<?php
declare(strict_types=1);

namespace MRBS;

use IntlDateFormatter;

require_once 'lib/autoload.inc';

/**************************************************************************
 *   MRBS 配置文件（精简完整版）
 *   仅保留必要配置 + 您的自定义设置
 **************************************************************************/

/**********
 * 时区与语言
 **********/
$timezone = "Asia/Shanghai";
$override_locale = 'zh-CN';

/*******************
 * 数据库设置
 *******************/
$dbsys = "mysql";
$db_host = "localhost";
$db_database = "hotel";
$db_login = "hotel";
$db_password = 'i4wt5yn2';                    // ← 请替换为实际数据库密码
$db_tbl_prefix = "mrbs_";
$db_persist = false;

/* ====================== 以下为自定义配置 ====================== */
$mrbs_company = "LZOLJ";
$vocab_override['zh']['mrbs'] = "会议预定系统V1.11.6";

/**********************************************
 * 邮件设置（企业163 SMTP）
 **********************************************/
$mail_settings = array_merge($mail_settings ?? [], [  // 基于 systemdefaults 默认键合并：勿整体覆盖（会丢失 disabled/rate_limit/debug_output 等 1.12 新增默认键，导致发信报 Undefined array key）
    'from'                  => 'admin@hi-luzhou-lj.com',
    'use_from_for_all_mail' => true,
    'use_reply_to'          => true,
    'organizer'             => 'admin@hi-luzhou-lj.com',
    'recipients'            => 'admin@hi-luzhou-lj.com',
    'cc'                    => '',
    'treat_cc_as_to'        => false,

    'admin_on_bookings'     => false,
    'area_admin_on_bookings'=> true,
    'room_admin_on_bookings'=> true,
    'booker'                => false,          // 改成 true 可让预订者本人也收到邮件
    'on_new'                => true,
    'on_change'             => false,
    'on_delete'             => false,

    'allow_no_mail'         => false,
    'no_mail_default'       => false,
    'details'               => false,
    'html'                  => false,
    'icalendar'             => false,

    'admin_lang'            => 'zh',
    'admin_backend'         => 'smtp',
    'debug'                 => false,   // 邮件调试输出（生产必须关闭）
  ]);

/*******************
 * SMTP 设置
 *******************/
$smtp_settings = [
    'host'                     => 'smtphz.qiye.163.com',
    'port'                     => 465,
    'auth'                     => true,
    'secure'                   => 'ssl',
    'username'                 => 'admin@hi-luzhou-lj.com',
    'password'                 => 'NwxJ%fNmLguah%k2',   // ← 请替换为实际 SMTP 密码
    'hostname'                 => '',
    'helo'                     => '',
    'disable_opportunistic_tls' => false,
    'ssl_verify_peer'          => true,
    'ssl_verify_peer_name'     => true,
    'ssl_allow_self_signed'    => false,
];

/* ====================== 推荐附加设置 ====================== */
// 认证方式（最常用）
$auth['type'] = 'db';

// 默认显示区域和房间（根据您实际的 area_id 和 room_id 修改）
$default_area = 1;
$default_room = 1;

// 最大重复预订天数（1年）
$max_rep_interval = 365;

// 其他常用优化（可按需取消注释）
// $refresh_rate = 0;                    // 关闭自动刷新
// $enable_periods = false;              // 使用时间段模式（而非分钟）

/* ====================== 等保二级整改配置（2026-09-08） ====================== */

// ---- C1: 口令复杂度策略 ----
// MRBS 1.12 内建校验框架：管理端设密(edit_users.php)、自助重置均自动执行本策略
$pwd_policy = [
    'length'  => 8,   // 最小长度 8 位
    'lower'   => 1,   // 至少 1 个小写字母
    'upper'   => 1,   // 至少 1 个大写字母
    'numeric' => 1,   // 至少 1 个数字
    'special' => 1,   // 至少 1 个特殊字符（用户自改密码仍需满足）
];

// ---- C2: 会话超时（登录连接超时自动退出）----
// 使用默认 'php' session 方案（$auth['session'] 未单独设置）
$auth['session_php']['session_name']           = 'MRBS_SESSID';  // 会话名
$auth['session_php']['session_expire_time']    = 12 * 60 * 60;   // 绝对过期：12 小时（原默认 30 天）
$auth['session_php']['inactivity_expire_time'] = 30 * 60;        // 空闲 30 分钟自动退出（原默认 0 = 永不）

// ---- C6: 禁止匿名访问（全站必须登录）----
// 官方机制：所有页面最低访问级别提升为需登录；忘记密码流程除外；需确认 kiosk 模式未启用
$auth['deny_public_access'] = true;

// ---- 屏幕水印开关（防截图泄密溯源；配合 Themes/default/header.inc 输出）----
$watermark_enabled = true;

// ---- 代码改造参数（登录锁定 / 口令有效期 / 审计日志）----
// 配套代码：lib/MRBS/Auth/AuthDb.php、lib/MRBS/Session/SessionWithLogin.php、
//           lib/MRBS/Audit.php、change_password.php
$login_lock_threshold = 5;                        // 连续登录失败阈值（次），达到后临时锁定
$login_lock_duration  = 15 * 60;                  // 锁定时间（秒）＝ 15 分钟
$pwd_max_age          = 90 * 24 * 60 * 60;        // 口令最长有效期（秒）＝ 90 天
$audit_log_file       = __DIR__ . '/audit/security_audit.log';  // 安全审计日志文件