Update: 2026-06-11 18:22:57

2026-06-11 18:22:59 +03:00
parent c5170a88d2
commit 727068b668
629 changed files with 46050 additions and 46109 deletions
--- a/walletintaleq.intaleq.xyz/v2/main/ride/ecash/passenger/ecash_verify.php
+++ b/walletintaleq.intaleq.xyz/v2/main/ride/ecash/passenger/ecash_verify.php
@@ -0,0 +1,181 @@
+<?php
+// هذا الملف هو نقطة النهاية بعد الدفع، ويقوم بكل عمليات التحقق وإضافة الرصيد
+include "../../../jwtconnect.php"; 
+
+define("BASE_URL", "https://wl.tripz-egypt.com/v1/main/ride");
+define("LOG_FILE", "../logs/payment_verification.log");
+
+function logError($step, $message, $data = null) {
+    $logDir = dirname(LOG_FILE);
+    if (!is_dir($logDir)) { mkdir($logDir, 0755, true); }
+    $logEntry = "[" . date('Y-m-d H:i:s') . "] STEP {$step}: {$message}";
+    if ($data !== null) { $logEntry .= " | Data: " . json_encode($data, JSON_UNESCAPED_UNICODE); }
+    file_put_contents(LOG_FILE, $logEntry . PHP_EOL, FILE_APPEND);
+}
+
+function showHTMLPage($type, $title, $message) {
+    $color = $type === 'success' ? '#28a745' : '#dc3545';
+    $icon = $type === 'success' ? '✔' : '✖';
+    ?>
+    <!DOCTYPE html>
+    <html lang="ar" dir="rtl">
+    <head>
+        <meta charset="UTF-8">
+        <title><?= htmlspecialchars($title) ?></title>
+        <style>
+            body {
+                background-color: #f4f6f9;
+                font-family: 'Segoe UI', Tahoma, Geneva, Verdana, sans-serif;
+                text-align: center;
+                padding-top: 100px;
+                color: #333;
+            }
+            .container {
+                background: #fff;
+                padding: 40px 30px;
+                margin: auto;
+                max-width: 450px;
+                border-radius: 15px;
+                box-shadow: 0 8px 20px rgba(0,0,0,0.1);
+                animation: fadeIn 1s ease-out;
+            }
+            .icon {
+                font-size: 64px;
+                color: <?= $color ?>;
+                margin-bottom: 15px;
+            }
+            h1 {
+                font-size: 28px;
+                color: <?= $color ?>;
+            }
+            p {
+                font-size: 18px;
+                margin-top: 10px;
+                color: #555;
+            }
+            @keyframes fadeIn {
+                from { opacity: 0; transform: translateY(-20px); }
+                to { opacity: 1; transform: translateY(0); }
+            }
+        </style>
+    </head>
+    <body>
+        <div class="container">
+            <div class="icon"><?= $icon ?></div>
+            <h1><?= htmlspecialchars($title) ?></h1>
+            <p><?= htmlspecialchars($message) ?></p>
+        </div>
+    </body>
+    </html>
+    <?php
+    exit;
+}
+
+$orderRef = $_GET['orderRef'] ?? null;
+if (empty($orderRef)) {
+    showHTMLPage("error", "خطأ في الرابط", "الرقم المرجعي للطلب غير موجود.");
+}
+
+$payment = null;
+$max_attempts = 5;
+for ($attempts = 0; $attempts < $max_attempts; $attempts++) {
