"""Modelo de token de invitación local para registro de usuarios."""

from datetime import datetime
from typing import Optional

from api.v1.common.base_models import BaseTimestampMixin
from core.database import Base
from sqlalchemy import DateTime, Integer, JSON, String
from sqlalchemy.orm import Mapped, mapped_column


class InviteToken(Base, BaseTimestampMixin):
    """
    Token de invitación de un solo uso para registro de usuarios.
    El token en claro NUNCA se almacena; solo su hash SHA-256.
    """

    __tablename__ = "invite_tokens"
    __table_args__ = {"schema": "core", "extend_existing": True}

    id: Mapped[int] = mapped_column(Integer, primary_key=True, index=True)

    # sha256(token_plain) — índice único
    token_hash: Mapped[str] = mapped_column(String(64), unique=True, nullable=False, index=True)

    tenant_slug: Mapped[str] = mapped_column(String(100), nullable=False, index=True)
    email: Mapped[str] = mapped_column(String(255), nullable=False)
    role: Mapped[str] = mapped_column(String(50), nullable=False, server_default="user")

    # keycloak_user_id del admin que generó la invitación
    created_by: Mapped[str] = mapped_column(String(255), nullable=False)

    expires_at: Mapped[datetime] = mapped_column(DateTime(timezone=True), nullable=False)
    used_at: Mapped[Optional[datetime]] = mapped_column(DateTime(timezone=True), nullable=True)

    product_ids: Mapped[Optional[list]] = mapped_column(JSON, nullable=True)

    # Específico de Anexo76: empresa destino para crear UserTenant
    company_id: Mapped[Optional[int]] = mapped_column(Integer, nullable=True)

    # Token generado en el Hub (para la URL de registro del workspace)
    hub_invite_token: Mapped[Optional[str]] = mapped_column(String(255), nullable=True)
