pfandsystem-demo/backend/routes/lieferungen.js

import express from 'express';
import { body, validationResult } from 'express-validator';
import pool from '../config/database.js';
import { authenticateToken } from '../middleware/auth.js';
import { upload } from '../middleware/upload.js';

const router = express.Router();

// Alle Routen erfordern Authentifizierung
router.use(authenticateToken);

// GET alle Lieferungen
router.get('/', async (req, res) => {
  try {
    const [rows] = await pool.query(`
      SELECT 
        l.*,
        k.name as kunde_name,
        a.bezeichnung as artikel_bezeichnung,
        a.pfand_betrag,
        m.name as mitarbeiter_name
      FROM lieferungen l
      LEFT JOIN kunden k ON l.kunde_id = k.id
      LEFT JOIN artikel a ON l.artikel_id = a.id
      LEFT JOIN mitarbeiter m ON l.mitarbeiter_id = m.id
      ORDER BY l.erstellt_am DESC
    `);
    res.json(rows);
  } catch (error) {
    console.error('Fehler beim Abrufen der Lieferungen:', error);
    res.status(500).json({ error: 'Serverfehler' });
  }
});

// GET Lieferungen nach Kunde
router.get('/kunde/:kunde_id', async (req, res) => {
  try {
    const [rows] = await pool.query(`
      SELECT 
        l.*,
        k.name as kunde_name,
        a.bezeichnung as artikel_bezeichnung,
        a.pfand_betrag,
        m.name as mitarbeiter_name
      FROM lieferungen l
      LEFT JOIN kunden k ON l.kunde_id = k.id
      LEFT JOIN artikel a ON l.artikel_id = a.id
      LEFT JOIN mitarbeiter m ON l.mitarbeiter_id = m.id
      WHERE l.kunde_id = ?
      ORDER BY l.erstellt_am DESC
    `, [req.params.kunde_id]);
    res.json(rows);
  } catch (error) {
    console.error('Fehler beim Abrufen der Lieferungen:', error);
    res.status(500).json({ error: 'Serverfehler' });
  }
});

// POST neue Lieferung (mit optionalem Foto)
router.post('/', upload.single('foto'), [
  body('kunde_id').notEmpty(),
  body('artikel_id').notEmpty(),
  body('anzahl').isInt({ min: 1 })
], async (req, res) => {
  const errors = validationResult(req);
  if (!errors.isEmpty()) {
    return res.status(400).json({ errors: errors.array() });
  }

  const { kunde_id, artikel_id, anzahl } = req.body;
  const foto_url = req.file ? `/uploads/${req.file.filename}` : null;

  try {
    const [result] = await pool.query(
      'INSERT INTO lieferungen (kunde_id, artikel_id, anzahl, foto_url, mitarbeiter_id) VALUES (?, ?, ?, ?, ?)',
      [kunde_id, artikel_id, anzahl, foto_url, req.user.id]
    );

    const [newLieferung] = await pool.query(`
      SELECT 
        l.*,
        k.name as kunde_name,
        a.bezeichnung as artikel_bezeichnung,
        a.pfand_betrag,
        m.name as mitarbeiter_name
      FROM lieferungen l
      LEFT JOIN kunden k ON l.kunde_id = k.id
      LEFT JOIN artikel a ON l.artikel_id = a.id
      LEFT JOIN mitarbeiter m ON l.mitarbeiter_id = m.id
      WHERE l.id = ?
    `, [result.insertId]);

    res.status(201).json(newLieferung[0]);
  } catch (error) {
    console.error('Fehler beim Anlegen der Lieferung:', error);
    res.status(500).json({ error: 'Serverfehler' });
  }
});

// DELETE Lieferung
router.delete('/:id', async (req, res) => {
  try {
    const [result] = await pool.query('DELETE FROM lieferungen WHERE id = ?', [req.params.id]);

    if (result.affectedRows === 0) {
      return res.status(404).json({ error: 'Lieferung nicht gefunden' });
    }

    res.json({ message: 'Lieferung erfolgreich gelöscht' });
  } catch (error) {
    console.error('Fehler beim Löschen der Lieferung:', error);
    res.status(500).json({ error: 'Serverfehler' });
  }
});

export default router;