<?php
require_once('../lib/common.lib.php'); // lib 경로 맞춤
session_start();
// 환경 변수에서 네이버 클라이언트 ID와 시크릿 가져오기
$client_id = getenv('NAVER_CLIENT_ID') ?: die("NAVER_CLIENT_ID 환경 변수가 설정되지 않았습니다.");
$client_secret = getenv('NAVER_CLIENT_SECRET') ?: die("NAVER_CLIENT_SECRET 환경 변수가 설정되지 않았습니다.");
// 네이버 로그인 콜백에서 전달받은 코드 및 상태 값
$code = $_GET['code'];
$state = $_GET['state'];
// 네이버 API 호출 URL 구성
$url = "https://nid.naver.com/oauth2.0/token?grant_type=authorization_code&client_id={$client_id}&client_secret={$client_secret}&code={$code}&state={$state}";
// 안전한 API 호출
$response = call_naver_api($url);
if ($response && isset($response['access_token']) && isset($response['refresh_token'])) {
    $access_token = $response['access_token'];
    $refresh_token = $response['refresh_token'];
    // 사용자 세션에서 사용자 ID 가져오기
    if (isset($_SESSION['user_id'])) {
        $user_id = sql_real_escape_string($_SESSION['user_id']);
        // DB에 refresh_token 저장
        try {
            $pdo = new PDO('mysql:host=localhost;dbname=your_db', 'username', 'password', [
                PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
            ]);
            $stmt = $pdo->prepare("UPDATE member SET refresh_token = :refresh_token WHERE user_id = :user_id");
            $stmt->execute([
                ':refresh_token' => $refresh_token,
                ':user_id' => $user_id
            ]);
        } catch (PDOException $e) {
            error_log("DB 에러: " . $e->getMessage());
            echo "토큰 저장 중 문제가 발생했습니다. 관리자에게 문의하세요.";
        }
    } else {
        echo "사용자 세션 정보가 없습니다. 다시 로그인해주세요.";
    }
} else {
    error_log("네이버 API 응답 에러: " . json_encode($response));
    echo "네이버 로그인 처리 중 문제가 발생했습니다.";
}
/**
 * 네이버 API를 호출하는 함수
 * @param string $url
 * @return array|null
 */
function call_naver_api($url) {
    $ch = curl_init();
    curl_setopt($ch, CURLOPT_URL, $url);
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
    curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
    $response = curl_exec($ch);
    if (curl_errno($ch)) {
        error_log('cURL 에러: ' . curl_error($ch));
        return null;
    }
    curl_close($ch);
    return json_decode($response, true);
}
?>

<?php
require_once('../lib/common.lib.php'); // lib 경로 맞춤
/**
 * 네이버 갱신 토큰 API를 호출하여 새로운 액세스 토큰 발급
 * @param string $user_id
 * @return string|null 새로운 액세스 토큰
 */
function refresh_access_token($user_id) {
    $client_id = getenv('NAVER_CLIENT_ID') ?: die("NAVER_CLIENT_ID 환경 변수가 설정되지 않았습니다.");
    $client_secret = getenv('NAVER_CLIENT_SECRET') ?: die("NAVER_CLIENT_SECRET 환경 변수가 설정되지 않았습니다.");
    // DB에서 refresh_token 가져오기
    try {
        $pdo = new PDO('mysql:host=localhost;dbname=your_db', 'username', 'password', [
            PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
        ]);
        $stmt = $pdo->prepare("SELECT refresh_token FROM member WHERE user_id = :user_id");
        $stmt->execute([':user_id' => $user_id]);
        $row = $stmt->fetch(PDO::FETCH_ASSOC);
        if (!$row || empty($row['refresh_token'])) {
            echo "갱신 토큰이 없습니다. 다시 로그인해주세요.";
            return null;
        }
        $refresh_token = $row['refresh_token'];
    } catch (PDOException $e) {
        error_log("DB 에러: " . $e->getMessage());
        echo "토큰 갱신 중 문제가 발생했습니다. 관리자에게 문의하세요.";
        return null;
    }
    // 네이버 API 호출 URL 구성
    $url = "https://nid.naver.com/oauth2.0/token?grant_type=refresh_token&client_id={$client_id}&client_secret={$client_secret}&refresh_token={$refresh_token}";
    // 안전한 API 호출
    $response = call_naver_api($url);
    if ($response && isset($response['access_token'])) {
        return $response['access_token'];
    } else {
        error_log("토큰 갱신 실패: " . json_encode($response));
        echo "토큰 갱신 중 문제가 발생했습니다. 다시 시도해주세요.";
        return null;
    }
}
/**
 * 네이버 API를 호출하는 함수
 * @param string $url
 * @return array|null
 */
function call_naver_api($url) {
    $ch = curl_init();
    curl_setopt($ch, CURLOPT_URL, $url);
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
    curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
    $response = curl_exec($ch);
    if (curl_errno($ch)) {
        error_log('cURL 에러: ' . curl_error($ch));
        return null;
    }
    curl_close($ch);
    return json_decode($response, true);
}
// 사용 예시
session_start();
$user_id = $_SESSION['user_id'] ?? null;
if ($user_id) {
    $new_token = refresh_access_token($user_id);
    if ($new_token) {
        echo "새로운 토큰 발급 완료: " . $new_token;
    } else {
        echo "토큰 갱신 실패.";
    }
} else {
    echo "로그인 상태가 아닙니다.";
}
?>