+    $stmt = $con->prepare("SELECT * FROM `paymentsLogSyria` WHERE order_ref = :order_ref AND status = 1 LIMIT 1");
+    $stmt->execute([':order_ref' => $orderRef]);
+    $payment = $stmt->fetch(PDO::FETCH_ASSOC);
+    if ($payment) break;
+    sleep(2);
+}
+
+if (!$payment) {
+    logError("VERIFY", "لم يتم تأكيد الدفع بعد عدة محاولات", ["orderRef" => $orderRef]);
+    showHTMLPage("error", "لم يتم تأكيد الدفع", "لم نتمكن من تأكيد دفعتك بعد. قد تستغرق العملية بضع لحظات. يرجى التحقق من رصيدك في التطبيق لاحقاً أو التواصل مع الدعم الفني.");
+}
+
+try {
+    $userId = $payment['user_id'];
+    $amount = $payment['amount'];
+    $paymentMethod = $payment['payment_method'] ?? 'ecash';
+
+    $finalAmount = calculateBonus($amount);
+
+    $token = generatePaymentToken($userId, $finalAmount);
+    if (!$token) throw new Exception("فشل إنشاء توكن محفظة الراكب");
+
+    $walletResult = addToPassengerWallet($userId, $finalAmount, $token);
+    if (!$walletResult || ($walletResult['status'] ?? 'fail') != "success") {
+        throw new Exception("فشل إضافة الرصيد لمحفظة الراكب");
+    }
+
+    $seferToken = generatePaymentToken($userId, $amount);
+    if (!$seferToken) throw new Exception("فشل إنشاء توكن محفظة سفر");
+
+    $seferWalletResult = addToSeferWallet($userId, $amount, $paymentMethod, $seferToken);
+    if (!$seferWalletResult || ($seferWalletResult['status'] ?? 'fail') != "success") {
+        throw new Exception("فشل إضافة الرصيد لمحفظة سفر");
+    }
+
+    logError("VERIFY", "اكتملت العملية بنجاح", ["orderRef" => $orderRef, "userId" => $userId]);
+    showHTMLPage("success", "تم الدفع بنجاح", "تمت إضافة الرصيد إلى محفظتك. شكرًا لاستخدامك Intaleq.");
+} catch (Exception $e) {
+    logError("VERIFY_ERROR", $e->getMessage(), ["orderRef" => $orderRef]);
+    showHTMLPage("error", "حدث خطأ", "لقد تم استلام دفعتك بنجاح، ولكن حدث خطأ أثناء تحديث رصيدك. يرجى التواصل مع الدعم الفني وتزويدهم بالرقم المرجعي: " . htmlspecialchars($orderRef));
+}
+
+// --- دوال مساعدة ---
+
+function calculateBonus($amount) {
+    if ($amount == 200000) return 205000;
+    if ($amount == 400000) return 425000;
+    if ($amount == 1000000) return 1040000;
+    return $amount;
+}
+
+function generatePaymentToken($passengerId, $amount) {
+    $url = BASE_URL . "/passengerWallet/addPaymentTokenPassenger.php";
+    $postData = ['passengerId' => $passengerId, 'amount' => $amount];
+    $ch = curl_init($url);
+    curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
+    curl_setopt($ch, CURLOPT_POST, true);
+    curl_setopt($ch, CURLOPT_POSTFIELDS, http_build_query($postData));
+    $response = curl_exec($ch);
+    $httpCode = curl_getinfo($ch, CURLINFO_HTTP_CODE);
+    curl_close($ch);
+    if ($httpCode != 200) return null;
+    $data = json_decode($response, true);
+    return $data['message'] ?? null;
+}
+
+function addToPassengerWallet($passengerId, $amount, $token) {
+    $url = BASE_URL . "/passengerWallet/add.php";
+    $postData = ['passenger_id' => $passengerId, 'balance' => $amount, 'token' => $token];
