controller_utilisateur.class.php

Aller à la documentation de ce fichier.

<?php
 
class ControllerUtilisateur extends Controller
{
    public function __construct(\Twig\Environment $twig, \Twig\Loader\FilesystemLoader $loader)
    {
        parent::__construct($loader, $twig);
    }
 
    public function signin()
    {
        if ($_SERVER['REQUEST_METHOD'] !== 'POST') {
            $this->show405();
            return;
        }
 
        header('Content-Type: application/json');
 
        $post = $this->getPost();
        $email = trim($post['email'] ?? '');
        $password = $post['password'] ?? '';
 
        // Validation via la classe Validator
        $signinRules = [
            'email' => [
                'obligatoire' => true,
                'type' => 'string',
                'format' => FILTER_VALIDATE_EMAIL
            ],
            'password' => [
                'obligatoire' => true,
                'type' => 'string',
            ]
        ];
 
        $validator = new Validator($signinRules);
        $signinData = [
            'email' => $email,
            'password' => $password
        ];
 
        if (!$validator->valider($signinData)) {
            echo json_encode([
                'success' => false,
                'message' => implode(' ', $validator->getMessagesErreurs())
            ]);
            return;
        }
 
        try {
            $utilisateurDAO = new UtilisateurDAO($this->getPDO());
            $utilisateur = $utilisateurDAO->find($email);
 
            if (!$utilisateur) {
                echo json_encode([
                    'success' => false,
                    'message' => 'Adresse e-mail ou mot de passe incorrect.'
                ]);
                return;
            }
 
            $hashedPassword = $utilisateur->getMotDePasseUtilisateur();
 
            if (!password_verify($password, $hashedPassword)) {
                echo json_encode([
                    'success' => false,
                    'message' => 'Adresse e-mail ou mot de passe incorrect.'
                ]);
                return;
            }
 
            $statut = $utilisateur->getStatutUtilisateur();
            // Vérification que le compte est actif
            if ($statut && $statut !== StatutUtilisateur::Actif) {
                echo json_encode([
                    'success' => false,
                    'message' => 'Votre compte est ' . ($statut === StatutUtilisateur::Suspendu ? 'suspendu' : 'supprimé') . '.'
                ]);
                return;
            }
 
            // Connexion réussie : initialisation de la session
            $_SESSION['user_email'] = $utilisateur->getEmailUtilisateur();
            $_SESSION['user_pseudo'] = $utilisateur->getPseudoUtilisateur();
            $_SESSION['user_role'] = $utilisateur->getRoleUtilisateur()?->getRoleEnum();
            $_SESSION['user_photo'] = $utilisateur->geturlPhotoUtilisateur();
            $_SESSION['user_logged_in'] = true;
 
            // Réponse de succès
            echo json_encode([
                'success' => true,
                'message' => 'Connexion réussie!',
                'user' => [
                    'email' => $utilisateur->getEmailUtilisateur(),
                    'pseudo' => $utilisateur->getPseudoUtilisateur()
                ]
            ]);
        } catch (Exception $e) {
            header('Content-Type: application/json');
            echo json_encode([
                'success' => false,
                'message' => 'Une erreur est survenue lors de la connexion. Veuillez réessayer plus tard (' . $e->getMessage() . ').'
            ]);
        }
    }
 
    public function signup()
    {
 
        if ($_SERVER['REQUEST_METHOD'] !== 'POST') {
            $this->show405();
            return;
        }
 
        header('Content-Type: application/json');
 
        $post = $this->getPost() ?? [];
 
        // Types de profils autorisés
        $allowedTypes = [
            'artiste' => 'artiste',
            'auditeur' => 'auditeur',
            'producteur' => 'producteur'
        ];
 
        $userType = strtolower(trim($post['type'] ?? ''));
        $nom = trim($post['nom'] ?? '');
        $pseudo = trim($post['pseudo'] ?? '');
        $description = trim($post['description'] ?? '');
        $website = trim($post['website'] ?? '');
        $email = strtolower(trim($post['email'] ?? ''));
        $birthdate = trim($post['birthdate'] ?? '');
        $password = $post['password'] ?? '';
        $passwordRepeat = $post['password_repeat'] ?? '';
        $genreId = isset($post['genre_id']) ? (int)$post['genre_id'] : null;
 
