Fix: update destination limits to 3 and sync with Redis

siro_driver/lib/controller/functions/crud.dart

@@ -11,6 +11,7 @@ import 'package:get/get.dart';
 import 'package:http/http.dart' as http;
 import 'package:siro_driver/env/env.dart';
 import 'package:siro_driver/print.dart';
+import 'package:siro_driver/controller/functions/package_info.dart';
 
 import '../../constant/api_key.dart';
 import '../../views/widgets/error_snakbar.dart';
@@ -21,7 +22,6 @@ import 'ssl_pinning.dart';
 class CRUD {
   final NetGuard _netGuard = NetGuard();
   final _client = SslPinning.createPinnedClient();
-
   static bool _isRefreshingJWT = false;
   static String _lastErrorSignature = '';
   static DateTime _lastErrorTimestamp = DateTime(2000);
@@ -93,15 +93,15 @@ class CRUD {
   // نفس القيمة المرسلة عند login وعُملها hash في JWT
   // السيرفر يتحقق: sha256(X-Device-FP + FP_PEPPER) == JWT.fingerPrint
   // ─────────────────────────────────────────────────────────────
-  String _getFpHeader() {
-    return box.read(BoxName.deviceFingerprint)?.toString() ?? '';
+  Future<String> _getFpHeader() async {
+    return box.read(BoxName.deviceFingerprint)?.toString() ?? await DeviceHelper.getDeviceFingerprint();
   }
 
-  String _getJwt() {
+  Future<String> _getJwt() async {
     try {
-      final jwt = box.read(BoxName.jwt);
+      final jwt = await storage.read(key: BoxName.jwt);
       if (jwt == null || jwt.toString().isEmpty) return '';
-      return r(jwt).toString().split(Env.addd)[0];
+      return jwt;
     } catch (_) {
       return '';
     }
@@ -172,6 +172,7 @@ class CRUD {
     final body = response.body;
 
     Log.print('📥 [RES-$requestId] [$sc] $link');
+    Log.print('payload: $payload');
     Log.print('📄 [BODY-$requestId] $body');
 
     // 2xx
@@ -217,14 +218,14 @@ class CRUD {
     required String link,
     Map<String, dynamic>? payload,
   }) async {
-    String token = _getJwt();
+    String token = await _getJwt();
 
     // فحص صلاحية التوكن قبل الإرسال — تجنب طلب مضمون الرفض
     if (!_isJwtValid(token) && !_isRefreshingJWT) {
       _isRefreshingJWT = true;
       try {
         await Get.put(LoginDriverController()).getJWT();
-        token = _getJwt();
+        token = await _getJwt();
       } finally {
         _isRefreshingJWT = false;
       }
@@ -233,7 +234,7 @@ class CRUD {
     final headers = {
       'Content-Type': 'application/x-www-form-urlencoded',
       'Authorization': 'Bearer $token',
-      'X-Device-FP': _getFpHeader(), // ← إثبات الجهاز
+      'X-Device-FP': await _getFpHeader(), // ← إثبات الجهاز
     };
 
     return await _makeRequest(link: link, payload: payload, headers: headers);
@@ -249,12 +250,12 @@ class CRUD {
   }) async {
     try {
       // فحص صلاحية التوكن قبل الإرسال
-      String token = _getJwt();
+      String token = await _getJwt();
       if (!_isJwtValid(token) && !_isRefreshingJWT) {
         _isRefreshingJWT = true;
         try {
           await Get.put(LoginDriverController()).getJWT();
-          token = _getJwt();
+          token = await _getJwt();
         } finally {
           _isRefreshingJWT = false;
         }
@@ -267,7 +268,7 @@ class CRUD {
         headers: {
           'Content-Type': 'application/x-www-form-urlencoded',
           'Authorization': 'Bearer $token',
-          'X-Device-FP': _getFpHeader(),
+          'X-Device-FP': await _getFpHeader(),
         },
       ).timeout(const Duration(seconds: 60));
 
@@ -321,7 +322,7 @@ class CRUD {
       'Content-Type': 'application/x-www-form-urlencoded',
       'Authorization': 'Bearer $jwt',
       'X-HMAC-Auth': hmac.toString(),
-      'X-Device-FP': _getFpHeader(), // ← إثبات الجهاز
+      'X-Device-FP': await _getFpHeader(), // ← إثبات الجهاز
     };
 
     return await _makeRequest(link: link, payload: payload, headers: headers);
@@ -346,7 +347,7 @@ class CRUD {
         'Content-Type': 'application/x-www-form-urlencoded',
         'Authorization': 'Bearer $s',
         'X-HMAC-Auth': hmac.toString(),
-        'X-Device-FP': _getFpHeader(), // ← إثبات الجهاز
+        'X-Device-FP': await _getFpHeader(), // ← إثبات الجهاز
       },
     ).timeout(const Duration(seconds: 60));
 
@@ -392,7 +393,7 @@ class CRUD {
           'Content-Type': 'application/x-www-form-urlencoded',
           'Authorization': 'Bearer $s',
           'X-HMAC-Auth': hmac.toString(),
-          'X-Device-FP': _getFpHeader(), // ← إثبات الجهاز
+          'X-Device-FP': await _getFpHeader(), // ← إثبات الجهاز
         },
       ).timeout(const Duration(seconds: 60));
 
@@ -571,17 +572,17 @@ class CRUD {
   // ── sendEmail — إصلاح: استخدام r() بدل X.r() القديم ─────────
   Future<void> sendEmail(String link, Map<String, String>? payload) async {
     // r() هي نفس دالة فك التشفير الثلاثي المختصرة
-    String token = _getJwt();
+    String token = await _getJwt();
 
     if (!_isJwtValid(token)) {
       await LoginDriverController().getJWT();
-      token = _getJwt();
+      token = await _getJwt();
     }
 
     final headers = {
       'Content-Type': 'application/x-www-form-urlencoded',
       'Authorization': 'Bearer $token',
-      'X-Device-FP': _getFpHeader(), // ← إثبات الجهاز
+      'X-Device-FP': await _getFpHeader(), // ← إثبات الجهاز
     };
 
     final request = http.Request('POST', Uri.parse(link));