using System;
using System.Data;
using System.Configuration;
using System.Web;
using System.Web.Security;
using System.Web.UI;
using System.Web.UI.HtmlControls;
using System.Web.UI.WebControls;
using System.Web.UI.WebControls.WebParts;

using MySQL;
using System.Web.Configuration;
using System.Net.Mail;

/// <summary>
/// Controlo de utilizadores (logins)
/// </summary>
namespace Intranet
{
    public class Users
    {
        /// <summary>
        /// Dados para o browser usado pelo utilizador
        /// </summary>
        public class userBrowser
        {
            private string _tipo;
            private string _descricao;

            public userBrowser()
            {
                _tipo = "";
                _descricao = "";
            }

            /// <summary>Browser do utilizador</summary>
            public string Tipo
            {
                get { return _tipo; }
                set { _tipo = value; }
            }
            /// <summary>Descrição do Browser do utilizador</summary>
            public string Descricao
            {
                get { return _descricao; }
                set { _descricao = value; }
            }
        }

        /// <summary>
        /// Departamento do utilizador
        /// </summary>
        public class userDepartamento
        {
            private int _id;
            private string _nome;
            private int _responsavel;

            public userDepartamento()
            {
                _id = 0;
                _nome = "";
                _responsavel = 0;
            }

            /// <summary>ID do departamento do utilizador</summary>
            public int ID
            {
                get { return _id; }
                set { _id = value; }
            }
            /// <summary>Nome do departamento do utilizador</summary>
            public string Nome
            {
                get { return _nome; }
                set { _nome = value; }
            }
            /// <summary>ID do responsável do departamento do utilizador</summary>
            public int Responsavel
            {
                get { return _responsavel; }
                set { _responsavel = value; }
            }
        }

        private int _id;
        private string _nome;
        private string _email;
        private string _login;
        private string _password;
        private string _perfil;
        private userDepartamento _departamento = new userDepartamento();

        private int _sessao;
        private string _uid;
        private string _ip;
        private string _host;
        private string _so;
        private userBrowser _browser = new userBrowser();

        /// <summary>
        /// Construtor da class USER
        /// </summary>
        /// <param name="Login">Login</param>
        /// <param name="Password">Password</param>
        /// <param name="Departamento">Id do departamento</param>
        public Users(string Login, string Password, int Departamento)
        {
            _id = 0;
            _nome = "";
            _email = "";
            _login = Login;
            _password = Password;
            _perfil = "";

            _departamento.ID = Departamento;
            _departamento.Nome = "";
            _departamento.Responsavel = 0;

            _sessao = 0;
            _uid = "";
            _ip = "";
            _host = "";
            _so = "";
            _browser.Tipo = "";
            _browser.Descricao = "";
        }

        // PROPRIEDADES DO UTILIZADOR
        /// <summary>ID do utilizador</summary>
        public int ID { get { return _id; } }
        /// <summary>Nome do utilizador</summary>
        public string Nome { get { return _nome; } }
        /// <summary>Email do utilizador</summary>
        public string Email { get { return _email; } }
        /// <summary>Login do utilizador</summary>
        public string Login { get { return _login; } }
        /// <summary>Password do utilizador</summary>
        public string Password { get { return _password; } }
        /// <summary>Perfil do utilizador</summary>
        public string Perfil { get { return _perfil; } }

        /// <summary>Departamento do utilizador (ID, Nome e ID do responsável)</summary>
        public userDepartamento Departamento
        {
            get { return _departamento; }
            set { _departamento = value; }
        }

        /// <summary>Tempo da sessão</summary>
        public int Sessao
        {
            get { return _sessao; }
            set { _sessao = value; }
        }
        /// <summary>ID da sessão</summary>
        public string UID
        {
            get { return _uid; }
            set { _uid = value; }
        }
        /// <summary>IP do utilizador</summary>
        public string IP
        {
            get { return _ip; }
            set { _ip = value; }
        }
        /// <summary>Host do utilizador</summary>
        public string Host
        {
            get { return _host; }
            set { _host = value; }
        }
        /// <summary>SO do utilizador</summary>
        public string SO
        {
            get { return _so; }
            set { _so = value; }
        }
        /// <summary>Browser do utilizador (tipo e descrição)</summary>
        public userBrowser Browser
        {
            get { return _browser; }
            set { _browser = value; }
        }

