<?php
//Включение отладочной информации
ini_set('display_errors', '1');
ini_set('display_startup_errors', 1);
error_reporting(E_ALL);
//Конец включения отладочной информации

require_once '../core.php';
require_once '../settings.php';
require_once '../db.php';
require_once '../main.php';

//передаём все параметры в кло
$cloaker = new Cloaker($os_white,$country_white,$lang_white,$ip_black_filename,$ip_black_cidr,$tokens_black,$url_should_contain,$ua_black,$isp_black,$block_without_referer,$referer_stopwords,$block_vpnandtor);
//Проверяем зашедшего пользователя
$check_result = $cloaker->check();

//Добавляем, по какому из js-событий пользователь прошёл сюда
if (isset($_GET['reason']))
    $cloaker->result[]=$_GET['reason'];

if (isset($_SERVER['HTTP_REFERER'])) {
	$parsed_url=parse_url($_SERVER['HTTP_REFERER']);
	header('Access-Control-Allow-Origin: '.$parsed_url['scheme'].'://'.$parsed_url['host']);
}
header('Access-Control-Allow-Credentials: true');

if ($check_result===1 || $tds_mode==='full')
{
	//это бот, который прошёл javascript-проверку, ну или эта проверка выключена
	add_white_click($cloaker->detect, $cloaker->result);
    header("Access-Control-Expose-Headers: YWBAction", false, 200);
    header("YWBAction: none", true, 200);
    return http_response_code(200);
}
else if ($check_result === 0 || $tds_mode==='off') { //Обычный юзверь или отключена фильтрация

    if ($black_jsconnect_action==='redirect'){ //если в настройках JS-подключения у нас редирект
        $url=get_domain_with_prefix();
        $from=rtrim(strtok($_GET['uri'],'?'),'/');
        //если у нас одинаковый адрес, откуда мы вызываем скрипт и наш собственный
        //значит у нас просто включена JS-проверка и нам не нужно опять редиректить
        if ($url!==$from) 
        {
            header("Access-Control-Expose-Headers: YWBAction", false, 200);
            header("Access-Control-Expose-Headers: YWBLocation", false, 200);
            header("YWBAction: redirect", true, 200);
            header("YWBLocation: ".$url, true, 200);
            return http_response_code(200);
        }
    }
    //если в настройках JS-подключения у нас подмена или iframe
    header("Access-Control-Expose-Headers: YWBAction", false, 200);
    header("YWBAction: ".$black_jsconnect_action, true, 200);
    black($cloaker->detect);

    if (!headers_sent()) {
        //если в настройках кло для блэка стоит редирект, то для js xhr запроса надо его модифицировать
        $all_headers=implode(',', headers_list());
        if (strpos($all_headers, "Location")!==false) {
            header_remove("Location"); //удаляем редирект
            $matches=[];
            preg_match("/Location: ([^ ]+)/",$all_headers,$matches);
            $redirect_url=$matches[1];
            header("Access-Control-Expose-Headers: YWBLocation", false, 200);
            header("YWBAction: redirect", true, 200);
            header("YWBLocation: ".$redirect_url, true, 200);
            return http_response_code(200);
        }
    }
}