<?php
session_start();

// Cek apakah data POST telah dikirim
if ($_SERVER["REQUEST_METHOD"] == "POST") {

    // 1. Ambil input password dari form
    $input_password = $_POST['password'] ?? '';

    // 2. Simulasi Data Pengguna yang tersimpan di Database
    // GANTI HASIL HASH DARI hash.php DI SINI!
    // Ini adalah password hash (simulasi dari database)
    // Nilai hash ini saya asumsikan sudah benar dari hash.php Anda.
    $stored_hash = '$2y$10$AyNT836cMkaOcGzsHcm97OF6aSrKp1/o1hAwNCQ4YzOJmnnx3gNnC'; 
    
    // ...

    // 3. Verifikasi Password Menggunakan password_verify()
    if (password_verify($input_password, $stored_hash)) {
        
        // 4. Autentikasi Berhasil
        $_SESSION['logged_in'] = true;
        $_SESSION['user_id'] = 'admin_satu'; 
        
        // KOREKSI UTAMA: Arahkan ke halaman dashboard yang sebenarnya.
        header("Location: dashboard_utama.php"); // <== INI YANG DIUBAH
        exit;

    } else {
        // 5. Autentikasi Gagal
        header("Location: login.php?error=1");
        exit;
    }

} else {
    // Jika diakses langsung tanpa POST, arahkan ke halaman login
    header("Location: login.php");
    exit;
}
?>