SECURE BY DESIGN DAY 15

import java.util.Objects;
import java.util.regex.Pattern;

public final class EmailAddress {
    // Regex ตรวจสอบไวยากรณ์อีเมลมาตรฐาน
    private static final Pattern EMAIL_PATTERN =
        Pattern.compile("^[A-Za-z0-9+_.-]+@[A-Za-z0-9.-]+\\.[a-zA-Z]{2,}$");

    private final String value;

    public EmailAddress(String rawEmail) {
        // ขั้นที่ 1: Origin Validation (ตรวจ null ทันทีที่ประตูหน้า)
        if (rawEmail == null) {
            throw new IllegalArgumentException("Email address cannot be null");
        }

        String trimmed = rawEmail.trim();

        // ขั้นที่ 2: Size Validation (ขอบเขตความยาว 1-254 ตามมาตรฐาน RFC ป้องกัน ReDoS)
        if (trimmed.isEmpty() || trimmed.length() > 254) {
            throw new IllegalArgumentException("Email length must be between 1 and 254 characters");
        }

        // ขั้นที่ 3 & 4: Lexical & Syntax Validation (ตรวจรูปแบบและโครงสร้างด้วย Regex)
        if (!EMAIL_PATTERN.matcher(trimmed).matches()) {
            throw new IllegalArgumentException("Invalid email format: " + rawEmail);
        }

        // ขั้นที่ 5: Semantic Validation (กฎธุรกิจเฉพาะ เช่น บล็อกโดเมนอันตราย)
        if (trimmed.endsWith("@malicious-domain.com")) {
            throw new IllegalArgumentException("Domain is restricted");
        }

        this.value = trimmed.toLowerCase(); // Normalization ป้องกันความคลาดเคลื่อน
    }

    public String value() { return value; }

    @Override
    public boolean equals(Object o) {
        if (this == o) return true;
        if (o == null || getClass() != o.getClass()) return false;
        EmailAddress that = (EmailAddress) o;
        return Objects.equals(value, that.value);
    }

    @Override
    public int hashCode() { return Objects.hash(value); }

    @Override
    public String toString() { return value; }
}