(function() {
  const { useState, useEffect } = React;
  const ADMIN_ROLES = ['super_admin', 'admin', 'marketing'];

  function LoginPage({ onLogin }) {
    const [loading, setLoading] = useState(false);
    const [error, setError] = useState('');

    async function loginWithGoogle() {
      setLoading(true); setError('');
      try {
        const provider = new firebase.auth.GoogleAuthProvider();
        provider.setCustomParameters({ hd: 'carfinn.com' }); // ใบ้ให้ Google โชว์เฉพาะบัญชี carfinn
        const result = await window.firebaseAuth.signInWithPopup(provider);
        const token = await result.user.getIdToken();
        // ตรวจสิทธิ์ทีมงาน (โดเมน carfinn + ต้องถูกเชิญไว้) — ไม่สร้างบัญชีให้คนนอก
        const res = await fetch(window.ADMIN_CONFIG.apiUrl + '/admin/auth/login', {
          method: 'POST',
          headers: { Authorization: `Bearer ${token}` }
        });
        const data = await res.json();
        if (!res.ok || !ADMIN_ROLES.includes(data.user?.role)) {
          await window.firebaseAuth.signOut();
          setError(data.error || 'คุณไม่มีสิทธิ์เข้าใช้งานหลังบ้าน');
          return;
        }
        onLogin(data.user);
      } catch (e) {
        setError('เกิดข้อผิดพลาด: ' + e.message);
      } finally { setLoading(false); }
    }

    return (
      <div className="login-page">
        <div className="login-card">
          <div className="login-logo">
            <img className="login-logo-img" src="logo-mark.png" alt="PROPFINN" />
            <div>
              <div className="login-brand">PROPFINN</div>
              <div className="login-sub">Admin Panel</div>
            </div>
          </div>
          <p className="login-desc">เข้าสู่ระบบด้วย Google บัญชี <b>@carfinn.com</b> เท่านั้น (เฉพาะทีมงานที่ได้รับเชิญ)</p>
          {error && <div className="alert alert-error">{error}</div>}
          <button className="btn btn-google" onClick={loginWithGoogle} disabled={loading}>
            <svg width="20" height="20" viewBox="0 0 24 24"><path fill="#4285F4" d="M22.56 12.25c0-.78-.07-1.53-.2-2.25H12v4.26h5.92c-.26 1.37-1.04 2.53-2.21 3.31v2.77h3.57c2.08-1.92 3.28-4.74 3.28-8.09z"/><path fill="#34A853" d="M12 23c2.97 0 5.46-.98 7.28-2.66l-3.57-2.77c-.98.66-2.23 1.06-3.71 1.06-2.86 0-5.29-1.93-6.16-4.53H2.18v2.84C3.99 20.53 7.7 23 12 23z"/><path fill="#FBBC05" d="M5.84 14.09c-.22-.66-.35-1.36-.35-2.09s.13-1.43.35-2.09V7.07H2.18C1.43 8.55 1 10.22 1 12s.43 3.45 1.18 4.93l2.85-2.22.81-.62z"/><path fill="#EA4335" d="M12 5.38c1.62 0 3.06.56 4.21 1.64l3.15-3.15C17.45 2.09 14.97 1 12 1 7.7 1 3.99 3.47 2.18 7.07l3.66 2.84c.87-2.6 3.3-4.53 6.16-4.53z"/></svg>
            {loading ? 'กำลังเข้าสู่ระบบ...' : 'เข้าสู่ระบบด้วย Google'}
          </button>
        </div>
      </div>
    );
  }

  window.LoginPage = LoginPage;
  window.ADMIN_ROLES = ADMIN_ROLES;
})();