+    $ch = curl_init($url);
+    curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
+    curl_setopt($ch, CURLOPT_POST, true);
+    curl_setopt($ch, CURLOPT_POSTFIELDS, http_build_query($postData));
+    $response = curl_exec($ch);
+    $httpCode = curl_getinfo($ch, CURLINFO_HTTP_CODE);
+    curl_close($ch);
+    if ($httpCode != 200) return null;
+    return json_decode($response, true);
+}
+
+function addToSeferWallet($passengerId, $amount, $paymentMethod, $token) {
+    $url = BASE_URL . "/seferWallet/add.php";
+    $postData = [
+        'amount' => $amount,
+        'paymentMethod' => $paymentMethod,
+        'passengerId' => $passengerId,
+        'token' => $token,
+        'driverId' => 'passenger'
+    ];
+    $ch = curl_init($url);
+    curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
+    curl_setopt($ch, CURLOPT_POST, true);
+    curl_setopt($ch, CURLOPT_POSTFIELDS, http_build_query($postData));
+    $response = curl_exec($ch);
+    $httpCode = curl_getinfo($ch, CURLINFO_HTTP_CODE);
+    curl_close($ch);
+    if ($httpCode != 200) return null;
+    return json_decode($response, true);
+}
+?>
--- a/walletintaleq.intaleq.xyz/v2/main/ride/ecash/passenger/ecash_webhook.php
+++ b/walletintaleq.intaleq.xyz/v2/main/ride/ecash/passenger/ecash_webhook.php
@@ -0,0 +1,91 @@
+<?php
+// استخدام ملف اتصال خاص بالـ Webhook لا يحتوي على أي تحقق من الهوية
+include "../../../jwtconnect.php";
+
+/*
+|--------------------------------------------------------------------------
+| ملف Webhook النهائي الخاص بـ eCash (مع تسجيل إضافي للتصحيح)
+|--------------------------------------------------------------------------
+*/
+
+// --- الإعدادات ---
+$ecash_merchant_id = getenv('ECASH_MERCHANT_ID');
+$ecash_merchant_secret = getenv('ECASH_MERCHANT_SECRET');
+
+// --- إعداد ملف اللوج (Log File) ---
+$log_dir = __DIR__ . '/../logs';
+$log_file = $log_dir . '/ecash_production.log';
+
+if (!is_dir($log_dir)) {
+    mkdir($log_dir, 0755, true);
+}
+
+// --- قراءة البيانات القادمة من eCash ---
+$raw_body = file_get_contents("php://input");
+$data = json_decode($raw_body, true);
+
+// --- تسجيل الـ Callback كاملاً لأغراض المراقبة ---
+file_put_contents($log_file, "--- NEW WEBHOOK ---\n" . date('Y-m-d H:i:s') . " - RAW BODY: " . $raw_body . PHP_EOL, FILE_APPEND);
+
+if (!$data || !isset($data['Token'])) {
+    http_response_code(400);
+    exit;
+}
+
+// --- استخراج البيانات ---
+$isSuccess = $data['IsSuccess'] ?? false;
+$transactionNo = $data['TransactionNo'] ?? '';
+$amount = $data['Amount'] ?? '';
+$orderRef = $data['OrderRef'] ?? '';
+$receivedToken = $data['Token'];
+
+// --- **تصحيح الأخطاء: بناء وتسجيل سلسلة التحقق** ---
+$verification_string = $ecash_merchant_id . $ecash_merchant_secret . $transactionNo . $amount . $orderRef;
+$expectedToken = strtoupper(md5($verification_string));
+
+// تسجيل السلسلة المستخدمة في التوقيع والقيم الفردية
+$debug_log = "VERIFICATION STRING: " . $verification_string . PHP_EOL;
+$debug_log .= "   - Merchant ID Used: " . $ecash_merchant_id . PHP_EOL;
