todo-helden/middleware/childAuth.js

const jwt = require('jsonwebtoken');
const Child = require('../models/Child');

// Middleware für Kinder-Authentifizierung
const childAuth = async (req, res, next) => {
  // Token aus Header oder Body holen
  const token = req.header('x-child-auth-token') || 
                req.header('x-auth-token') ||
                req.body.token;

  // Prüfen ob Token vorhanden
  if (!token) {
    return res.status(401).json({
      success: false,
      message: 'Kein Zugangs-Token, Zugriff verweigert'
    });
  }

  try {
    // Token verifizieren
    const decoded = jwt.verify(token, process.env.JWT_SECRET);
    
    // Prüfen ob es ein Kind-Token ist
    if (!decoded.child) {
      return res.status(401).json({
        success: false,
        message: 'Ungültiger Token-Typ'
      });
    }

    // Kind aus Datenbank laden
    const child = await Child.findById(decoded.child.id);
    
    if (!child || !child.isActive) {
      return res.status(401).json({
        success: false,
        message: 'Kind nicht gefunden oder deaktiviert'
      });
    }

    // Kind-Daten zu Request hinzufügen
    req.child = child;
    req.childId = child._id;
    req.parentId = child.parent;
    
    next();
  } catch (error) {
    console.error('Kinder-Auth-Middleware-Fehler:', error.message);
    res.status(401).json({
      success: false,
      message: 'Token ist nicht gültig'
    });
  }
};

// Middleware für optionale Kinder-Authentifizierung
const optionalChildAuth = async (req, res, next) => {
  const token = req.header('x-child-auth-token') || 
                req.header('x-auth-token') ||
                req.body.token;

  if (!token) {
    return next();
  }

  try {
    const decoded = jwt.verify(token, process.env.JWT_SECRET);
    
    if (decoded.child) {
      const child = await Child.findById(decoded.child.id);
      if (child && child.isActive) {
        req.child = child;
        req.childId = child._id;
        req.parentId = child.parent;
      }
    }
  } catch (error) {
    // Bei optionaler Auth ignorieren wir Fehler
    console.log('Optionale Kinder-Auth fehlgeschlagen:', error.message);
  }

  next();
};

module.exports = { childAuth, optionalChildAuth };