import { NextRequest, NextResponse } from 'next/server'
import { getDb } from '@/server/db'

export async function POST(request: NextRequest) {
    try {
        const body = await request.json()
        const { securityCode } = body

        if (!securityCode) {
            return NextResponse.json(
                { ok: false, message: 'Security code is required' },
                { status: 400 }
            )
        }

        // TODO: 驗證安全碼
        // 這裡應該驗證安全碼是否正確

        // TODO: 從 session/cookie 取得目前使用者 ID
        const userId = 'temp_user' // 需要從認證系統取得

        // 目前只是驗證安全碼，實際更新操作應該在前面的步驟完成
        // 這裡可以執行最終的確認操作

        return NextResponse.json({ ok: true })
    } catch (error: any) {
        console.error('Failed to update user info:', error)
        return NextResponse.json(
            { ok: false, message: error?.message || 'Failed to update user info' },
            { status: 500 }
        )
    }
}