#!/bin/bash
# ============================================================
# 业务数据库账号与附加库
# 由 MySQL 容器 docker-entrypoint-initdb.d 在首次启动时执行。
#
# 口令直接写在本文件（不使用环境变量）。
# 改口令时必须同时修改以下三处，否则服务连不上库：
#   1. docker-compose.yml 的 MYSQL_APP_PASSWORD
#   2. config/*/config.yaml 里 database link 的口令
#   3. 本文件下方的 APP_PASSWORD
# ============================================================
set -euo pipefail

# 与 docker-compose.yml 保持一致
APP_USER='iotlcm_app'
APP_PASSWORD='Iotlcm2026Default'
ROOT_PASSWORD='Iotlcm2026Default'
DB_NAME='db_iotlcm'

mysql --protocol=socket -uroot -p"${ROOT_PASSWORD}" <<SQL
SET NAMES utf8mb4;

CREATE USER IF NOT EXISTS '${APP_USER}'@'%'
  IDENTIFIED WITH mysql_native_password BY '${APP_PASSWORD}';
GRANT ALL PRIVILEGES ON \`${DB_NAME}\`.* TO '${APP_USER}'@'%';

-- legacyCard 附加库（可选，不需要时删掉这三行）
CREATE DATABASE IF NOT EXISTS \`iotdb\`
  DEFAULT CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci;
GRANT ALL PRIVILEGES ON \`iotdb\`.* TO '${APP_USER}'@'%';

FLUSH PRIVILEGES;
SQL

echo "[initdb] 应用账号 ${APP_USER} 已创建"