// 上午9:30，直接上手写代码，未梳理需求和依赖
public class LoginController {
    // 1. 未确认需求：不知道需要校验手机号/邮箱，还是两者都支持
    // 2. 未确认依赖：不知道用户数据库接口是否就绪
    // 3. 未推演逻辑：未考虑密码加密、token生成、异常处理
    
    public Result login(String account, String password) {
        // 第一步：写登录校验，发现不知道account支持什么格式
        if (account == null || account.isEmpty()) {
            return Result.fail("账号不能为空");
        }
        // 此时才去问产品：账号支持手机号还是邮箱？（浪费10min）
        // 产品回复：两者都支持，需要分别校验格式
        // 返工：添加格式校验
        if (!isPhone(account) && !isEmail(account)) {
            return Result.fail("账号格式错误（手机号/邮箱）");
        }
        
        //------------------------------------
        // *****老板：昨天的会议待办咱对一下~~~~
        //------------------------------------
        
        // 第二步：查询用户，发现数据库接口未对接（浪费20min）
        UserService userService = new UserService();
        User user = null;
        try {
            user = userService.getUserByAccount(account);
        } catch (Exception e) {
            // 排查发现：数据库连接未配置，接口未开发完成
            return Result.fail("服务异常，请稍后再试");
        }
        
        // 第三步：密码校验，发现未确认密码加密方式（浪费15min）
        // 去问后端同事：密码是MD5加密还是BCrypt加密？
        // 同事回复：BCrypt加密，需要调用工具类
        // 返工：添加密码加密校验
        if (!BCrypt.checkpw(password, user.getPassword())) {
            return Result.fail("密码错误");
        }
        
        //------------------------------
        // *****插入事项：线上来问题了~~~~
        //------------------------------
        
        // 第四步：生成token，未考虑token过期时间（浪费10min）
        String token = TokenUtil.generateToken(user.getId());
        // 产品提醒：token过期时间需要设为2小时
        // 返工：修改token生成逻辑
        String token = TokenUtil.generateToken(user.getId(), 7200);
        
        // 第五步：未考虑异常场景（如用户被禁用）
        // 测试提醒：需要校验用户状态
        // 返工：添加用户状态校验
        if (user.getStatus() == 0) {
            return Result.fail("账号已被禁用");
        }
        
        return Result.success(token);
    }
    
    // 额外浪费时间：上午思路混乱，代码冗余、格式不规范，下午还需要重构（浪费30min）
}

// 上午9:30-12:00，蓄力准备（不写核心代码）
    // 1. 需求梳理（30min）：确认账号支持手机号/邮箱，需要校验格式；密码BCrypt加密；token过期2小时；校验用户状态
    // 2. 依赖确认（20min）：确认用户数据库接口已开发完成，数据库连接配置就绪；Token工具类可用
    // 3. 逻辑推演（40min）：梳理执行流程，预判异常场景（账号为空、格式错误、密码错误、用户禁用、服务异常）
    // 4. 准备测试用例（20min）：设计正常登录、异常场景的测试数据

    // 下午14:00，开始写代码（思路清晰，无返工）
    public class LoginController {
        @Autowired
        private UserService userService;
        
        public Result login(String account, String password) {
            // 1. 账号非空校验
            if (account == null || account.isEmpty()) {
                return Result.fail("账号不能为空");
            }
            // 2. 账号格式校验（手机号/邮箱）
            if (!isPhone(account) && !isEmail(account)) {
                return Result.fail("账号格式错误（手机号/邮箱）");
            }
            // 3. 查询用户，处理服务异常
            User user;
            try {
                user = userService.getUserByAccount(account);
            } catch (Exception e) {
                log.error("查询用户异常：{}", e.getMessage());
                return Result.fail("服务异常，请稍后再试");
            }
            // 4. 用户不存在校验
            if (user == null) {
                return Result.fail("账号或密码错误");
            }
            // 5. 密码校验（BCrypt加密）
            if (!BCrypt.checkpw(password, user.getPassword())) {
                return Result.fail("账号或密码错误");
            }
            // 6. 用户状态校验（未禁用）
            if (user.getStatus() == 0) {
                return Result.fail("账号已被禁用");
            }
            // 7. 生成token（过期2小时）
            String token = TokenUtil.generateToken(user.getId(), 7200);
            
            return Result.success(token);
        }
    }