        /// <summary>
        /// Autenticação de utilizadores
        /// </summary>
        /// <param name="User">Login</param>
        /// <param name="Password">Password desencriptada. A encriptação é feita no momento da validação</param>
        /// <param name="Departamento">ID do departamento que se autentica</param>
        public int Logon()
        {
            sql sqlLogin = new sql(WebConfigurationManager.ConnectionStrings["Site"].ConnectionString);

            sqlLogin.Query = "SELECT c.id, c.nome, "
                           + "       d.id, d.nome, d.responsavelid, "
                           + "       c.email, c.perfil, "
                           + "       c.ip, c.sessiontime "
                           + "FROM sys_colaborador_departamento cd, sys_departamento d, sys_colaborador c "
                           + "WHERE cd.colaboradorid=c.id "
                           + "  AND cd.departamentoid=d.id "
                           + "  AND c.login='" + Intranet.Criptografia.Encriptar(_login) + "' "
                           + "  AND c.password='" + Intranet.Criptografia.Encriptar(_password) + "' "
                           + "  AND d.id='" + _departamento.ID + "' "
                           + "  AND cd.activo=1 "
                           + "  AND c.activo=1 "
                           + "  AND d.activo=1";
            DataTable _userLogin = sqlLogin.Read();

            if (_userLogin.Rows.Count != 0)
            {
                // LOGIN OK
                // CONTROLO DE ACESSOS
                sqlLogin.Query = "INSERT INTO sys_acessos(colaboradorid, departamentoid, login, password, uid, ip, host, so, browser, browserstring, status, data) "
                               + "VALUES (" + _userLogin.Rows[0][0].ToString() + ", "
                               + "        " + _userLogin.Rows[0][2].ToString() + ", "
                               + "       '" + Intranet.Criptografia.Encriptar(_login) + "', "
                               + "       '" + Intranet.Criptografia.Encriptar(_password) + "', "
                               + "       '" + _uid + "', "
                               + "       '" + _ip + "', "
                               + "       '" + _host + "', "
                               + "       '" + _so + "', "
                               + "       '" + _browser.Tipo + "', "
                               + "       '" + _browser.Descricao + "', "
                               + "       'Login OK', "
                               + "       now())";
                sqlLogin.Write();

                // COMPLETAR OBJECTO USER
                _id = Convert.ToInt16(_userLogin.Rows[0][0].ToString());
                _nome = _userLogin.Rows[0][1].ToString();
                _email = _userLogin.Rows[0][5].ToString();
                _perfil = _userLogin.Rows[0][6].ToString();

                _departamento.ID = Convert.ToInt16(_userLogin.Rows[0][2].ToString());
                _departamento.Nome = _userLogin.Rows[0][3].ToString();
                _departamento.Responsavel = Convert.ToInt16(_userLogin.Rows[0][4].ToString());

                _sessao = Convert.ToInt16(_userLogin.Rows[0][8].ToString());

                // VERIFICAR SE O IP AUTENTICADO É O CORRECTO
                // IP do USER com o IP autenticado
                // e se o IP associado ao USER existe
                if (_userLogin.Rows[0][7].ToString().CompareTo(_ip) != 0 &&
                    _userLogin.Rows[0][7].ToString().CompareTo("0") != 0)
                {
                    // ENVIAR ERRO
                    /*Mail.sendErro("01.002",
                                  "IP autenticado incorrecto",
                                  _ip,
                                  "Login.aspx",
                                  "",
                                  "User: " + _nome + "<br />" +
                                  "Login: " + _login + "<br />" +
                                  "Password: " + _password + "<br />" +
                                  "Departamento: " + _departamento.Nome,
                                  _id);*/
                }
            }
            else
            {
                // LOGIN INCORRECTO
                // CONTROLO DE ACESSOS
                sqlLogin.Query = "INSERT INTO sys_acessos(colaboradorid, departamentoid, login, password, uid, ip, host, so, browser, browserstring, status, data) "
                               + "VALUES (0, "
                               + "        " + _departamento.ID + ", "
                               + "       '" + Intranet.Criptografia.Encriptar(_login) + "', "
                               + "       '" + Intranet.Criptografia.Encriptar(_password) + "', "
                               + "       '" + _uid + "', "
                               + "       '" + _ip + "', "
                               + "       '" + _host + "', "
                               + "       '" + _so + "', "
                               + "       '" + _browser.Tipo + "', "
                               + "       '" + _browser.Descricao + "', "
                               + "       'Bad Login', "
                               + "       now())";
                sqlLogin.Write();

