Fix Admin login path issue and issue direct JWT on valid credentials
This commit is contained in:
@@ -114,8 +114,7 @@ try {
|
||||
// 2. التحقق من كلمة المرور
|
||||
if (password_verify($password, $admin['password'])) {
|
||||
|
||||
// إذا كان هذا مجرد تجديد للتوكن (إعادة الدخول التلقائي من التطبيق)، فلا داعي لإرسال OTP
|
||||
if ($isRenewal) {
|
||||
// إصدار التوكن النهائي للمشرف
|
||||
$jwtService = new JwtService($redis);
|
||||
$role = $admin['role'] ?? 'admin';
|
||||
|
||||
@@ -142,62 +141,6 @@ try {
|
||||
"expires_in" => 3600
|
||||
]);
|
||||
exit;
|
||||
}
|
||||
|
||||
// 3. توليد رمز تحقق OTP (3 أرقام) وإرساله عبر نظام OTP الموحد
|
||||
$otp = (string)random_int(100, 999);
|
||||
$encryptedPhone = $admin['phone'] ?? '';
|
||||
|
||||
if (empty($encryptedPhone)) {
|
||||
jsonError("رقم الهاتف غير مسجل لهذا الحساب. يرجى مراجعة الإدارة.");
|
||||
exit;
|
||||
}
|
||||
|
||||
// فك تشفير رقم الهاتف (مخزن مشفراً في قاعدة البيانات)
|
||||
$phone = ($encryptionHelper && !empty($encryptedPhone)) ? $encryptionHelper->decryptData($encryptedPhone) : $encryptedPhone;
|
||||
if (!$phone || empty($phone)) {
|
||||
$phone = $encryptedPhone;
|
||||
}
|
||||
|
||||
// استخدام نظام OTP الموحد (Nabeh API للواتساب)
|
||||
require_once __DIR__ . '/../../auth/otp/providers.php';
|
||||
$country = 'Jordan';
|
||||
$method = 'whatsapp';
|
||||
|
||||
$success = false;
|
||||
switch ($country) {
|
||||
case 'Jordan':
|
||||
$success = sendNabehOtp($phone, $otp, $method, 'admin');
|
||||
break;
|
||||
default:
|
||||
$success = sendNabehOtp($phone, $otp, $method, 'admin');
|
||||
break;
|
||||
}
|
||||
|
||||
// تخزين OTP (SHA-256 hash) مع الرقم المشفر من adminUser (توافق مع verify_login.php)
|
||||
$otpHash = hash('sha256', $otp);
|
||||
$stmt = $con->prepare("INSERT INTO token_verification_admin (phone_number, token, expiration_time)
|
||||
VALUES (?, ?, DATE_ADD(NOW(), INTERVAL 10 MINUTE))
|
||||
ON DUPLICATE KEY UPDATE token = VALUES(token), expiration_time = VALUES(expiration_time)");
|
||||
$stmt->execute([$encryptedPhone, $otpHash]);
|
||||
|
||||
// إخفاء جزء من الرقم في الاستجابة للأمان
|
||||
$maskedPhone = (strlen($phone) > 7) ? substr($phone, 0, 4) . '****' . substr($phone, -3) : $phone;
|
||||
|
||||
if ($success) {
|
||||
printSuccess([
|
||||
"status" => "otp_required",
|
||||
"message" => "تم إرسال رمز التحقق إلى WhatsApp الخاص بك.",
|
||||
"phone" => $maskedPhone
|
||||
]);
|
||||
} else {
|
||||
error_log("[ADMIN_LOGIN_WARN] Nabeh OTP failed for $phone, but OTP stored for debugging");
|
||||
printSuccess([
|
||||
"status" => "otp_required",
|
||||
"message" => "فشل إرسال واتساب. تحقق من error_log لمعرفة OTP.",
|
||||
"phone" => $maskedPhone
|
||||
]);
|
||||
}
|
||||
} else {
|
||||
jsonError("كلمة المرور غير صحيحة.");
|
||||
}
|
||||
|
||||
Reference in New Issue
Block a user