<?php

namespace App\Http\Controllers\Api;

use App\Http\Controllers\Controller;
use App\Support\Configuratore\Media;
use Illuminate\Support\Facades\Storage;
use Illuminate\Support\Str;
use Symfony\Component\HttpFoundation\BinaryFileResponse;

class MediaController extends Controller
{
    /**
     * GET /api/media/{percorso}
     * Immagini del configuratore dal disco public, con gli header CORS dell'API (necessari
     * alle texture WebGL caricate da un'altra origine).
     */
    public function __invoke(string $percorso): BinaryFileResponse
    {
        $disco = Storage::disk('public');

        abort_if(
            str_contains($percorso, '..')
                || ! Str::startsWith($percorso, Media::CARTELLE)
                || ! $disco->exists($percorso),
            404
        );

        return response()->file($disco->path($percorso), [
            'Cache-Control' => 'public, max-age=86400',
        ]);
    }
}