{{--
    Partial compartido por las vistas del módulo de login.

    Expone `window.FSG` al frontend con:
      - mode:       'web' | 'api'      (valor de config/blueprint.php)
      - endpoints:  URLs del flujo — las POST respetan fsg_url() (prefijo
                    /api si aplica); las GET de vistas siempre apuntan a
                    routes/web.php porque necesitan sesión para Blade.
      - token()/setToken()/clearToken(): getter/setter/reset del Bearer
                    token usado en modo API. Persistido en localStorage.
      - ajaxSetup(): configura $.ajaxSetup() según el modo activo
                    (CSRF en web, Bearer + Accept JSON en api). Llamar UNA
                    vez al inicio de cada script de login.

    Debe incluirse ANTES de cualquier script que consuma window.FSG.
--}}
<script>
(function () {
    'use strict';

    window.FSG = window.FSG || {};

    window.FSG.mode = @json(config('blueprint.mode', 'web'));

    window.FSG.endpoints = {
        // POST — cambian de prefijo según el modo (fsg_url añade /api si aplica)
        me: @json(fsg_url('/default/inicio/me')),
    };

    var TOKEN_KEY = 'fsg_token';

    window.FSG.token      = function () { return localStorage.getItem(TOKEN_KEY); };
    window.FSG.setToken   = function (t) { if (t) { localStorage.setItem(TOKEN_KEY, t); } };
    window.FSG.clearToken = function () { localStorage.removeItem(TOKEN_KEY); };

    /**
     * Configura las cabeceras por defecto de jQuery $.ajax según el modo.
     *   - 'web': X-CSRF-TOKEN desde el meta tag (la cookie de sesión viaja sola).
     *   - 'api': Authorization: Bearer <token> si hay token guardado.
     *
     * Se puede llamar en cualquier momento — las llamadas posteriores
     * sobreescriben la configuración previa, útil tras login (donde
     * aparece el token) o logout (donde desaparece).
     */
    window.FSG.ajaxSetup = function () {
        if (!window.jQuery) return;

        var headers = {
            'Accept': 'application/json',
            'X-Requested-With': 'XMLHttpRequest'
        };

        if (window.FSG.mode === 'api') {
            var tok = window.FSG.token();
            if (tok) {
                headers['Authorization'] = 'Bearer ' + tok;
            }
        } else {
            var csrf = document.querySelector('meta[name="csrf-token"]');
            if (csrf) {
                headers['X-CSRF-TOKEN'] = csrf.getAttribute('content');
            }
        }

        jQuery.ajaxSetup({ headers: headers });
    };
})();
</script>