"""Envoi d'email via LE SERVEUR SMTP DE L'UTILISATEUR (Mailcow ou autre) —
aucune dépendance supplémentaire, smtplib est dans la bibliothèque standard
Python. Configuré uniquement par variables d'environnement (SMTP_HOST,
SMTP_PORT, SMTP_USER, SMTP_PASSWORD, SMTP_FROM) : ce module ne connaît et
ne stocke jamais le mot de passe SMTP en dur, à définir sur le poste/
serveur qui fait tourner l'appli."""

import os
import smtplib
from email.mime.text import MIMEText

from .password_reset import TOKEN_TTL_MINUTES


class EmailNotConfiguredError(Exception):
    """Levée si les variables d'environnement SMTP_* ne sont pas toutes
    définies — jamais renvoyée telle quelle à l'utilisateur (voir
    routes/auth/forgot_password.py, qui affiche toujours le même message
    générique), seulement journalisée côté serveur pour que l'admin sache
    qu'il doit finir de configurer son SMTP."""


def send_email(to_email: str, subject: str, body: str) -> None:
    host = os.environ.get("SMTP_HOST")
    port = int(os.environ.get("SMTP_PORT", "587"))
    user = os.environ.get("SMTP_USER")
    password = os.environ.get("SMTP_PASSWORD")
    sender = os.environ.get("SMTP_FROM") or user
    if not host or not user or not password or not sender:
        raise EmailNotConfiguredError(
            "SMTP_HOST / SMTP_USER / SMTP_PASSWORD / SMTP_FROM doivent être "
            "définis en variables d'environnement pour envoyer des emails."
        )
    msg = MIMEText(body)
    msg["Subject"] = subject
    msg["From"] = sender
    msg["To"] = to_email
    with smtplib.SMTP(host, port, timeout=10) as server:
        server.starttls()
        server.login(user, password)
        server.sendmail(sender, [to_email], msg.as_string())


def send_password_reset_email(to_email: str, reset_url: str) -> None:
    body = (
        "Une réinitialisation de mot de passe a été demandée pour ce compte "
        "Forge Engine.\n\n"
        f"Clique sur ce lien pour choisir un nouveau mot de passe "
        f"(valable {TOKEN_TTL_MINUTES} minutes) :\n{reset_url}\n\n"
        "Si tu n'es pas à l'origine de cette demande, ignore cet email : "
        "ton mot de passe actuel reste inchangé."
    )
    send_email(to_email, "Réinitialisation de ton mot de passe — Forge Engine", body)