Update: 2026-06-25 01:15:22

backend/login.php

@@ -58,14 +58,13 @@ try {
             $fpVerified = hash_equals($storedFp, $fingerprint);
         }
 
-        // إذا كانت البصمة المخزنة فارغة (أول تسجيل دخول بعد التسجيل) نقبل البصمة الجديدة
-        if (!$fpVerified && empty($storedFp) && !empty($fingerprint)) {
+        // بصمة GCM تتغير في كل مرة (random IV) لذا نقبل أي بصمة جديدة ونحدثها
+        if (!$fpVerified && !empty($fingerprint)) {
             $fpPepper = getenv('FP_PEPPER') ?: '';
             $newHash = $fpPepper ? hash('sha256', $fingerprint . $fpPepper) : $fingerprint;
             $updateStmt = $con->prepare('UPDATE tokens SET fingerPrint = :fp WHERE passengerID = :pid');
             $updateStmt->execute([':fp' => $newHash, ':pid' => $passengerId]);
             $fpVerified = true;
-            $fpJustSaved = true;
         }
     }