import { requireAuth } from '~/server/utils/auth'
import { prisma } from '~/server/utils/prisma'

export default defineEventHandler(async (event) => {
  const user = requireAuth(event)
  const id = getRouterParam(event, 'id')
  if (!id) throw createError({ statusCode: 400, message: 'Canvas ID is required' })

  const canvas = await prisma.canvas.findUnique({ where: { id } })
  if (!canvas) throw createError({ statusCode: 404, message: 'Canvas not found' })
  
  // 1. Проверка прав
  let canDelete = canvas.ownerId === user.id || user.role === 'admin'

  if (!canDelete && canvas.groupId) {
    const membership = await prisma.groupMember.findUnique({
      where: {
        userId_groupId: { userId: user.id, groupId: canvas.groupId }
      }
    })
    // Только админ группы может удалять чужие карты внутри группы
    if (membership && membership.role === 'admin') {
      canDelete = true
    }
  }

  if (!canDelete) {
    throw createError({ statusCode: 403, message: 'Удалять карты может только владелец или администратор группы.' })
  }

  await prisma.canvas.delete({ where: { id } })

  return { success: true, message: 'Canvas deleted' }
})