<?php
$dataFile = "../data/users.json";
$users = json_decode(file_get_contents($dataFile), true);

$username = $_POST['username'] ?? '';
$password = $_POST['password'] ?? '';

if($username && $password){
    $found = false;
    foreach($users as $user){
        if($user['username'] === $username && password_verify($password, $user['password'])){
            if($user['confirmed']){
                echo "Connexion réussie !";
            } else {
                echo "Compte non confirmé par l’admin.";
            }
            $found = true;
            break;
        }
    }
    if(!$found) echo "Nom d'utilisateur ou mot de passe incorrect.";
} else {
    echo "Remplir tous les champs.";
}
?>