Bloque 4: MVC, APIs y proyecto final

// public/index.php (básico)
header("Content-Type: application/json; charset=utf-8");
echo json_encode([
    "ok"  => true,
    "app" => "tienda-api",
]);

$ruta = parse_url($_SERVER["REQUEST_URI"], PHP_URL_PATH);

echo json_encode(["ruta" => $ruta]);

$rutas = [
    "/"                 => "inicio",
    "/productos"        => "lista",
    "/productos/crear"  => "crear",
    "/productos/5"      => "detalle",
];

$ruta = parse_url($_SERVER["REQUEST_URI"], PHP_URL_PATH);

if (isset($rutas[$ruta])) {
    echo json_encode(["ruta" => $ruta, "existe" => true]);
} else {
    http_response_code(404);
    echo json_encode(["error" => "Ruta no encontrada"]);
}

// app/Controllers/ProductoController.php
class ProductoController {
    public function index() {
        echo json_encode([
            $this->datos(),
        ]);
    }

    private function datos() {
        return ["nombre" => "Ratón", "precio" => 9.99];
    }
}

// public/index.php — para la ruta /productos
require __DIR__ . "/../app/Controllers/ProductoController.php";
$app = new ProductoController();
$app->index();

// app/Models/Producto.php
class Producto {
    public static function todos(PDO $pdo) {
        $stmt = $pdo->prepare("SELECT * FROM productos");
        $stmt->execute();
        return $stmt->fetchAll(PDO::FETCH_ASSOC);
    }
}

// app/Controllers/ProductoController.php — método index
public function index(PDO $pdo) {
    echo json_encode(Producto::todos($pdo));
}

// curl -X POST http://localhost/php-b4/public/
$metodo = $_SERVER["REQUEST_METHOD"];
echo json_encode(["metodo" => $metodo]);

$datos = json_decode(file_get_contents("php://input"), true);

if (!$datos) {
    http_response_code(400);
    echo json_encode(["error" => "JSON no válido"]);
    exit;
}

echo json_encode(["recibido" => $datos]);

function responder($data, $codigo = 200) {
    http_response_code($codigo);
    header("Content-Type: application/json; charset=utf-8");
    echo json_encode($data);
    exit;
}

responder(["ok" => true]);                                  // 200
responder(["id" => 5], 201);                             // 201 Created
responder(["error" => "No existe"], 404);              // 404
responder(["error" => "Precio requerido"], 422);        // 422

$metodo = $_SERVER["REQUEST_METHOD"];
$ruta   = parse_url($_SERVER["REQUEST_URI"], PHP_URL_PATH);

if ($ruta === "/productos" && $metodo === "GET") {
    responder(Producto::todos($pdo));
} else {
    responder(["error" => "Método no permitido"], 405);
}

if ($ruta === "/productos" && $metodo === "POST") {
    $datos = json_decode(file_get_contents("php://input"), true);

    if (empty($datos["nombre"]) || !isset($datos["precio"])) {
        responder(["error" => "nombre y precio son obligatorios"], 422);
    }

    $stmt = $pdo->prepare("INSERT INTO productos (nombre, precio) VALUES (:n, :p)");
    $stmt->execute(["n" => $datos["nombre"], "p" => $datos["precio"]]);

    responder(["id" => $pdo->lastInsertId()], 201);
}

$segmentos = explode("/", trim($ruta, "/"));
$id = $segmentos[1] ?? null;

if ($metodo === "DELETE" && $segmentos[0] === "productos" && $id) {
    $stmt = $pdo->prepare("DELETE FROM productos WHERE id = :id");
    $stmt->execute(["id" => $id]);

    if ($stmt->rowCount() === 0) {
        responder(["error" => "Producto no existe"], 404);
    }

    responder(["ok" => true, "borrado" => $id]);
}

$errores = [];

if (empty($datos["nombre"]) || mb_strlen($datos["nombre"]) > 100) {
    $errores[] = ["campo" => "nombre", "error" => "Obligatorio, máx 100"];
}
if (!is_numeric($datos["precio"] ?? null) || $datos["precio"] <= 0) {
    $errores[] = ["campo" => "precio", "error" => "Número mayor que 0"];
}

if ($errores) {
    responder(["errores" => $errores], 422);
}

function obtenerToken() {
    $cabeceras = getallheaders();
    $auth = $cabeceras["Authorization"] ?? "";

    return str_starts_with($auth, "Bearer ")
        ? substr($auth, 7)
        : null;
}

var_dump(obtenerToken()); // curl -H "Authorization: Bearer abc.123.xyz"

$token = obtenerToken();

if (!$token) {
    responder(["error" => "Token requerido"], 401);
}

$usuarios = [["id" => 1, "nombre" => "Ana"], ["id" => 2, "nombre" => "Luis"]];
responder($usuarios);

// test.php
function precioConIva($precio, $iva = 15) {
    return round($precio * (1 + $iva / 100), 2);
}

function assertSame($esp, $real, $etiqueta) {
    if ($esp === $real) echo "✅ $etiqueta\n";
    else          echo "❌ $etiqueta (esp " . var_export($esp, true) . ", vi " . var_export($real, true) . ")\n";
}

assertSame(11.5, precioConIva(10),  "IVA 15 sobre 10");
assertSame(115,   precioConIva(100), "IVA 15 sobre 100");
assertSame(20,     precioConIva(20, 0), "IVA 0");

try {
    $stmt = $pdo->prepare(
        "INSERT INTO productos (nombre, precio) VALUES (:n, :p)"
    );
    $stmt->execute(["n" => $datos["nombre"], "p" => $datos["precio"]]);
    responder(["id" => $pdo->lastInsertId()], 201);
} catch (PDOException $e) {
    error_log("Error al crear producto: " . $e->getMessage());
    responder(["error" => "Error interno del servidor"], 500);
}