+$debug_log .= "   - TransactionNo Used: " . $transactionNo . PHP_EOL;
+$debug_log .= "   - Amount Used: " . $amount . PHP_EOL;
+$debug_log .= "   - OrderRef Used: " . $orderRef . PHP_EOL;
+$debug_log .= "CALCULATED TOKEN: " . $expectedToken . PHP_EOL;
+$debug_log .= "RECEIVED TOKEN:   " . $receivedToken . PHP_EOL;
+
+file_put_contents($log_file, $debug_log, FILE_APPEND);
+
+
+// --- التحقق من صحة الـ Token ---
+if (!hash_equals($expectedToken, $receivedToken)) {
+    http_response_code(401);
+    file_put_contents($log_file, "TOKEN MISMATCH! Process stopped." . PHP_EOL, FILE_APPEND);
+    exit;
+}
+
+// --- تحديث حالة الدفعة في قاعدة البيانات ---
+file_put_contents($log_file, "TOKEN MATCH! Proceeding to update database." . PHP_EOL, FILE_APPEND);
+$payment_status = $isSuccess ? 1 : 0;
+
+try {
+    $stmt = $con->prepare(
+        "UPDATE `paymentsLogSyria` SET status = :status, updated_at = NOW() WHERE order_ref = :order_ref AND status = 2"
+    );
+    $stmt->execute([
+        ':status' => $payment_status,
+       
+        ':order_ref' => $orderRef
+    ]);
+
+    if ($stmt->rowCount() > 0) {
+        http_response_code(200);
+        file_put_contents($log_file, "SUCCESS: Database updated." . PHP_EOL, FILE_APPEND);
+    } else {
+        http_response_code(200);
+        file_put_contents($log_file, "INFO: Order not found or already processed." . PHP_EOL, FILE_APPEND);
+    }
+
+} catch (PDOException $e) {
+    http_response_code(500);
+    file_put_contents($log_file, "FATAL: Database update failed: " . $e->getMessage() . PHP_EOL, FILE_APPEND);
+}
+?>
--- a/walletintaleq.intaleq.xyz/v2/main/ride/ecash/passenger/finalize_payment.php
+++ b/walletintaleq.intaleq.xyz/v2/main/ride/ecash/passenger/finalize_payment.php
@@ -0,0 +1,79 @@
+<?php
+// هذا الملف يجب أن يستخدم ملف الاتصال الذي يتحقق من الهوية
+include "../../../connect.php";
+// يجب استدعاء دالة التحقق هنا لضمان أن الطلب قادم من تطبيقك فقط
+
+
+/*
+|--------------------------------------------------------------------------
+| ملف إتمام الدفع النهائي
+|--------------------------------------------------------------------------
+|
+| هذا الملف مسؤول عن:
+| 1. استقبال طلب من تطبيق فلاتر بعد عودة المستخدم.
+| 2. التحقق من وجود دفعة ناجحة حديثة للمستخدم في قاعدة البيانات.
+| 3. حساب المكافآت.
+| 4. استدعاء واجهات API داخلية لإضافة الرصيد إلى المحافظ.
+|
+*/
+
+// --- استقبال البيانات من تطبيق فلاتر ---
+$userId = filterRequest("userId"); // أو driverId
+$paymentMethod = filterRequest("paymentMethod") ?? 'ecash';
+
+if (empty($userId)) {
+    printFailure("معرّف المستخدم غير صالح.");
+    exit;
+}
+
+try {
+    // خطوة 1: البحث عن آخر دفعة ناجحة للمستخدم (تم تحديثها بواسطة الـ Webhook)
+    $stmt = $con->prepare(
+        "SELECT * FROM `paymentsLogSyria` 
+         WHERE user_id = :user_id 
+         AND status = 1 
+         AND updated_at >= DATE_SUB(NOW(), INTERVAL 5 MINUTE)
+         ORDER BY updated_at DESC 
+         LIMIT 1"
+    );
+    $stmt->bindParam(':user_id', $userId, PDO::PARAM_STR);
+    $stmt->execute();
