/*
  Middleware นี้จะทำงาน "ต่อจาก" auth middleware
  แปลว่า req.user จะต้องมีค่าแล้ว (จากการ decode jwt)
*/

const adminCheck = (req, res, next) => {
  // 1. ตรวจสอบว่ามีข้อมูล user ไหม
  if (!req.user) {
    return res.status(401).json({ error: "Unauthorized" });
  }

  // 2. ตรวจสอบ Role
  if (req.user.role !== 'admin') {
    // 403 Forbidden = รู้ว่าคุณเป็นใคร (Login แล้ว) แต่ไม่มีสิทธิ์
    return res.status(403).json({ error: "Admin access required" });
  }

  // 3. ผ่าน! ไปทำงานต่อ
  next();
};

module.exports = adminCheck;

const express = require("express");
const router = express.Router();
const auth = require("../middleware/auth");
const admin = require("../middleware/admin");
const User = require("../models/User");

**อธิบายทีละบรรทัด (Imports):**

- `const express = require("express")`
  - นำเข้า Express Framework 

- `const router = express.Router()`
  - สร้าง Router ใหม่เพื่อจัดการ Admin routes โดยเฉพาะ

- `const auth / admin`
  - นำเข้า Middlewares ที่เราสร้างไว้ (ต้องผ่าน Auth ก่อน, แล้วค่อยผ่าน Admin Check)

**อธิบาย:**

// ต้องผ่านด่าน auth ก่อน -> แล้วค่อยผ่านด่าน admin
router.get("/users", auth, admin, async (req, res) => {
  try {
    // ดึงรายชื่อ User ทั้งหมด (ไม่เอา password)
    const users = await User.find().select("-passwordHash");
    res.json({ users });
  } catch (e) {
    res.status(500).json({ error: e.message });
  }
});

module.exports = router;

import 'dart:convert';
import 'package:http/http.dart' as http;
import 'api_config.dart';
import 'session.dart';

class AdminApi {
  static Map<String, String> _headers() {
    return {
      "Content-Type": "application/json",
      "Authorization": "Bearer ${Session.token}",
    };
  }

  // ดึงสถิติรวม
  static Future<Map<String, dynamic>> getStats() async {
    final uri = Uri.parse("$kApiBase/api/admin/stats");
    final res = await http.get(uri, headers: _headers());
    
    if (res.statusCode != 200) throw Exception("Failed to load stats");
    
    return jsonDecode(res.body);
  }

  // ดึงรายชื่อ User
  static Future<List<dynamic>> getUsers() async {
    final uri = Uri.parse("$kApiBase/api/admin/users");
    final res = await http.get(uri, headers: _headers());
    
    if (res.statusCode != 200) throw Exception("Access Denied");
    
    final data = jsonDecode(res.body);
    return data['users'];
  }
}

// ตรวจสอบ role จาก Session ที่เราเก็บไว้ตอน Login
bool isAdmin = Session.user?['role'] == 'admin';

if (isAdmin)
  ListTile(
    leading: Icon(Icons.dashboard, color: Colors.purple),
    title: Text("Admin Dashboard"),
    trailing: Icon(Icons.chevron_right),
    onTap: () {
      Navigator.push(
        context, 
        MaterialPageRoute(builder: (_) => AdminDashboardScreen())
      );
    },
  ),

class AdminDashboardScreen extends StatelessWidget {
  @override
  Widget build(BuildContext context) {
    return Scaffold(
      appBar: AppBar(title: Text("ผู้ดูแลระบบ")),
      body: FutureBuilder(
        future: AdminApi.getStats(), // เรียก API
        builder: (context, snapshot) {
          if (snapshot.connectionState == ConnectionState.waiting) {
            return Center(child: CircularProgressIndicator());
          }
          if (snapshot.hasError) {
            return Center(child: Text("Error: ${snapshot.error}"));
          }

          final stats = snapshot.data as Map<String, dynamic>;

          return ListView(
            padding: EdgeInsets.all(16),
            children: [
              // 1. Stat Cards
              Row(
                children: [
                   _StatCard(
                     title: "Users", 
                     value: "${stats['userCount']}", 
                     color: Colors.blue
                   ),
                   SizedBox(width: 16),
                   _StatCard(
                     title: "Notes", 
                     value: "${stats['noteCount']}", 
                     color: Colors.green
                   ),
                ],
              ),
              
              SizedBox(height: 24),
              Text("Recent Users", style: TextStyle(fontSize: 20, fontWeight: FontWeight.bold)),
              
              // 2. User List (ตัวอย่าง)
              // ในโค้ดจริงใช้ ListView.builder แยก
              ListTile(
                leading: CircleAvatar(child: Text("A")),
                title: Text("Admin User"),
                subtitle: Text("admin@example.com"),
                trailing: Chip(label: Text("Admin"), backgroundColor: Colors.purple[100]),
              ),
            ],
          );
        },
      ),
    );
  }
}

class _StatCard extends StatelessWidget {
  final String title;
  final String value;
  final Color color;

  const _StatCard({required this.title, required this.value, required this.color});

  @override
  Widget build(BuildContext context) {
    return Expanded(
      child: Container(
        padding: EdgeInsets.all(20),
        decoration: BoxDecoration(
          color: color.withOpacity(0.1),
          borderRadius: BorderRadius.circular(16),
          border: Border.all(color: color.withOpacity(0.3)),
        ),
        child: Column(
          children: [
            Text(value, style: TextStyle(fontSize: 32, fontWeight: FontWeight.bold, color: color)),
            Text(title, style: TextStyle(color: Colors.grey[700])),
          ],
        ),
      ),
    );
  }
}