using Microsoft.AspNetCore.Authorization;

namespace foodmarket.Api.Infrastructure.Authorization;

/// <summary>Требование «у текущего пользователя включён ХОТЯ БЫ ОДИН из флагов
/// прав <see cref="Permissions"/> в его роли (RolePermissions)». Имя права = имя
/// boolean-свойства <c>RolePermissions</c> (например, "ProductsEdit"). Несколько
/// прав через запятую = ИЛИ-семантика (например "MoneyView,CashShiftOperate" —
/// эндпоинт доступен и финансисту, и кассиру для своей смены).</summary>
public sealed class PermissionRequirement : IAuthorizationRequirement
{
    public IReadOnlyList<string> Permissions { get; }

    /// <summary>Первое право — для обратной совместимости/логов.</summary>
    public string Permission => Permissions[0];

    public PermissionRequirement(string permission)
        => Permissions = permission.Split(',', StringSplitOptions.RemoveEmptyEntries | StringSplitOptions.TrimEntries);
}