        $errors = [];
 
        // Validation préalable du type d'utilisateur (non dans les règles Validator)
        if (!array_key_exists($userType, $allowedTypes)) {
            $errors[] = 'Le type de profil sélectionné est invalide.';
        }
 
        // Règles de validation des données pour l'inscription
        $signupRules = [
            'nom' => [
                'obligatoire' => true,
                'type' => 'string',
                'longueur_min' => 1,
                'longueur_max' => 255
            ],
            'pseudo' => [
                'obligatoire' => true,
                'type' => 'string',
                'longueur_min' => 3,
                'longueur_max' => 50,
                'pseudo_format' => true
            ],
            'description' => [
                'obligatoire' => true,
                'type' => 'string',
                'longueur_min' => 10,
                'longueur_max' => 1000
            ],
            'website' => [
                'obligatoire' => false,
                'format' => FILTER_VALIDATE_URL
            ],
            'email' => [
                'obligatoire' => true,
                'type' => 'string',
                'longueur_min' => 5,
                'longueur_max' => 320,
                'format' => FILTER_VALIDATE_EMAIL
            ],
            'birthdate' => [
                'obligatoire' => true,
                'type' => 'string',
                'age_minimum' => 13
            ],
            'password' => [
                'obligatoire' => true,
                'type' => 'string',
                'longueur_min' => 8,
                'longueur_max' => 128,
                'mot_de_passe_fort' => true
            ]
        ];
 
        $signupData = [
            'nom' => $nom,
            'pseudo' => $pseudo,
            'description' => $description,
            'website' => $website,
            'email' => $email,
            'birthdate' => $birthdate,
            'password' => $password
        ];
 
        $validator = new Validator($signupRules);
        if (!$validator->valider($signupData)) {
            $errors = array_merge($errors, $validator->getMessagesErreurs());
        }
 
        // Vérification supplémentaire : confirmation du mot de passe
        if ($password !== $passwordRepeat) {
            $errors[] = 'Les mots de passe ne correspondent pas.';
        }
 
        // Pour les artistes/producteurs, vérifier la sélection d'un genre
        if ($userType != 'auditeur') {
            if (!$genreId) {
                $errors[] = 'Veuillez sélectionner un genre musical.';
            } else {
                $genreDao = new GenreDAO($this->getPDO());
                try {
                    $genre = $genreDao->find((int)$genreId);
                } catch (Exception $e) {
                    $genre = null;
                }
                if (!$genre) {
                    $errors[] = 'Le genre sélectionné est invalide.';
                }
            }
        }
 
        // Vérification unicité de l'email et du pseudo
        $utilisateurDAO = new UtilisateurDAO($this->getPDO());
 
        if ($email !== '' && $utilisateurDAO->existsByEmail($email)) {
            $errors[] = 'Un compte existe déjà avec cette adresse e-mail.';
        }
 
        if ($pseudo !== '' && $utilisateurDAO->existsByPseudo($pseudo)) {
            $errors[] = 'Ce nom ou pseudonyme est déjà utilisé.';
        }
 
        if (!empty($errors)) {
            echo json_encode([
                'success' => false,
                'message' => implode(' ', $errors)
            ]);
            return;
        }
 
        // Analyse de la date de naissance
        $birthDateTime = DateTime::createFromFormat('Y-m-d', $birthdate);
 
        $roleDao = new RoleDAO($this->getPDO());
        $role = $roleDao->findByType($allowedTypes[$userType]);
 
        if (!$role) {
            echo json_encode([
                'success' => false,
                'message' => 'Impossible de déterminer le rôle à attribuer à ce compte.'
            ]);
            return;
        }
 
