import { site } from './site'

// 站主自定义 JS 的注入管线（Google Analytics / Plausible / Umami 这类统计脚本）。
//
// 后台贴的是完整的 <script> 片段（外链 + 内联都可能，GA4 就是两个一起）。
// 用 DOMParser 解析后逐个「重建」成新的 script 节点再插进 head —— 直接
// innerHTML 塞进去的 script 标签不会执行，必须重建才会跑。
//
// 只在公开页面注入一次，/admin 不注入（后台流量不该进统计）。
// 已经执行过的脚本是收不回来的：从公开页跳进后台时它们继续跑，这是
// 注入式统计的天然限制，不做额外处理。
//
// 安全：站主 = 管理员 = 能改源码的人，custom_js 就是他们自己的代码，
// 和 custom_css 同一信任级别，不做任何清洗（洗 JS 只会把统计脚本洗坏）。

let injected = false

function injectOnce() {
  if (injected) return
  const code = (site.custom_js || '').trim()
  if (!code) return
  const doc = new DOMParser().parseFromString(code, 'text/html')
  const scripts = doc.querySelectorAll('script')
  for (const old of scripts) {
    const el = document.createElement('script')
    for (const attr of old.attributes) el.setAttribute(attr.name, attr.value)
    el.textContent = old.textContent
    document.head.appendChild(el)
  }
  if (scripts.length) injected = true
}

export function refreshCustomJs(route) {
  const isAdmin = !!(route && route.path && route.path.startsWith('/admin'))
  if (!isAdmin) injectOnce()
}

// 只挂 afterEach：首次导航完成也会触发它，所以公开页的首次加载就能注入。
// 不在安装时直接注入 —— 那一刻路由还没解析完（currentRoute 是 "/"），
// 直接打开 /admin 会被误判成公开页。
export function installCustomJs(router) {
  router.afterEach((to) => refreshCustomJs(to))
}