<?php
header("Access-Control-Allow-Origin: *");
header("Access-Control-Allow-Methods: POST");
header("Content-Type: application/json");

// Configuración de conexión
$servername = "98.36.109.208.host.secureserver.net";
$database = "ganamass_dbrifa_prueba";
$username = "ganamass_yiny";
$password = "L4g4n4m4s@ch0n3";

$conexion = new mysqli($servername, $username, $password, $database);

if ($conexion->connect_error) {
    die(json_encode(["success" => false, "message" => "Error de conexión a la base de datos"]));
}

$usuario = $_POST["usuario"];
$clave = $_POST["clave"];

$stmt = $conexion->prepare("SELECT * FROM tbr_usuario WHERE usuario = ? AND clave = ? AND activo = 1 AND condicion = 1 AND id_rol = 5");
$stmt->bind_param("ss", $usuario, $clave);
$stmt->execute();
$resultado = $stmt->get_result();

if ($resultado->num_rows > 0) {
    $datos = $resultado->fetch_assoc();
    echo json_encode([
        "success" => true,
        "usuario" => $datos["usuario"],
        "id_usuario" => $datos["id_usuario"],
        "id_rol" => $datos["id_rol"]
    ]);
} else {
    echo json_encode(["success" => false, "message" => "Usuario no válido o sin permisos"]);
}
?>
