// Симуляция межоконного взаимодействия через mock postMessage систему
// В браузере окна — реальные объекты Window

// --- Mock Window и MessageBus ---
function createMockWindow(origin, name = 'unnamed') {
  const listeners = []
  let opener = null

  const win = {
    name,
    origin,
    opener: null,
    closed: false,

    // Симуляция window.postMessage
    postMessage(data, targetOrigin) {
      if (targetOrigin !== '*' && targetOrigin !== this.origin) {
        console.log(`[${name}] postMessage отклонён: origin "${this.origin}" не совпадает с targetOrigin "${targetOrigin}"`)
        return
      }
      const event = { data, origin: this.origin, source: this }
      console.log(`[${name}] postMessage → данные: ${JSON.stringify(data)}`)
      // Рассылаем сообщение всем слушателям (симуляция)
      this._deliverMessage(event)
    },

    addEventListener(type, handler) {
      if (type === 'message') listeners.push(handler)
    },

    // Внутренний метод: принять входящее сообщение
    _receiveMessage(data, fromOrigin, fromWindow) {
      const event = { data, origin: fromOrigin, source: fromWindow }
      listeners.forEach(h => h(event))
    },

    _deliverMessage(event) {
      // В реальности браузер доставляет сообщение в целевое окно
      // Здесь это делает MessageBus
    },

    close() {
      this.closed = true
      console.log(`[${name}] окно закрыто`)
    },
  }

  return win
}

// MessageBus связывает окна
function createMessageBus() {
  const windows = new Map()

  return {
    register(win) {
      windows.set(win.name, win)
    },

    send(fromWin, toWin, data, targetOrigin) {
      if (targetOrigin !== '*' && targetOrigin !== toWin.origin) {
        console.log(`[Bus] Блокировка: targetOrigin "${targetOrigin}" не совпадает с "${toWin.origin}"`)
        return
      }
      console.log(`[Bus] ${fromWin.name} → ${toWin.name}: ${JSON.stringify(data)}`)
      toWin._receiveMessage(data, fromWin.origin, fromWin)
    },
  }
}

// --- Демо 1: OAuth popup ---
console.log('=== OAuth Popup симуляция ===')

const mainApp = createMockWindow('https://myapp.com', 'main')
const oauthPopup = createMockWindow('https://auth.provider.com', 'oauth-popup')
oauthPopup.opener = mainApp

const bus = createMessageBus()
bus.register(mainApp)
bus.register(oauthPopup)

// Главное окно слушает результат OAuth
mainApp.addEventListener('message', (event) => {
  if (event.origin !== 'https://auth.provider.com') {
    console.log('[main] Блокируем сообщение от', event.origin)
    return
  }
  console.log('[main] Получен OAuth результат:', event.data)
  if (event.data.type === 'oauth-success') {
    console.log(`[main] Авторизован! Токен: ${event.data.token}`)
    console.log('[main] Сохраняем токен и обновляем UI...')
  }
})

// OAuth popup завершает авторизацию
console.log('[oauth-popup] Пользователь нажал "Разрешить"')
bus.send(oauthPopup, mainApp, { type: 'oauth-success', token: 'eyJhbGciOiJSUzI1NiJ9...' }, 'https://myapp.com')
oauthPopup.close()

// --- Демо 2: Виджет оплаты ---
console.log('\n=== Виджет оплаты (iframe) ===')

const shopPage = createMockWindow('https://shop.example.com', 'shop')
const payWidget = createMockWindow('https://pay.gateway.com', 'payment-widget')
bus.register(shopPage)
bus.register(payWidget)

// Виджет слушает команды от магазина
payWidget.addEventListener('message', (event) => {
  if (event.origin !== 'https://shop.example.com') return
  console.log('[payment-widget] Получена команда:', event.data)

  if (event.data.action === 'initialize') {
    console.log(`[payment-widget] Инициализируем платёж на сумму ${event.data.amount} руб.`)
    // Симулируем подтверждение
    setTimeout(() => {
      bus.send(payWidget, shopPage, { type: 'payment-ready' }, 'https://shop.example.com')
    }, 100)
  }

  if (event.data.action === 'charge') {
    console.log(`[payment-widget] Обрабатываем оплату...`)
    setTimeout(() => {
      bus.send(payWidget, shopPage, { type: 'payment-success', transactionId: 'TXN-98765' }, 'https://shop.example.com')
    }, 150)
  }
})

// Магазин слушает ответы виджета
shopPage.addEventListener('message', (event) => {
  if (event.origin !== 'https://pay.gateway.com') return
  console.log('[shop] Сообщение от виджета:', event.data)

  if (event.data.type === 'payment-ready') {
    console.log('[shop] Виджет готов — отправляем команду оплаты')
    bus.send(shopPage, payWidget, { action: 'charge', orderId: 'ORD-42' }, 'https://pay.gateway.com')
  }

  if (event.data.type === 'payment-success') {
    console.log(`[shop] Оплата прошла! ID транзакции: ${event.data.transactionId}`)
  }
})

// Запускаем сценарий
bus.send(shopPage, payWidget, { action: 'initialize', amount: 4990 }, 'https://pay.gateway.com')

// --- Демо 3: Атака через некорректный origin ---
console.log('\n=== Проверка безопасности (блокировка чужих сообщений) ===')

const maliciousWindow = createMockWindow('https://evil.hacker.com', 'attacker')
bus.register(maliciousWindow)

// Попытка взломщика отправить сообщение
bus.send(maliciousWindow, mainApp, { type: 'oauth-success', token: 'stolen!' }, 'https://myapp.com')
// mainApp проверит event.origin и отклонит — т.к. origin 'https://evil.hacker.com'