<?php

namespace App\Http\Controllers;

use App\Models\LtiPlateforme;
use Illuminate\Http\JsonResponse;
use Packback\Lti1p3\JwksEndpoint;

/**
 * Clés publiques du portail (V2, LTI 1.3) : chaque plateforme Moodle
 * enregistrée a sa propre paire de clés (une ligne de lti_plateformes),
 * toutes publiées ici — Moodle n'en retient que celle dont le « kid »
 * correspond à ses propres jetons signés.
 */
class LtiClesController extends Controller
{
    public function cles(): JsonResponse
    {
        $cles = LtiPlateforme::query()
            ->whereNotNull('identifiant_cle')
            ->pluck('cle_privee_outil', 'identifiant_cle')
            ->all();

        return response()->json(JwksEndpoint::new($cles)->getPublicJwks());
    }
}