                // ENVIAR ERRO
                /*Mail.sendErro("01.001",
                              "Erro de autenticação",
                              _ip,
                              "Login.aspx",
                              "",
                              "Login: " + _login + "<br />" +
                              "Password: " + _password + "<br />",
                              1);*/

                // LIMPAR OBJECTO USER
                _id = 0;
                _nome = "";
                _email = "";
                _login = "";
                _password = "";
                _perfil = "";

                _departamento.ID = 0;
                _departamento.Nome = "";
                _departamento.Responsavel = 0;

                _sessao = 0;
                _uid = "";
                _ip = "";
                _host = "";
                _so = "";
                _browser.Tipo = "";
                _browser.Descricao = "";

            }
            sqlLogin.closeConnection();

            return _id;
        }

        /// <summary>
        /// Logoff do utilizador e limpenza das variáveis
        /// </summary>
        public void Logoff()
        {
            _id = 0;
            _nome = "";
            _email = "";
            _login = "";
            _password = "";
            _perfil = "";

            _departamento.ID = 0;
            _departamento.Nome = "";
            _departamento.Responsavel = 0;

            _uid = "";
            _ip = "";
            _host = "";
            _so = "";
            _browser.Tipo = "";
            _browser.Descricao = "";
        }

        /// <summary>
        /// Verifica o nível de permissão para menu
        /// (1: Administrador;
        ///  2: Total;
        ///  3: Ler / Escrever / Editar;
        ///  4: Ler / Escrever;
        ///  5: Ler;)
        /// </summary>
        /// <param name="Menu">Menu</param>
        /// <param name="Colaborador">ID do colaborador</param>
        /// <param name="Departamento">ID do departamento</param>
        /// <returns>Retorna o nível de permissão</returns>
        public int NivelPermissao(string Menu)
        {
            int nivel = Int16.MaxValue; // Coloca o nível no valor máximo, menor permissão de todas

            DataTable dtPermissao = new DataTable();
            sql sqlPermissao = new sql(WebConfigurationManager.ConnectionStrings["Site"].ConnectionString);

            sqlPermissao.Query = "SELECT MIN(nivelid) "
                               + "FROM sys_permissao "
                               + "WHERE menu='" + Menu + "' "
                               + "  AND (colaboradorid=" + _id + " "
                               + "   OR  departamentoid=" + _departamento.ID + ") "
                               + "  AND activo=1";
            dtPermissao = sqlPermissao.Read();
            sqlPermissao.closeConnection();

            try
            {
                nivel = Convert.ToInt16(dtPermissao.Rows[0].ItemArray[0].ToString());
            }
            catch (Exception) { }

            return nivel;
        }

        /// <summary>
        /// Identifica se um determinado colaborador é responsável de um detarminado departamento
        /// </summary>
        /// <param name="Colaborador">Id do colaborador</param>
        /// <param name="Departamento">Id do departamento</param>
        /// <returns>true ou false</returns>
        public static bool ResponsavelDepartamento(int Colaborador, int Departamento)
        {
            bool responsaval = false;

            DataTable dtResponsaval = new DataTable();
            sql sqlResponsaval = new sql(WebConfigurationManager.ConnectionStrings["Site"].ConnectionString);

            sqlResponsaval.Query = "SELECT * "
                                 + "FROM departamento "
                                 + "WHERE id=" + Departamento + " "
                                 + "  AND responsavelid=" + Colaborador;

            dtResponsaval = sqlResponsaval.Read();
            sqlResponsaval.closeConnection();


            if (dtResponsaval.Rows.Count > 0)
            {
                responsaval = true;
            }

            return responsaval;
        }
    }
}