        $hashedPassword = password_hash($password, PASSWORD_ARGON2ID);
        $createdAt = (new DateTime())->format('Y-m-d H:i:s');
        $pdo = $this->getPDO();
 
        try {
            $utilisateur = new Utilisateur();
            // Affectation des différents attributs de l'utilisateur
            $utilisateur->setEmailUtilisateur($email);
            $utilisateur->setNomUtilisateur($nom);
            $utilisateur->setPseudoUtilisateur($pseudo);
            $utilisateur->setMotDePasseUtilisateur($hashedPassword);
            $dateNaissance = !empty($birthdate) ? DateTime::createFromFormat('Y-m-d', $birthdate) : null;
            $utilisateur->setDateDeNaissanceUtilisateur($dateNaissance);
            $utilisateur->setDateInscriptionUtilisateur(DateTime::createFromFormat('Y-m-d H:i:s', $createdAt));
            $utilisateur->setStatutUtilisateur(\StatutUtilisateur::Actif);
            $utilisateur->setGenreUtilisateur(isset($genre) ? $genre : null);
            $utilisateur->setEstAbonnee(false);
            $utilisateur->setDescriptionUtilisateur($description ?? null);
            $utilisateur->setSiteWebUtilisateur((isset($website) && $website !== '') ? $website : null);
            $utilisateur->setStatutAbonnement(\StatutAbonnement::Inactif);
            $utilisateur->setDateDebutAbonnement(null);
            $utilisateur->setDateFinAbonnement(null);
            $utilisateur->setPointsDeRenommeeArtiste(null);
            $utilisateur->setNbAbonnesArtiste(null);
            $utilisateur->seturlPhotoUtilisateur(null);
            $utilisateur->setRoleUtilisateur($role);
 
            $creationReussie = $utilisateurDAO->create($utilisateur);
 
            if ($creationReussie) {
 
                $emailSender = new Email($this->getTwig());
                $emailSender->sendWelcomeEmail(
                    $utilisateur->getEmailUtilisateur(),
                    $utilisateur->getPseudoUtilisateur(),
                    $userType
                );
 
                echo json_encode([
                    'success' => true,
                    'message' => 'Votre compte a été créé! Vérifiez vos e-mails pour confirmer votre inscription.',
                    'user' => [
                        'email' => $utilisateur->getEmailUtilisateur(),
                        'pseudo' => $utilisateur->getPseudoUtilisateur(),
                        'type' => $userType
                    ]
                ]);
            } else {
                echo json_encode([
                    'success' => false,
                    'message' => 'Impossible de créer votre compte pour le moment.'
                ]);
            }
        } catch (Exception $e) {
            echo json_encode([
                'success' => false,
                'message' => 'Impossible de créer votre compte pour le moment (' . $e->getMessage() . ').'
            ]);
        }
    }
 
    public function inscription()
    {
        // On vérifie que l'utilisateur courant est bien un administrateur
        $this->requireRole(RoleEnum::Admin);
 
        $error = null;
 
        if ($_SERVER['REQUEST_METHOD'] === 'POST') {
            $pseudo = trim($_POST['pseudo'] ?? '');
            $email = trim($_POST['email'] ?? '');
            $password = $_POST['mdp'] ?? '';
            $roleType = $_POST['role'] ?? 'auditeur';
 
            $pdo = $this->getPDO();
            $utilisateurDAO = new UtilisateurDAO($pdo);
 
            // Vérification si l'e-mail ou le pseudo existe déjà
            if ($utilisateurDAO->existsByEmail($email)) {
                $error = "Cet email est déjà utilisé.";
            } elseif ($utilisateurDAO->existsByPseudo($pseudo)) {
                $error = "Ce pseudo est déjà pris.";
            } else {
                try {
                    $roleDao = new RoleDAO($pdo);
                    $role = $roleDao->findByType($roleType);
 
                    if ($role) {
                        $user = new Utilisateur();
                        $user->setPseudoUtilisateur($pseudo);
                        $user->setNomUtilisateur($pseudo);
                        $user->setEmailUtilisateur($email);
                        $user->setMotDePasseUtilisateur(password_hash($password, PASSWORD_ARGON2ID));
                        $user->setRoleUtilisateur($role);
 
                        $user->setDateInscriptionUtilisateur(new DateTime());
                        $user->setDateDeNaissanceUtilisateur(new DateTime('2000-01-01'));
 
                        $user->setStatutUtilisateur(\StatutUtilisateur::Actif);
                        $user->setEstAbonnee(false);
                        $user->setStatutAbonnement(\StatutAbonnement::Inactif);
 
                        $user->setGenreUtilisateur(null);
                        $user->setDescriptionUtilisateur("Compte créé par admin");
                        $user->setSiteWebUtilisateur(null);
                        $user->seturlPhotoUtilisateur(null);
                        $user->setDateDebutAbonnement(null);
                        $user->setDateFinAbonnement(null);
                        $user->setPointsDeRenommeeArtiste(0);
                        $user->setNbAbonnesArtiste(0);
 
