<?php

declare(strict_types=1);

namespace Monitor\Api\Auth;

use Monitor\Api\Http\Request;

/**
 * Schuetzt die Agenten-Registrierung (POST /api/v1/agents) mit einem einzelnen
 * Administrator-Key aus der Umgebungsvariable MONITOR_ADMIN_API_KEY, damit nicht jeder
 * beliebig neue Agenten (und damit API-Keys) anlegen kann.
 */
final class AdminAuthenticator
{
    public function __construct(private readonly ?string $adminApiKey)
    {
    }

    public function authenticate(Request $request): bool
    {
        if ($this->adminApiKey === null || $this->adminApiKey === '') {
            return false;
        }

        $provided = $request->header('x-admin-key');

        return $provided !== null && hash_equals($this->adminApiKey, $provided);
    }
}