<?php
// La clé API attendue
//$api_key_valid = "Ck1l8F0hBk8Rk5JDbglF5bNfsrtdJg6ZFAOBZwHe8RA=";
$api_key_valid = "7192pool";

// Vérifie si la clé API a été envoyée via les headers HTTP ou les paramètres POST
$api_key = isset($_SERVER['HTTP_X_API_KEY']) ? $_SERVER['HTTP_X_API_KEY'] : (isset($_POST['api_key']) ? $_POST['api_key'] : null);

// Si la clé API est absente ou incorrecte, refuse la requête
if ($api_key !== $api_key_valid) {
    header('HTTP/1.1 403 Forbidden');
    echo json_encode(["status" => "error", "message" => "Clé API invalide ou manquante."]);
    exit;
}

// Dossier où les fichiers uploadés seront stockés
$upload_dir = "uploads/";

// Vérifie si le dossier d'upload existe, sinon le créer
if (!is_dir($upload_dir)) {
    mkdir($upload_dir, 0755, true);
}

// Vérifie si un fichier a bien été envoyé via POST
if ($_SERVER['REQUEST_METHOD'] == 'POST' && isset($_FILES['file'])) {
    $file = $_FILES['file'];

    // Vérifie s'il n'y a pas eu d'erreur lors de l'upload
    if ($file['error'] === UPLOAD_ERR_OK) {
        $filename = basename($file['name']);
        $target_file = $upload_dir . $filename;

        // Sauvegarde le fichier sur le serveur
        if (move_uploaded_file($file['tmp_name'], $target_file)) {
            echo json_encode(["status" => "success", "message" => "Fichier uploadé avec succès", "file" => $filename]);
        } else {
            echo json_encode(["status" => "error", "message" => "Erreur lors du déplacement du fichier"]);
        }
    } else {
        echo json_encode(["status" => "error", "message" => "Erreur d'upload : " . $file['error']]);
    }
} else {
    echo json_encode(["status" => "error", "message" => "Aucun fichier $file reçu"]);
}
?>