                        if ($utilisateurDAO->create($user)) {
                            $this->redirectTo('admin', 'afficher', ['success' => 1]);
                            exit();
                        } else {
                            $error = "Erreur lors de la création en base de données.";
                        }
                    } else {
                        $error = "Rôle introuvable.";
                    }
                } catch (Exception $e) {
                    $error = "Erreur système: " . $e->getMessage();
                }
            }
        }
 
        $template = $this->getTwig()->load('utilisateur_ajout.html.twig');
        echo $template->render([
            'page' => ['title' => 'Ajouter Utilisateur'],
            'session' => $_SESSION,
            'error' => $error
        ]);
    }
 
    public function logout()
    {
        $_SESSION = [];
        if (ini_get("session.use_cookies")) {
            $params = session_get_cookie_params();
            setcookie(
                session_name(),
                '',
                time() - 42000,
                $params["path"],
                $params["domain"],
                $params["secure"],
                $params["httponly"]
            );
        }
        session_destroy();
 
        // Redirection vers la page d'accueil (controller=home, method=afficher)
        $this->redirectTo('home', 'afficher');
    }
 
    public function afficherMesLikes()
    {
        // Vérification de la connexion de l'utilisateur
        $this->requireAuth();
 
        $emailUtilisateur = $_SESSION['user_email'] ?? null;
 
        // DAO : récupération des chansons likées par l'utilisateur courant
        $managerLike = new ChansonDAO($this->getPdo());
        $chansonsLikees = $managerLike->findChansonsLikees($emailUtilisateur);
 
        // Marquer toutes les chansons chargées comme étant likées
        foreach ($chansonsLikees as $chanson) {
            $chanson->setIsLiked(true);
        }
 
        // Création d'un "album virtuel" pour la page d'affichage
        $albumVirtuel = (object) [
            "getTitreAlbum" => function () {
                return "Chansons Likées";
            },
            "getUrlImageAlbum" => function () {
                return "public/assets/like_default.png";
            },
            "getArtisteAlbum" => function () {
                return "Moi";
            },
            "getDateSortieAlbum" => function () {
                return null;
            },
        ];
 
        // Chargement du template Twig et affichage
        $template = $this->getTwig()->load('chanson_album.html.twig');
 
        echo $template->render([
            'page' => [
                'title' => "Chansons likées",
                'name'  => "musique_likee",
                'description' => "Chansons likées par l'utilisateur"
            ],
            'album' => $albumVirtuel,
            'chansons' => $chansonsLikees
        ]);
    }
 
    public function afficherProfilArtiste()
    {
        // Récupération du pseudo dans la query string
        $pseudo = $_GET['pseudo'] ?? null;
 
        if (!$pseudo) {
            $this->redirectTo('home', 'afficher');
        }
 
        $utilisateurDAO = new UtilisateurDAO($this->getPDO());
        $albumDAO = new AlbumDAO($this->getPDO());
 
        // Recherche de l'artiste via son pseudo
        $utilisateur = $utilisateurDAO->findByPseudo($pseudo);
 
        // Vérification de l'abonnement si connecté
        $estAbonneAArtiste = false;
        if (isset($_SESSION['user_email'])) {
            $estAbonneAArtiste = $utilisateurDAO->estAbonneAArtiste($_SESSION['user_email'], $utilisateur->getEmailUtilisateur());
        }
 
        if (!$utilisateur) {
            $this->redirectTo('home', 'afficher');
        }
 
        // Récupération des albums de cet artiste par son e-mail
        $emailArtiste = $utilisateur->getEmailUtilisateur();
 
        $albums = $albumDAO->findAllByArtistEmail($emailArtiste);
 
        $template = $this->getTwig()->load('artiste_profil.html.twig');
        echo $template->render([
            'session'     => $_SESSION,
            'utilisateur' => $utilisateur,
            'albums'      => $albums,
            'estAbonneAArtiste' => $estAbonneAArtiste
        ]);
    }
 
    public function suivreArtiste()
    {
        header('Content-Type: application/json');
 
