import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import javax.servlet.http.Cookie;

public class SessionManagementServlet extends HttpServlet {

    protected void doPost(HttpServletRequest request, HttpServletResponse response) 
            throws ServletException, IOException {
        
        String action = request.getParameter("action");

        if ("login".equals(action)) {
            // ... 사용자 인증 로직 (아이디/비밀번호 검증) ...
            boolean isAuthenticated = performAuthentication(request.getParameter("username"), request.getParameter("password"));

            if (isAuthenticated) {
                // 1. 기존 세션 무효화 (세션 고정 방지)
                HttpSession oldSession = request.getSession(false);
                if (oldSession != null) {
                    oldSession.invalidate();
                }
                
                // 2. 새로운 세션 생성 및 세션 ID 발급
                HttpSession newSession = request.getSession(true); // true: 없으면 새로 생성
                
                // 3. 세션 타임아웃 설정 (web.xml 또는 코드에서 설정)
                newSession.setMaxInactiveInterval(30 * 60); // 30분 비활성 타임아웃 (초 단위)
                
                // 4. 세션에 사용자 정보 저장
                newSession.setAttribute("userId", request.getParameter("username"));
                newSession.setAttribute("userRole", "user"); // 예시 역할 정보
                
                // 5. 안전한 쿠키 속성 설정 (Servlet 3.0 이상, 또는 필터/프레임워크 사용 권장)
                // response.addHeader("Set-Cookie", "JSESSIONID=" + newSession.getId() + "; Path=/; HttpOnly; Secure; SameSite=Lax");
                // 서블릿 컨테이너(Tomcat 등) 설정(web.xml, context.xml)에서 쿠키 속성을 설정하는 것이 더 일반적임

                response.sendRedirect("/welcome"); // 로그인 성공 페이지로 이동
            } else {
                // 로그인 실패 처리
                response.sendRedirect("/login?error=true");
            }
        } else if ("logout".equals(action)) {
            // 로그아웃 처리
            HttpSession session = request.getSession(false);
            if (session != null) {
                // 6. 서버 측 세션 무효화
                session.invalidate(); 
            }
            
            // 7. 클라이언트 측 세션 쿠키 만료 (선택적이지만 권장)
            Cookie sessionCookie = new Cookie("JSESSIONID", ""); // JSESSIONID는 예시, 실제 쿠키 이름 사용
            sessionCookie.setMaxAge(0); // 즉시 만료
            sessionCookie.setPath("/"); // 쿠키 경로 설정 중요
            response.addCookie(sessionCookie);

            response.sendRedirect("/login?logout=true"); // 로그아웃 완료 페이지로 이동
        }
    }
    
    private boolean performAuthentication(String username, String password) {
        // 실제 인증 로직 구현 (DB 조회 등)
        return "testuser".equals(username) && "password123".equals(password); // 예시
    }
}