<?php
// 충전 신청: 가맹점 사이트 → (이 파일, 가맹점 서버) → 결제 서버 주문 생성 → 화면에서 GwPay.open(id)
// 필요한 표: charges(order_id PK, user_id, gw_id, currency, amount, status, credit, created_at)
session_start();
const GW_URL = 'https://pay.example.com';          // 결제 서버
$apiKey = getenv('GW_API_KEY');                      // sk_... 코드에 넣지 말 것

$userId = $_SESSION['user_id'] ?? null;
if (!$userId) { http_response_code(401); exit; }
$in = json_decode(file_get_contents('php://input'), true) ?: [];
$currency = strtoupper($in['currency'] ?? 'KRW');   // KRW, JPY, USD, VND, THB ... 또는 USDT
$amount = (string)($in['amount'] ?? '');
if (!preg_match('/^\d+(\.\d{1,6})?$/', $amount)) { http_response_code(400); exit; }

$orderId = 'chg-' . $userId . '-' . bin2hex(random_bytes(6));  // 가맹점 주문번호(중복 신청 방지 키)
$body = ['order_id' => $orderId, 'amount' => $amount, 'customer_ref' => (string)$userId];
if ($currency !== 'USDT') $body['currency'] = $currency;

$ch = curl_init(GW_URL . '/v1/orders');
curl_setopt_array($ch, [
    CURLOPT_POST => true, CURLOPT_RETURNTRANSFER => true, CURLOPT_TIMEOUT => 15,
    CURLOPT_HTTPHEADER => ['Authorization: Bearer ' . $apiKey, 'Content-Type: application/json'],
    CURLOPT_POSTFIELDS => json_encode($body),
]);
$res = json_decode(curl_exec($ch), true);
$code = curl_getinfo($ch, CURLINFO_HTTP_CODE);
curl_close($ch);
if ($code !== 201) { http_response_code(502); echo json_encode(['error' => $res['error'] ?? 'gateway']); exit; }

$pdo = new PDO(getenv('DB_DSN'), getenv('DB_USER'), getenv('DB_PASS'), [PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION]);
$pdo->prepare('INSERT INTO charges(order_id,user_id,gw_id,currency,amount,status) VALUES(?,?,?,?,?,?)')
    ->execute([$orderId, $userId, $res['id'], $res['currency'], $res['fiat_amount'] ?? $res['amount'], 'pending']);

header('Content-Type: application/json');
echo json_encode(['id' => $res['id']]);