        // Vérification de la connexion 
        if (!isset($_SESSION['user_email'])) {
            echo json_encode(['success' => false, 'message' => 'Non connecté']);
            return;
        }
 
        $emailArtiste = $_POST['emailArtiste'] ?? null;
        $emailAbonne = $_SESSION['user_email'];
 
        // --- SÉCURITÉ : Empêcher l'auto-abonnement ---
        if ($emailAbonne === $emailArtiste) {
            echo json_encode([
                'success' => false,
                'message' => 'Vous ne pouvez pas vous abonner à votre propre profil.'
            ]);
            return;
        }
 
        // Traitement de l'abonnement/désabonnement
        if ($emailArtiste) {
            $dao = new UtilisateurDAO($this->getPDO());
            $result = $dao->basculerAbonnement($emailAbonne, $emailArtiste);
 
            $increment = ($result === 'followed') ? 1 : -1;
            $dao->updateNbAbonnes($emailArtiste, $increment);
 
            $artisteAJour = $dao->find($emailArtiste);
            $nouveauNombre = $artisteAJour ? $artisteAJour->getNbAbonnesArtiste() : 0;
 
            echo json_encode([
                'success' => true,
                'action' => $result,
                'newText' => ($result === 'followed') ? 'Abonné(e)' : 'S\'abonner',
                'nbAbonnes' => $nouveauNombre
            ]);
        } else {
            echo json_encode(['success' => false, 'message' => 'Email artiste manquant']);
        }
    }
 
    public function afficherMotDePasseOublie()
    {
        $template = $this->getTwig()->load('forgot_password.html.twig');
        echo $template->render([
            'page' => [
                'title' => 'Mot de passe oublié - Paaxio',
                'name' => 'forgot_password',
                'description' => 'Réinitialiser votre mot de passe Paaxio'
            ],
            'session' => $_SESSION
        ]);
    }
 
    public function demanderReinitialisation()
    {
 
        if ($_SERVER['REQUEST_METHOD'] !== 'POST') {
            $this->show405();
            return;
        }
 
        header('Content-Type: application/json');
 
        $post = $this->getPost();
        $email = strtolower(trim($post['email'] ?? ''));
 
        // Validation de l'email
        $rules = [
            'email' => [
                'obligatoire' => true,
                'type' => 'string',
                'format' => FILTER_VALIDATE_EMAIL
            ]
        ];
 
        $validator = new Validator($rules);
        if (!$validator->valider(['email' => $email])) {
            echo json_encode([
                'success' => false,
                'message' => 'Veuillez fournir une adresse email valide.'
            ]);
            return;
        }
 
        try {
            $utilisateurDAO = new UtilisateurDAO($this->getPDO());
            $utilisateur = $utilisateurDAO->find($email);
 
            // Message de succès identique dans tous les cas (sécurité)
            $messageSucces = 'Si cette adresse email est associée à un compte, vous recevrez un email de réinitialisation dans quelques instants.';
 
            // Si l'utilisateur n'existe pas, on retourne quand même un succès
            // pour éviter l'énumération des adresses email
            if (!$utilisateur) {
                echo json_encode([
                    'success' => true,
                    'message' => $messageSucces
                ]);
                return;
            }
 
            // Vérification que le compte est actif
            $statut = $utilisateur->getStatutUtilisateur();
            if ($statut && $statut !== StatutUtilisateur::Actif) {
                echo json_encode([
                    'success' => true,
                    'message' => $messageSucces
                ]);
                return;
            }
 
            // Création du token de réinitialisation
            $tokenDAO = new PasswordResetTokenDAO($this->getPDO());
            $token = $tokenDAO->create($email);
 
            if (!$token) {
                echo json_encode([
                    'success' => false,
                    'message' => 'Une erreur est survenue. Veuillez réessayer plus tard.'
                ]);
                return;
            }
 