+    $payment = $stmt->fetch(PDO::FETCH_ASSOC);
+
+    if (!$payment) {
+        printFailure("لم يتم العثور على دفعة ناجحة حديثة.");
+        exit;
+    }
+
+    // خطوة 2: الحصول على المبلغ (لا يحتاج للقسمة على 100)
+    $amount = $payment['amount'];
+
+    // خطوة 3: حساب المكافأة
+    $finalAmount = calculateBonus($amount); // استخدم دالة حساب المكافآت الخاصة بك
+
+    $passengerId = $userId; // نفترض أن معرّف المستخدم هو نفسه معرّف الراكب
+
+    // --- هنا تضع نفس منطق إضافة الرصيد الذي كان في ملف payment_verify.php القديم ---
+    // (مثال)
+    // $token = generatePaymentToken($passengerId, $finalAmount);
+    // addToPassengerWallet($passengerId, $finalAmount, $token);
+    // ... إلخ
+
+    // --- النجاح النهائي ---
+    printSuccess("تمت معالجة الدفع وتحديث الرصيد بنجاح.");
+
+} catch (PDOException $e) {
+    error_log("Finalize Payment Error: " . $e->getMessage());
+    printFailure("حدث خطأ في قاعدة البيانات أثناء إتمام العملية.");
+}
+	
+// --- يمكنك وضع دوال المساعدة هنا (calculateBonus, etc.) ---
+function calculateBonus($amount) {
+    $result = $amount;
+    if ($amount == 500) return 530;
+    if ($amount == 1000) return 1070;
+    if ($amount == 2000) return 2180;
+    if ($amount == 5000) return 5700;
+    return $result;
+}
+?>
--- a/walletintaleq.intaleq.xyz/v2/main/ride/ecash/passenger/payWithEcash.php
+++ b/walletintaleq.intaleq.xyz/v2/main/ride/ecash/passenger/payWithEcash.php
@@ -0,0 +1,88 @@
+<?php
+include "../../../connect.php"; // تأكد من أن هذا الملف يحتوي على الاتصال بقاعدة البيانات ودوال المساعدة
+
+/*
+|--------------------------------------------------------------------------
+| ملف بدء الدفع مع eCash
+|--------------------------------------------------------------------------
+|
+| هذا الملف مسؤول عن:
+| 1. استقبال طلب الدفع من تطبيق فلاتر (المبلغ ومعرّف المستخدم/السائق).
+| 2. إنشاء رابط دفع فريد وخاص ببوابة eCash.
+| 3. حساب رمز التحقق (Verification Code) المطلوب من eCash.
+| 4. تسجيل محاولة الدفع في قاعدة البيانات بحالة "قيد الانتظار".
+| 5. إعادة رابط الدفع إلى التطبيق ليتم عرضه في WebView.
+|
+*/
+
+// --- الإعدادات الرئيسية - يجب تخزينها كمتغيرات بيئة (Environment Variables) ---
+$ecash_merchant_id = getenv('ECASH_MERCHANT_ID');       // معرّف التاجر الخاص بك من eCash
+$ecash_merchant_secret = getenv('ECASH_MERCHANT_SECRET'); // المفتاح السري الخاص بك من eCash
+$ecash_terminal_key = getenv('ECASH_TERMINAL_KEY');       // مفتاح المحطة الطرفية (Terminal Key) من eCash
+$ecash_checkout_url =  'https://checkout.ecash-pay.com/'; // 
+$ecash_checkout_url_stage =  'https://checkout.ecash-pay.co/';//رابط بوابة الدفع
+$base_app_url = getenv('APP_BASE_URL');                 // الرابط الأساسي لواجهة API الخاصة بك
+
+// --- استقبال البيانات من تطبيق فلاتر ---
+$amount = filterRequest("amount");
+$passengerId = filterRequest("passengerId"); // معرّف السائق أو المستخدم
+
+// --- التحقق من صحة البيانات المدخلة ---
+if (empty($amount) || empty($passengerId) || !is_numeric($amount) || $amount <= 0) {
+    printFailure("المبلغ أو معرّف المستخدم غير صالح.");
