<?php
// ============================================
// login.php
// تسجيل دخول المستخدم
// ============================================

header("Content-Type: application/json; charset=UTF-8");
require_once "db_connect.php";

$email = isset($_POST['email']) ? trim($_POST['email']) : '';
$password = isset($_POST['password']) ? $_POST['password'] : '';

if (empty($email) || empty($password)) {
    echo json_encode([
        "success" => false,
        "message" => "الرجاء إدخال البريد الإلكتروني وكلمة المرور"
    ]);
    exit;
}

$stmt = $conn->prepare("SELECT id, name, email, password, phone, user_type FROM users WHERE email = ?");
$stmt->bind_param("s", $email);
$stmt->execute();
$result = $stmt->get_result();

if ($result->num_rows === 0) {
    echo json_encode([
        "success" => false,
        "message" => "البريد الإلكتروني غير مسجل"
    ]);
    $stmt->close();
    $conn->close();
    exit;
}

$user = $result->fetch_assoc();

// التحقق من كلمة المرور المشفرة
if (!password_verify($password, $user['password'])) {
    echo json_encode([
        "success" => false,
        "message" => "كلمة المرور غير صحيحة"
    ]);
    $stmt->close();
    $conn->close();
    exit;
}

// نجاح تسجيل الدخول - إرجاع بيانات المستخدم (بدون كلمة المرور)
echo json_encode([
    "success" => true,
    "message" => "تم تسجيل الدخول بنجاح",
    "user_id" => $user['id'],
    "name" => $user['name'],
    "email" => $user['email'],
    "phone" => $user['phone'],
    "user_type" => $user['user_type']
]);

$stmt->close();
$conn->close();
?>