LoginTip { get; set; }

    /// <summary>表单组样式。大中小屏幕分别3/2/1列</summary>
    [Description("表单组样式。大中小屏幕分别3/2/1列，form-group col-xs-12 col-sm-6 col-lg-4")]
    [Category("界面配置")]
    public String FormGroupClass { get; set; } = "form-group col-xs-12 col-sm-6";

    /// <summary>下拉选择框。使用Bootstrap，美观，但有呈现方面的性能损耗</summary>
    [Description("下拉选择框。使用Bootstrap，美观，但有呈现方面的性能损耗")]
    [Category("界面配置")]
    public Boolean BootstrapSelect { get; set; } = true;

    /// <summary>最大下拉个数。表单页关联下拉列表最大允许个数，默认50，超过时显示文本数字框</summary>
    [Description("最大下拉个数。表单页关联下拉列表最大允许个数，默认50，超过时显示文本数字框")]
    [Category("界面配置")]
    public Int32 MaxDropDownList { get; set; } = 50;

    /// <summary>版权。留空表示不显示版权信息</summary>
    [Description("版权。留空表示不显示版权信息")]
    [Category("界面配置")]
    public String Copyright { get; set; }

    /// <summary>备案号。留空表示不显示备案信息</summary>
    [Description("备案号。留空表示不显示备案信息")]
    [Category("界面配置")]
    public String Registration { get; set; } = "沪ICP备10000000号";

    /// <summary>启用新UI</summary>
    [Description("启用新UI")]
    [Category("界面配置")]
    public Boolean EnableNewUI { get; set; }

    /// <summary>ECharts主题。图表样式主题</summary>
    [Description("ECharts主题。图表样式主题")]
    [Category("界面配置")]
    public String EChartsTheme { get; set; }

    /// <summary>标题后缀。在页面标题后面加上系统名称，默认true</summary>
    [Description("标题后缀。在页面标题后面加上系统名称，默认true")]
    [Category("界面配置")]
    public Boolean TitlePrefix { get; set; } = true;

    /// <summary>双击事件禁用。列表页表格行双击事件禁用，默认true(启用)</summary>
    [Description("双击事件禁用。列表页表格行双击事件禁用，默认true(启用)")]
    [Category("界面配置")]
    public Boolean EnableTableDoubleClick { get; set; } = true;

    /// <summary>星尘Web。星尘控制台地址，支持直达调用链 /trace?id={traceId} 或 /graph?id={traceId}</summary>
    [Description("星尘Web。星尘控制台地址，支持直达调用链 /trace?id={traceId} 或 /graph?id={traceId}")]
    [Category("界面配置")]
    public String StarWeb { get; set; }
    #endregion

    #region 系统功能
    /// <summary>多租户。是否支持多租户，租户模式禁止访问系统管理，平台管理模式禁止访问租户页面</summary>
    [Description("多租户。是否支持多租户，租户模式禁止访问系统管理，平台管理模式禁止访问租户页面")]
    [Category("系统功能")]
    public Boolean EnableTenant { get; set; }

    /// <summary>用户在线。是否记录用户在线信息，0表示不记录，1表示仅记录已登录用户，2表示记录所有访客。默认2</summary>
    [Description("用户在线。是否记录用户在线信息，0表示不记录，1表示仅记录已登录用户，2表示记录所有访客。默认2")]
    [Category("系统功能")]
    public Int32 EnableUserOnline { get; set; } = 2;

    /// <summary>用户统计。是否统计用户访问，默认true</summary>
    [Description("用户统计。是否统计用户访问，默认true")]
    [Category("系统功能")]
    public Boolean EnableUserStat { get; set; } = true;

    /// <summary>数据保留时间。审计日期与OAuth日志，默认30天</summary>
    [Description("数据保留时间。审计日期与OAuth日志，默认30天")]
    [Category("系统功能")]
    public Int32 DataRetention { get; set; } = 30;

    /// <summary>文件保留时间。备份文件保留时间，默认15天</summary>
    [Description("文件保留时间。备份文件保留时间，默认15天")]
    [Category("系统功能")]
    public Int32 FileRetention { get; set; } = 15;

    /// <summary>保留文件大小。小于该大小的文件将不会被删除，即使超过保留时间，单位K字节，默认1024K</summary>
    [Description("保留文件大小。小于该大小的文件将不会被删除，即使超过保留时间，单位K字节，默认1024K")]
    [Category("系统功能")]
    public Int32 FileRetentionSize { get; set; } = 1024;
    #endregion

    #region 方法
    /// <summary>实例化</summary>
    public CubeSetting() { }

    /// <summary>加载时触发</summary>
    protected override void OnLoaded()
    {
        if (StartPage.IsNullOrEmpty()) StartPage = "/Admin/User/Info";

        var web = Runtime.IsWeb;

        //if (AvatarPath.IsNullOrEmpty()) AvatarPath = web ? "..\\Avatars" : "Avatars";
        if (DefaultRole.IsNullOrEmpty() || DefaultRole == "3") DefaultRole = "普通用户";

        if (JwtSecret.IsNullOrEmpty() || JwtSecret.Split(':').Length != 2) JwtSecret = $"HS256:{Rand.NextString(16)}";

        // 取版权信息
        if (Copyright.IsNullOrEmpty())
        {
            var asm = Assembly.GetEntryAssembly() ?? Assembly.GetExecutingAssembly();
            if (asm != null)
            {
                var att = asm.GetCustomAttribute<AssemblyCopyrightAttribute>();
                if (att != null)
                {
                    Copyright = att.Copyright;
                }
            }
        }

        if (PaswordStrength.IsNullOrEmpty()) PaswordStrength = @"^(?=.*\d.*)(?=.*[a-z].*)(?=.*[A-Z].*)(?=.*[^(0-9a-zA-Z)].*).{8,32}$";
        if (MaxLoginError <= 0) MaxLoginError = 5;
        if (LoginForbiddenTime <= 0) LoginForbiddenTime = 300;

        base.OnLoaded();
    }
    #endregion
}