src/pages/api/admin/movie/save.js

import { saveLocalMovie } from '../../../../lib/localDb.js';

export async function POST({ request, cookies }) {
  // 1. Kiểm tra quyền Admin
  const token = cookies.get('auth_token')?.value;
  let user = null;
  if (token) {
    try {
      user = JSON.parse(Buffer.from(token, 'base64').toString('utf-8'));
    } catch (e) {}
  }

  if (!user || user.role !== 'admin') {
    return new Response(
      JSON.stringify({ error: 'Từ chối truy cập! Yêu cầu quyền quản trị viên.' }), 
      { status: 403, headers: { 'Content-Type': 'application/json' } }
    );
  }

  try {
    const { slug, movie, episodes } = await request.json();
    if (!slug) {
      return new Response(
        JSON.stringify({ error: 'Thiếu thông số slug phim!' }), 
        { status: 400, headers: { 'Content-Type': 'application/json' } }
      );
    }

    const savedMovie = await saveLocalMovie(slug, { movie, episodes });
    return new Response(
      JSON.stringify({ message: 'Lưu phim thành công!', data: savedMovie }), 
      { status: 200, headers: { 'Content-Type': 'application/json' } }
    );
  } catch (error) {
    return new Response(
      JSON.stringify({ error: 'Gặp lỗi trong quá trình lưu: ' + error.message }), 
      { status: 500, headers: { 'Content-Type': 'application/json' } }
    );
  }
}