(function() {
'use strict';

  angular
   .module('myApp')
   .factory('authService', authService);

  /** @ngInject */
  function authService($http, $log, $q, $localStorage, PermissionStore, ENV) {
   var apiUserPermission = ENV.baseUrl + 'user/permission';

   var authServices = {
    login: login,
    logout: logout,
    getAuthenticationParams: getAuthenticationParams,
    checkAuthentication: checkAuthentication
   };
   
   return authServices;

   ////////////////

   /**
    * 定義處理錯(cuò)誤函數(shù)，私有函數(shù)。
    * @param {type} xxx
    * @returns {*}
    * @private
    */
   function handleError(name, error) {
    return $log.error('XHR Failed for ' + name + '.\n', angular.toJson(error, true));
   }
   
   /**
    * 定義login函數(shù)，公有函數(shù)。
    * 若登錄成功，把服務(wù)器返回的token存入localStorage。
    * @param {type} xxx
    * @returns {*}
    * @public
    */
   function login(loginData) {
    var apiLoginUrl = ENV.baseUrl + 'user/login'; 
     
    return $http({
     method: 'POST',
     url: apiLoginUrl,
     params: {
      username: loginData.username,
      password: loginData.password
     }
    })
    .then(loginComplete)
    .catch(loginFailed);
     
    function loginComplete(response) {
     if (response.status === 200 && _.includes(response.data.authorities, 'admin')) {
      // 將token存入localStorage。
      $localStorage.authtoken = response.headers().authtoken;
      setAuthenticationParams(true);
     } else {
      $localStorage.authtoken = '';
      setAuthenticationParams(false);
     }
    }
     
    function loginFailed(error) {
     handleError('login()', error);
    }
   }
   
   /**
    * 定義logout函數(shù)，公有函數(shù)。
    * 清除localStorage和PermissionStore中的數(shù)據(jù)。
    * @public
    */
   function logout() {
    $localStorage.$reset();
    PermissionStore.clearStore();
   }

   /**
    * 定義傳遞數(shù)據(jù)的setter函數(shù)，私有函數(shù)。
    * 用于設(shè)置isAuth參數(shù)。
    * @param {type} xxx
    * @returns {*}
    * @private
    */
   function setAuthenticationParams(param) {
    $localStorage.isAuth = param;
   }
   
   /**
    * 定義獲取數(shù)據(jù)的getter函數(shù)，公有函數(shù)。
    * 用于獲取isAuth和token參數(shù)。
    * 通過(guò)setter和getter函數(shù)，可以避免使用第四種方法所提到的$watch變量。
    * @param {type} xxx
    * @returns {*}
    * @public
    */   
   function getAuthenticationParams() {
    var authParams = {
     isAuth: $localStorage.isAuth,
     authtoken: $localStorage.authtoken
    };
    return authParams;
   }  
   
   /* 
    * 第一步: 檢測(cè)token是否有效.
    * 若token有效，進(jìn)入第二步。
    *
    * 第二步: 檢測(cè)用戶是否依舊屬于admin權(quán)限.
    *
    * 只有滿足上述兩個(gè)條件，函數(shù)才會(huì)返回true，否則返回false。 
    * 請(qǐng)參看angular-permission文檔了解其工作原理https://github.com/Narzerus/angular-permission/wiki/Managing-permissions
    */
   function checkAuthentication() {
    var deferred = $q.defer();
    
    $http.get(apiUserPermission).success(function(response) {
     if (_.includes(response.authorities, 'admin')) {
      deferred.resolve(true);
     } else {
      deferred.reject(false);
     }
    }).error(function(error) {
     handleError('checkAuthentication()', error);
     deferred.reject(false);
    });
     
    return deferred.promise;
   }
  }
})();

(function() {
 'use strict';

 angular
  .module('myApp')
  .run(checkPermission);

 /** @ngInject */
 
 /**
  * angular-permission version 3.0.x.
  * https://github.com/Narzerus/angular-permission/wiki/Managing-permissions.
  * 
  * 第一步: 運(yùn)行authService.getAuthenticationParams()函數(shù).
  * 返回true：用戶之前成功登陸過(guò)。因而localStorage中已儲(chǔ)存isAuth和authtoken兩個(gè)參數(shù)。 
  * 返回false：用戶或許已logout，或是首次訪問(wèn)應(yīng)用。因而強(qiáng)制用戶至登錄頁(yè)輸入用戶名密碼登錄。
  *
  * 第二步: 運(yùn)行authService.checkAuthentication()函數(shù).
  * 返回true：用戶的token依舊有效，同時(shí)用戶依然擁有admin權(quán)限。因而無(wú)需手動(dòng)登錄，頁(yè)面將自動(dòng)重定向到admin頁(yè)面。
  * 返回false：要么用戶token已經(jīng)過(guò)期，或用戶不再屬于admin權(quán)限。因而強(qiáng)制用戶至登錄頁(yè)輸入用戶名密碼登錄。
  */
 function checkPermission(PermissionStore, authService) {
  PermissionStore
   .definePermission('ADMIN', function() {
    var authParams = authService.getAuthenticationParams();
    if (authParams.isAuth) {
     return authService.checkAuthentication();
    } else {
     return false;
    }
   });
 }
})();

(function() {
'use strict';

  angular
   .module('myApp')
   .factory('authInterceptorService', authInterceptorService);

  /** @ngInject */
  function authInterceptorService($q, $injector, $location) {
   var authService = $injector.get('authService'); 
  
   var authInterceptorServices = {
    request: request,
    responseError: responseError
   };
   
   return authInterceptorServices;
   
   ////////////////
   
   // 將token注入所有HTTP requests的headers。
   function request(config) {
    var authParams = authService.getAuthenticationParams();
    config.headers = config.headers || {};
    if (authParams.authtoken) config.headers.authtoken = authParams.authtoken;
   
    return config || $q.when(config);
   }
   
   function responseError(rejection) {
    if (rejection.status === 401) {
     authService.logout();
     $location.path('/login');
    }
    return $q.reject(rejection); 
   }
  }
})();