            // Envoi de l'email de réinitialisation
            $emailSender = new Email($this->getTwig());
            $emailSender->sendPasswordResetEmail(
                $utilisateur->getEmailUtilisateur(),
                $utilisateur->getPseudoUtilisateur(),
                $token->getToken()
            );
 
            echo json_encode([
                'success' => true,
                'message' => $messageSucces
            ]);
        } catch (Exception $e) {
            error_log('Erreur réinitialisation mot de passe: ' . $e->getMessage());
            echo json_encode([
                'success' => false,
                'message' => 'Une erreur est survenue. Veuillez réessayer plus tard.'
            ]);
        }
    }
 
    public function resetPassword()
    {
        $get = $this->getGet();
        $tokenValue = $get['token'] ?? '';
 
        if (empty($tokenValue)) {
            $this->afficherErreurToken('Lien de réinitialisation invalide.');
            return;
        }
 
        try {
            $tokenDAO = new PasswordResetTokenDAO($this->getPDO());
            $token = $tokenDAO->findValidToken($tokenValue);
 
            if (!$token) {
                $this->afficherErreurToken('Ce lien de réinitialisation est invalide ou a expiré. Veuillez faire une nouvelle demande.');
                return;
            }
 
            // Récupérer les informations de l'utilisateur
            $utilisateurDAO = new UtilisateurDAO($this->getPDO());
            $utilisateur = $utilisateurDAO->find($token->getEmailUtilisateur());
 
            $template = $this->getTwig()->load('reset_password.html.twig');
            echo $template->render([
                'page' => [
                    'title' => 'Nouveau mot de passe - Paaxio',
                    'name' => 'reset_password',
                    'description' => 'Définir un nouveau mot de passe pour votre compte Paaxio'
                ],
                'session' => $_SESSION,
                'token' => $tokenValue,
                'pseudo' => $utilisateur ? $utilisateur->getPseudoUtilisateur() : ''
            ]);
        } catch (Exception $e) {
            error_log('Erreur affichage reset password: ' . $e->getMessage());
            $this->afficherErreurToken('Une erreur est survenue. Veuillez réessayer.');
        }
    }
 
    public function traiterReinitialisation()
    {
 
        if ($_SERVER['REQUEST_METHOD'] !== 'POST') {
            $this->show405();
            return;
        }
 
        header('Content-Type: application/json');
 
        $post = $this->getPost();
        $tokenValue = trim($post['token'] ?? '');
        $password = $post['password'] ?? '';
        $passwordRepeat = $post['password_repeat'] ?? '';
 
        // Validation des données
        $errors = [];
 
        if (empty($tokenValue)) {
            $errors[] = 'Token de réinitialisation manquant.';
        }
 
        // Règles de validation du mot de passe
        $passwordRules = [
            'password' => [
                'obligatoire' => true,
                'type' => 'string',
                'longueur_min' => 8,
                'longueur_max' => 128,
                'mot_de_passe_fort' => true
            ]
        ];
 
        $validator = new Validator($passwordRules);
        if (!$validator->valider(['password' => $password])) {
            $errors = array_merge($errors, $validator->getMessagesErreurs());
        }
 
        // Vérification de la confirmation du mot de passe
        if ($password !== $passwordRepeat) {
            $errors[] = 'Les mots de passe ne correspondent pas.';
        }
 
        if (!empty($errors)) {
            echo json_encode([
                'success' => false,
                'message' => implode(' ', $errors)
            ]);
            return;
        }
 
        try {
            $tokenDAO = new PasswordResetTokenDAO($this->getPDO());
            $token = $tokenDAO->findValidToken($tokenValue);
 
            if (!$token) {
                echo json_encode([
                    'success' => false,
                    'message' => 'Ce lien de réinitialisation est invalide ou a expiré. Veuillez faire une nouvelle demande.'
                ]);
                return;
            }
 
            // Mettre à jour le mot de passe
            $updateResult = $tokenDAO->updatePassword($token->getEmailUtilisateur(), $password);
 
            if (!$updateResult) {
                echo json_encode([
                    'success' => false,
                    'message' => 'Une erreur est survenue lors de la mise à jour du mot de passe.'
                ]);
                return;
            }
 
            // Marquer le token comme utilisé
            $tokenDAO->markAsUsed($tokenValue);
 
            // Invalider tous les autres tokens de cet utilisateur
            $tokenDAO->invalidateTokensForUser($token->getEmailUtilisateur());
 
            echo json_encode([
                'success' => true,
                'message' => 'Votre mot de passe a été réinitialisé avec succès. Vous pouvez maintenant vous connecter.'
            ]);
        } catch (Exception $e) {
            error_log('Erreur traitement réinitialisation: ' . $e->getMessage());
            echo json_encode([
                'success' => false,
                'message' => 'Une erreur est survenue. Veuillez réessayer plus tard.'
            ]);
        }
    }
 
