<?php

declare(strict_types=1);

namespace App\Http\Requests\Auth;

use Illuminate\Foundation\Http\FormRequest;
use Illuminate\Validation\Rules\Password;

/**
 * Валидация POST /api/auth/reset-password.
 *
 * token + email приходят из email-ссылки, password — новый пароль.
 * Min length 10 — по ТЗ §22.4.1 (system_settings.password_min_length=10).
 */
class ResetPasswordRequest extends FormRequest
{
    /** @return array<string, mixed> */
    public function rules(): array
    {
        return [
            'token' => ['required', 'string'],
            'email' => ['required', 'string', 'email', 'max:255'],
            'password' => ['required', 'confirmed', Password::min(10)],
        ];
    }

    /** @return array<string, string> */
    public function messages(): array
    {
        return [
            'token.required' => 'Токен сброса отсутствует.',
            'email.required' => 'Укажите email.',
            'email.email' => 'Email указан некорректно.',
            'password.required' => 'Укажите новый пароль.',
            'password.confirmed' => 'Пароли не совпадают.',
            'password.min' => 'Пароль должен быть не короче 10 символов.',
        ];
    }
}
