Update: 2026-07-12 05:40:28

backend/core/Services/OtpService.php

@@ -17,15 +17,16 @@ class OtpService
     }
 
     // ── توليد وحفظ OTP ─────────────────────────────────────
-    public function generate(string $phone): string
+    // $digits: عدد الأرقام — الافتراضي 6، يمكن تمرير 3 لـ transit (100–999)
+    public function generate(string $phone, int $digits = 3): string
     {
-        // OTP آمن (6 أرقام عشوائية)
-        $otp = str_pad((string)random_int(100000, 999999), 6, '0', STR_PAD_LEFT);
+        $min = (int)str_pad('1', $digits, '0'); // digits=3 → 100  | digits=6 → 100000
+        $max = (int)str_pad('9', $digits, '9'); // digits=3 → 999  | digits=6 → 999999
+        $otp = str_pad((string)random_int($min, $max), $digits, '0', STR_PAD_LEFT);
 
         if ($this->redis) {
             $key = "otp:{$phone}";
             $this->redis->setex($key, self::OTP_TTL, password_hash($otp, PASSWORD_BCRYPT));
-            // إعادة تعيين عداد المحاولات
             $this->redis->del("otp:attempts:{$phone}");
         }