pipeline {
    agent any

    // 🔁 Vérifie le code toutes les minutes (ou via Webhook Gitea)
    triggers {
        pollSCM('* * * * *')
    }

    // ⚙️ Paramètre pour choisir l’environnement
    parameters {
        choice(name: 'ENV', choices: ['dev', 'preprod', 'prod'], description: 'Choisir l’environnement de déploiement')
    }

    // 🌍 Variables globales
    environment {
        REGISTRY_URL = "registry.wk-archi-o24a-15m-g3.fr"
        IMAGE_NAME = "the-tip-top-backend"
        TAG = "${params.ENV}-latest"
        DEPLOY_PATH = "/srv/devops/the-tip-top/${params.ENV}"
    }

    stages {

        /* ───────────────────────────────
         * 1️⃣ Checkout du code source
         * ─────────────────────────────── */
        stage('Checkout') {
            steps {
                echo "📦 Récupération du code source depuis Gitea..."
                checkout scm
            }
        }

        /* ───────────────────────────────
         * 2️⃣ Tests qualité et unitaires
         * ─────────────────────────────── */
        stage('Tests & Qualité') {
            steps {
                echo "🧪 Lancement des tests et analyse de code..."
                sh '''
                    npm ci
                    npm run lint || echo "⚠️ Erreurs de lint détectées"
                    npm test || echo "⚠️ Tests échoués — vérifier les logs"
                '''
            }
        }

        /* ───────────────────────────────
         * 3️⃣ Build de l’image Docker
         * ─────────────────────────────── */
        stage('Build Docker image') {
            steps {
                echo "🐳 Construction de l’image Docker backend..."
                sh '''
                    docker build -t ${REGISTRY_URL}/${IMAGE_NAME}:${TAG} .
                    docker tag ${REGISTRY_URL}/${IMAGE_NAME}:${TAG} ${REGISTRY_URL}/${IMAGE_NAME}:latest
                '''
            }
        }

        /* ───────────────────────────────
         * 4️⃣ Push vers le registre privé
         * ─────────────────────────────── */
        stage('Push to Registry') {
            steps {
                echo "📤 Envoi de l’image vers le registre Docker privé..."
                withCredentials([usernamePassword(credentialsId: 'registry-credentials', usernameVariable: 'REG_USER', passwordVariable: 'REG_PASS')]) {
                    sh '''
                        echo "$REG_PASS" | docker login ${REGISTRY_URL} -u "$REG_USER" --password-stdin
                        docker push ${REGISTRY_URL}/${IMAGE_NAME}:${TAG}
                        docker push ${REGISTRY_URL}/${IMAGE_NAME}:latest
                    '''
                }
            }
        }

        /* ───────────────────────────────
         * 5️⃣ Sauvegarde avant déploiement
         * ─────────────────────────────── */
        stage('Backup Before Deploy') {
            steps {
                echo "💾 Exécution du script de sauvegarde avant déploiement..."
                sh '''
                    if [ -f /srv/devops/the-tip-top/backup.sh ]; then
                        bash /srv/devops/the-tip-top/backup.sh
                    else
                        echo "⚠️ Aucun script backup.sh trouvé, déploiement sans sauvegarde."
                    fi
                '''
            }
        }

        /* ───────────────────────────────
         * 6️⃣ Déploiement du backend
         * ─────────────────────────────── */
        stage('Deploy') {
            steps {
                echo "🚀 Déploiement du backend sur ${params.ENV}..."
                sh '''
                    if [ ! -f ${DEPLOY_PATH}/docker-compose.yml ]; then
                        echo "❌ Fichier docker-compose.yml introuvable dans ${DEPLOY_PATH}"
                        exit 1
                    fi

                    cd ${DEPLOY_PATH}
                    docker compose pull backend
                    docker compose up -d --force-recreate backend
                '''
            }
        }

        /* ───────────────────────────────
         * 7️⃣ Vérification du déploiement
         * ─────────────────────────────── */
        stage('Health Check') {
            steps {
                echo "🩺 Vérification du backend après déploiement..."
                script {
                    def domain = (params.ENV == 'dev') ? "api.dev.dsp5-archi-o24a-15m-g3.fr" :
                                 (params.ENV == 'preprod') ? "api.preprod.dsp5-archi-o24a-15m-g3.fr" :
                                 "api.dsp5-archi-o24a-15m-g3.fr"

                    def maxRetries = 10
                    def statusCode = "000"

                    for (int i = 1; i <= maxRetries; i++) {
                        statusCode = sh(
                            script: "curl -k -s -o /dev/null -w '%{http_code}' https://${domain}/health || echo 000",
                            returnStdout: true
                        ).trim()

                        if (statusCode == '200') {
                            echo "✅ Backend ${params.ENV} opérationnel (HTTP ${statusCode}) après ${i} essai(s)"
                            break
                        } else {
                            echo "⏳ Tentative ${i}/${maxRetries} → HTTP ${statusCode}"
                            sleep 5
                        }
                    }

                    if (statusCode != '200') {
                        error("❌ Health check échoué sur ${params.ENV} - code HTTP ${statusCode}")
                    }
                }
            }
        }
    }

    post {
        success {
            echo "✅ Pipeline backend ${params.ENV} terminé avec succès !"
        }
        failure {
            echo "❌ Échec du pipeline backend pour ${params.ENV}."
        }
    }
}