 
 
    private function afficherErreurToken(string $message): void
    {
        $template = $this->getTwig()->load('reset_password_error.html.twig');
        echo $template->render([
            'page' => [
                'title' => 'Lien expiré - Paaxio',
                'name' => 'reset_password_error',
                'description' => 'Lien de réinitialisation invalide'
            ],
            'session' => $_SESSION,
            'error_message' => $message
        ]);
    }
 
    public function afficherGestionProfil(){
        // Vérifier si l'utilisateur est connecté
        if (!isset($_SESSION['user_email'])) {
            $this->redirectTo('home', 'afficher');
        }
 
        $uDAO = new UtilisateurDAO($this->getPDO());
        $user = $uDAO->find($_SESSION['user_email']);
 
        // Préparation de la date pour l'input HTML5 (format YYYY-MM-DD)
        $dateNaissance = "";
        if ($user && $user->getDateDeNaissanceUtilisateur()) {
            $dateNaissance = $user->getDateDeNaissanceUtilisateur()->format('Y-m-d');
        }
 
        $template = $this->getTwig()->load('utilisateur_gestion_profil.html.twig');
        echo $template->render([
            'page' => [
                'title' => "Gestion du Profil",
                'name' => "gestion_profil"
            ],
            'user' => $user,
            'dateNaissance' => $dateNaissance,
            'session' => $_SESSION
        ]);
    }
 
    public function enregistrerProfil()
    {
        // Sécurité : vérifier la session et la méthode POST
        if ($_SERVER['REQUEST_METHOD'] !== 'POST' || !isset($_SESSION['user_email'])) {
            $this->redirectTo('home', 'afficher');
        }
 
        $uDAO = new UtilisateurDAO($this->getPDO());
        $emailActuel = $_SESSION['user_email']; //Pour récupérer l'ancien email
        $user = $uDAO->find($emailActuel);
 
        if (!$user) {
            $this->redirectTo('home', 'afficher');
        }
 
        // Mise à jour des champs textuels
        $user->setPseudoUtilisateur($_POST['pseudo'] ?? $user->getPseudoUtilisateur());
        $user->setDescriptionUtilisateur($_POST['description'] ?? $user->getDescriptionUtilisateur());
        $user->setNomUtilisateur($_POST['nom'] ?? $user->getNomUtilisateur());
        $user->setEmailUtilisateur($_POST['email'] ?? $user->getEmailUtilisateur());
        
        // Gestion de la date de naissance
        $birthdate = $_POST['birthdate'] ?? '';
        if (!empty($birthdate)) {
            try {
                $dateObj = new DateTime($birthdate);
                // Vérification de sécurité : année supérieure à 1920
                if ($dateObj->format('Y') > 1920) {
                    $user->setDateDeNaissanceUtilisateur($dateObj);
                }
            } catch (Exception $e) {
                // En cas d'erreur de format, on ne change rien
            }
        }
 
        // Gestion du genre
        if (isset($_POST['genre_id'])) {
            $genreDAO = new GenreDAO($this->getPDO());
            $genre = $genreDAO->find((int)$_POST['genre_id']);
            if ($genre) {
                $user->setGenreUtilisateur($genre);
            }
        }
 
        // Gestion du téléversement de la photo de profil
        if (isset($_FILES['photo']) && $_FILES['photo']['error'] === UPLOAD_ERR_OK) {
            $uploadDir = 'assets/images/profile_pictures/';
            
            if (!is_dir($uploadDir)) {
                mkdir($uploadDir, 0777, true);
            }
 
            $extension = pathinfo($_FILES['photo']['name'], PATHINFO_EXTENSION);
            $nomFichier = 'profile_' . uniqid() . '.' . $extension;
            $cheminCible = $uploadDir . $nomFichier;
 
            if (move_uploaded_file($_FILES['photo']['tmp_name'], $cheminCible)) {
                $anciennePhoto = $user->geturlPhotoUtilisateur();
                // Supprimer l'ancienne photo si elle existe y no es la default
                if ($anciennePhoto && strpos($anciennePhoto, 'default.png') === false && file_exists($anciennePhoto)) {
                    @unlink($anciennePhoto);
                }
                $user->seturlPhotoUtilisateur($cheminCible);
            }
        }
 
