"""Модель User."""

import uuid
from datetime import datetime

from sqlalchemy import (
    Boolean,
    CheckConstraint,
    DateTime,
    ForeignKey,
    Integer,
    String,
    Text,
    func,
    text,
)
from sqlalchemy.dialects.postgresql import UUID
from sqlalchemy.orm import Mapped, mapped_column

from models.base import Base


class User(Base):
    """Зарегистрированный пользователь приложения."""

    __tablename__ = "users"
    __table_args__ = (CheckConstraint("role IN ('admin', 'user')", name="ck_users_role"),)

    id: Mapped[uuid.UUID] = mapped_column(
        UUID(as_uuid=True), primary_key=True, server_default=text("gen_random_uuid()")
    )
    email: Mapped[str] = mapped_column(String(255), unique=True, nullable=False)
    name_user: Mapped[str] = mapped_column(String(255), nullable=False)
    password_hash: Mapped[str] = mapped_column(Text, nullable=False)
    role: Mapped[str] = mapped_column(String(16), nullable=False, server_default="user")
    email_verified: Mapped[bool] = mapped_column(Boolean, nullable=False, server_default="false")
    # Блокировка администратором: проверяется в `api/deps.py::_user_from_token`,
    # действует немедленно — до истечения уже выданного access-токена не ждём.
    is_blocked: Mapped[bool] = mapped_column(Boolean, nullable=False, server_default="false")
    # Привязка к команде (справочник `teams`):
    # необязательная, при удалении команды обнуляется (ON DELETE SET NULL).
    team_id: Mapped[uuid.UUID | None] = mapped_column(
        UUID(as_uuid=True), ForeignKey("teams.id", ondelete="SET NULL"), nullable=True
    )
    # Путь к загруженному аватару (относительно `MEDIA_ROOT`):
    # `avatars/{user_id}.{ext}`; `NULL` — заглушка с инициалами на фронте.
    avatar_path: Mapped[str | None] = mapped_column(String(512), nullable=True)
    # Согласие на обработку персональных данных при регистрации: редакция
    # регламента (`instance_settings.consent_policy.version` на момент
    # согласия) и время. `NULL` у обоих — согласие не запрашивалось (модуль
    # был выключен либо пользователь зарегистрирован до появления этой
    # настройки); вход таким пользователям не блокируется.
    consent_version: Mapped[int | None] = mapped_column(Integer, nullable=True)
    consent_given_at: Mapped[datetime | None] = mapped_column(DateTime(timezone=True), nullable=True)
    created_at: Mapped[datetime] = mapped_column(
        DateTime(timezone=True), nullable=False, server_default=func.now()
    )