"""Extrakce per-request přihlašovacích údajů z X- hlaviček.

Secrets (API klíče) chodí VÝHRADNĚ v hlavičkách, nikdy v těle requestu ani v URL.
Nic se neukládá — služba je stateless.
"""
from dataclasses import dataclass

from fastapi import Header

from .errors import CredentialsError


@dataclass
class Credentials:
    deepgram_api_key: str | None
    openai_api_key: str | None

    def require_deepgram(self) -> str:
        if not self.deepgram_api_key or not self.deepgram_api_key.strip():
            raise CredentialsError("Chybí hlavička X-Deepgram-Api-Key.")
        return self.deepgram_api_key.strip()

    def require_openai(self) -> str:
        if not self.openai_api_key or not self.openai_api_key.strip():
            raise CredentialsError("Chybí hlavička X-OpenAI-Api-Key.")
        return self.openai_api_key.strip()


def get_credentials(
    x_deepgram_api_key: str | None = Header(
        default=None,
        alias="X-Deepgram-Api-Key",
        description="Deepgram API klíč (secret). Nutný pro Deepgram přepis.",
    ),
    x_openai_api_key: str | None = Header(
        default=None,
        alias="X-OpenAI-Api-Key",
        description="OpenAI API klíč (secret). Nutný pro Whisper přepis a slučovací chat.",
    ),
) -> Credentials:
    return Credentials(
        deepgram_api_key=x_deepgram_api_key,
        openai_api_key=x_openai_api_key,
    )