        //Persistance des modifications
        if ($uDAO->update($user, $emailActuel)) {
            // Mettre à jour la session
            $_SESSION['user_pseudo'] = $user->getPseudoUtilisateur();
            $_SESSION['user_photo'] = $user->geturlPhotoUtilisateur();
            
            // Redirection avec message de succès
            $_SESSION['user_email'] = $user->getEmailUtilisateur();
 
            // Redirection avec message de succès
            $this->redirectTo('utilisateur', 'afficherGestionProfil', ['success' => 1]);
        }
    }
    
    public function afficherSecurite()
    {
        if (!isset($_SESSION['user_email'])) {
            $this->redirectTo('home', 'afficher');
        }
 
        $template = $this->getTwig()->load('utilisateur_securite.html.twig');
        echo $template->render([
            'page' => ['title' => "Sécurité - Paaxio", 'name' => "securite"],
            'session' => $_SESSION
        ]);
    }
 
    public function modifierMotDePasse()
    {
        if ($_SERVER['REQUEST_METHOD'] !== 'POST' || !isset($_SESSION['user_email'])) {
            $this->redirectTo('home', 'afficher');
        }
 
        $uDAO = new UtilisateurDAO($this->getPDO());
        $user = $uDAO->find($_SESSION['user_email']);
 
        // Clause de garde : vérifier si l'utilisateur existe toujours en base
        if (!$user) {
            $this->redirectTo('home', 'afficher');
        }
 
        $actuel = $_POST['ancien_mdp'] ?? '';
        $nouveau = $_POST['nouveau_mdp'] ?? '';
        $repeter = $_POST['repeter_mdp'] ?? '';
 
        // Vérifier le mot de passe actuel
        if (!password_verify($actuel, $user->getMotDePasseUtilisateur())) {
            $this->redirectTo('utilisateur', 'afficherSecurite', ['error' => 'actuel']);
        }
 
        // Vérifier la correspondance des deux nouveaux mots de passe
        if ($nouveau !== $repeter) {
            $this->redirectTo('utilisateur', 'afficherSecurite', ['error' => 'match']);
        }
 
        // Vérifier la force du mot de passe (Regex)
        $regex = '/^(?=.*[a-zA-Z])(?=.*[0-9!@#$%^&*(),.?":{}|<>]).{10,}$/';
        if (!preg_match($regex, $nouveau)) {
            $this->redirectTo('utilisateur', 'afficherSecurite', ['error' => 'force']);
        }
 
        // Hachage avec ARGON2ID et mise à jour
        $user->setMotDePasseUtilisateur(password_hash($nouveau, PASSWORD_ARGON2ID));
        
        if ($uDAO->update($user)) {
            // Déconnexion forcée après changement réussi pour obliger la reconnexion
            session_destroy();
            $this->redirectTo('home', 'afficher', ['success_psw' => 1]);
        } else {
            $this->redirectTo('utilisateur', 'afficherSecurite', ['error' => 'db']);
        }
    }
 
    public function supprimerCompte()
    {
        if (!isset($_SESSION['user_email'])) {
            $this->redirectTo('home', 'afficher');
        }
 
        $uDAO = new UtilisateurDAO($this->getPDO());
        
        // Suppression en base de données
        if ($uDAO->delete($_SESSION['user_email'])) {
            // Destruction de la session
            session_destroy();
            $this->redirectTo('home', 'afficher', ['account_deleted' => 1]);
        } else {
            $this->redirectTo('utilisateur', 'afficherSecurite', ['error' => 'delete_fail']);
        }
    }
    
    public function afficherAbonnement()
    {
        if (!isset($_SESSION['user_email'])) {
            $this->redirectTo('home', 'afficher');
        }
 
        $uDAO = new UtilisateurDAO($this->getPDO());
        $user = $uDAO->find($_SESSION['user_email']);
 
        $template = $this->getTwig()->load('utilisateur_abonnement.html.twig');
        echo $template->render([
            'page' => ['title' => "Abonnement - Paaxio", 'name' => "abonnement"],
            'user' => $user,
            'session' => $_SESSION
        ]);
    }
    
}