'use node';

/**
 * Utilitários de criptografia compatíveis com Node.js
 * Para uso em actions que rodam em ambiente Node.js
 */

/**
 * Descriptografa senha SMTP usando Web Crypto API compatível com Node.js
 * Esta versão funciona em ambiente Node.js (actions)
 */
export async function decryptSMTPPasswordNode(encryptedPassword: string): Promise<string> {
	try {
		// Em Node.js, crypto.subtle está disponível globalmente
		const crypto = globalThis.crypto;

		if (!crypto || !crypto.subtle) {
			throw new Error('Web Crypto API não disponível');
		}

		// Chave base - mesma usada em auth/utils.ts
		const keyMaterial = new TextEncoder().encode('SGSE-EMAIL-ENCRYPTION-KEY-2024');

		// Importar chave material
		const keyMaterialKey = await crypto.subtle.importKey(
			'raw',
			keyMaterial,
			{ name: 'PBKDF2' },
			false,
			['deriveBits', 'deriveKey']
		);

		// Derivar chave de 256 bits usando PBKDF2
		const key = await crypto.subtle.deriveKey(
			{
				name: 'PBKDF2',
				salt: new TextEncoder().encode('SGSE-SALT'),
				iterations: 100000,
				hash: 'SHA-256'
			},
			keyMaterialKey,
			{ name: 'AES-GCM', length: 256 },
			false,
			['encrypt', 'decrypt']
		);

		// Decodificar base64 manualmente (compatível com Node.js e browser)
		const binaryString = atob(encryptedPassword);
		const combined = Uint8Array.from(binaryString, (c) => c.charCodeAt(0));

		// Extrair IV e dados criptografados
		const iv = combined.slice(0, 12);
		const encrypted = combined.slice(12);

		// Descriptografar
		const decrypted = await crypto.subtle.decrypt(
			{
				name: 'AES-GCM',
				iv: iv
			},
			key,
			encrypted
		);

		// Converter para string
		const decoder = new TextDecoder();
		return decoder.decode(decrypted);
	} catch (error) {
		const errorMessage = error instanceof Error ? error.message : String(error);
		console.error('Erro ao descriptografar senha SMTP (Node.js):', errorMessage);
		throw new Error(`Falha ao descriptografar senha SMTP: ${errorMessage}`);
	}
}