<?php
session_start();
require_once '../config.php';

// Si ya está autenticado, redirigir al dashboard
if (isAuthenticated()) {
    redirect('dashboard.php');
}

// Obtener conexión
$mysqli = getDBConnection();

// Variables para manejo de errores
$error = '';

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $usuario = trim($_POST['usuario'] ?? '');
    $password = $_POST['password'] ?? '';

    if (empty($usuario) || empty($password)) {
        $error = 'Por favor, complete todos los campos.';
    } else {
        // Utiliza sentencias preparadas para prevenir inyección SQL
        $stmt = $mysqli->prepare("SELECT id, usuario, password, rol FROM usuarios WHERE usuario = ?");
        $stmt->bind_param('s', $usuario);
        $stmt->execute();
        $result = $stmt->get_result();
        $user = $result->fetch_assoc();

        if ($user && password_verify($password, $user['password'])) {
            // Contraseña correcta: establece la sesión y el rol
            $_SESSION['autenticado'] = true;
            $_SESSION['user_id'] = $user['id'];
            $_SESSION['usuario'] = $user['usuario'];
            $_SESSION['rol'] = $user['rol'];
            
            // Registrar login exitoso
            logError("Login exitoso: {$user['usuario']}", 'INFO');
            
            // Redirige al dashboard
            redirect('dashboard.php');
        } else {
            $error = "Usuario o contraseña incorrectos.";
            logError("Intento de login fallido para usuario: $usuario", 'WARNING');
        }
        
        $stmt->close();
    }
}
?>

<!DOCTYPE html>
<html lang="es">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Login - <?php echo SITE_NAME; ?></title>
    <style>
        * {
            margin: 0;
            padding: 0;
            box-sizing: border-box;
        }
        
        body {
            font-family: 'Segoe UI', Tahoma, Geneva, Verdana, sans-serif;
            background: linear-gradient(135deg, #667eea 0%, #764ba2 100%);
            min-height: 100vh;
            display: flex;
            align-items: center;
            justify-content: center;
            padding: 20px;
        }
        
        .login-container {
            background: white;
            padding: 40px;
            border-radius: 12px;
            box-shadow: 0 10px 40px rgba(0,0,0,0.3);
            max-width: 400px;
            width: 100%;
            animation: slideUp 0.5s ease;
        }
        
        @keyframes slideUp {
            from {
                opacity: 0;
                transform: translateY(30px);
            }
            to {
                opacity: 1;
                transform: translateY(0);
            }
        }
        
        .logo {
            text-align: center;
            margin-bottom: 30px;
        }
        
        .logo h1 {
            color: #667eea;
            font-size: 1.8em;
            margin-bottom: 5px;
        }
        
        .logo p {
            color: #666;
            font-size: 0.9em;
        }
        
        h2 {
            color: #333;
            margin-bottom: 25px;
            text-align: center;
        }
        
        .error {
            background: #ffebee;
            color: #c62828;
            padding: 12px;
            border-radius: 6px;
            margin-bottom: 20px;
            border-left: 4px solid #f44336;
            font-size: 0.9em;
        }
        
        .form-group {
            margin-bottom: 20px;
        }
        
        label {
            display: block;
            margin-bottom: 8px;
            font-weight: 600;
            color: #333;
        }
        
        input {
            width: 100%;
            padding: 12px 15px;
            border: 2px solid #e0e0e0;
            border-radius: 6px;
            font-size: 1em;
            transition: all 0.3s;
        }
        
        input:focus {
            outline: none;
            border-color: #667eea;
            box-shadow: 0 0 0 3px rgba(102, 126, 234, 0.1);
        }
        
        button {
            width: 100%;
            padding: 14px;
            background: linear-gradient(135deg, #667eea 0%, #764ba2 100%);
            color: white;
            border: none;
            border-radius: 6px;
            font-size: 1.1em;
            font-weight: 600;
            cursor: pointer;
            transition: all 0.3s;
            margin-top: 10px;
        }
        
        button:hover {
            transform: translateY(-2px);
            box-shadow: 0 6px 20px rgba(102, 126, 234, 0.4);
        }
        
        button:active {
            transform: translateY(0);
        }
        
        .back-link {
            text-align: center;
            margin-top: 20px;
        }
        
        .back-link a {
            color: #667eea;
            text-decoration: none;
            font-weight: 600;
            font-size: 0.9em;
        }
        
        .back-link a:hover {
            text-decoration: underline;
        }
        
        .info-box {
            background: #e3f2fd;
            padding: 15px;
            border-radius: 6px;
            margin-top: 20px;
            font-size: 0.85em;
            color: #1976d2;
        }
    </style>
</head>
<body>
    <div class="login-container">
        <div class="logo">
            <h1>🔐 SSR La Aguada</h1>
            <p>Sistema de Gestión</p>
        </div>
        
        <h2>Iniciar Sesión</h2>
        
        <?php if (!empty($error)): ?>
            <div class="error">
                ⚠️ <?php echo sanitize($error); ?>
            </div>
        <?php endif; ?>
        
        <form method="post" action="login.php" autocomplete="off">
            <div class="form-group">
                <label for="usuario">👤 Usuario</label>
                <input type="text" 
                       id="usuario" 
                       name="usuario" 
                       required 
                       placeholder="Ingrese su usuario"
                       autofocus>
            </div>
            
            <div class="form-group">
                <label for="password">🔒 Contraseña</label>
                <input type="password" 
                       id="password" 
                       name="password" 
                       required 
                       placeholder="Ingrese su contraseña">
            </div>
            
            <button type="submit">Ingresar</button>
        </form>
        
        <div class="back-link">
            <a href="../index.php">← Volver al sitio web</a>
        </div>
        
        <div class="info-box">
            <strong>ℹ️ Nota:</strong> Si no tienes credenciales de acceso, contacta al administrador del sistema.
        </div>
    </div>
    
    <script>
        // Limpiar formulario al cargar
        window.addEventListener('load', function() {
            document.querySelector('form').reset();
        });
        
        // Prevenir auto-completado
        setTimeout(function() {
            document.querySelectorAll('input').forEach(input => {
                input.setAttribute('autocomplete', 'off');
            });
        }, 100);
    </script>
</body>
</html>