+    exit;
+}
+
+// --- إعداد متغيرات الدفع ---
+$currency = "SYP"; // العملة حسب متطلبات eCash
+$lang = "AR";      // لغة واجهة الدفع (AR أو EN)
+//$orderRef = uniqid($passengerId . "_"); // إنشاء رقم مرجعي فريد للطلب لربطه بالمستخدم
+$orderRef = "tripz_" . $passengerId . "_" . time();
+// --- إنشاء رمز التحقق (Verification Code) ---
+// هو عبارة عن MD5 لمجموعة من الحقول ويجب أن يكون بأحرف كبيرة
+$verification_string = $ecash_merchant_id . $ecash_merchant_secret . $amount . $orderRef;
+$verificationCode = strtoupper(md5($verification_string));
+
+// --- تحديد روابط إعادة التوجيه والاستدعاء (Redirect & Callback) ---
+// الرابط الذي يتم توجيه المستخدم إليه بعد إتمام الدفع
+$redirectUrl = urlencode($base_app_url . "/passenger/ecash_verify.php?orderRef=" . $orderRef);
+// الرابط الذي تستدعيه eCash لإبلاغ سيرفرك بنتيجة العملية (Webhook)
+$callbackUrl = urlencode($base_app_url . "/passenger/ecash_webhook.php");
+
+// --- بناء رابط الدفع النهائي الخاص بـ eCash ---
+$paymentUrl = "{$ecash_checkout_url}Checkout/CardCheckout" .
+    "?tk=" . urlencode($ecash_terminal_key) .
+    "&mid=" . urlencode($ecash_merchant_id) .
+    "&vc=" . urlencode($verificationCode) .
+    "&c=" . urlencode($currency) .
+    "&a=" . urlencode($amount) .
+    "&lang=" . urlencode($lang) .
+    "&or=" . urlencode($orderRef) .
+    "&ru=" . $redirectUrl .
+    "&cu=" . $callbackUrl;
+//error_log("eCash - فشل تسجيل الدفعة المبدئية: " . $paymentUrl);
+// --- تسجيل العملية المبدئية في قاعدة البيانات ---
+// هذا يساعد على تتبع الطلب وربطه بالـ callback القادم من eCash
+// نفترض أن حقل status يقبل القيم: 0=فشل، 1=نجاح، 2=قيد الانتظار
+try {
+    $stmt = $con->prepare(
+        "INSERT INTO `paymentsLogSyria`( `user_id`, `amount`, `status`, `order_ref`, `payment_method`, `created_at`)
+        VALUES (:user_id, :amount, 2, :order_ref,'ecash-passenger', NOW())"
+    );
+    $stmt->execute([
+        ':user_id' => $passengerId,
+        ':amount' => $amount,
+        ':order_ref' => $orderRef
+    ]);
+} catch (PDOException $e) {
+    error_log("eCash - فشل تسجيل الدفعة المبدئية: " . $e->getMessage());
+    printFailure("حدث خطأ أثناء بدء عملية الدفع. يرجى المحاولة مرة أخرى.");
+    exit;
+}
+
+// --- إعادة رابط الدفع إلى تطبيق فلاتر ---
+// التطبيق سيستقبل هذا الرابط ويفتحه في WebView
+// نرسل الرابط داخل حقل 'message' كما يتوقع كود فلاتر
+printSuccess($paymentUrl);
+
+?>
--- a/walletintaleq.intaleq.xyz/v2/main/ride/ecash/passenger/webhook_connect.php
+++ b/walletintaleq.intaleq.xyz/v2/main/ride/ecash/passenger/webhook_connect.php
@@ -0,0 +1,42 @@
+<?php
+// Load environment variables from .env file
+// **FIX:** Corrected the path to go up three levels to find the 'vendor' directory
+require_once realpath(__DIR__ . '/../../../vendor/autoload.php');
+// **FIX:** Corrected the path to go up two levels to find 'load_env.php'
+require_once realpath(__DIR__ . '/../../load_env.php');
+
+$env_file = '/home/tripz-egypt-wl/env/.env';
+loadEnvironment($env_file);
+
+// --- CORS Headers ---
+header("Access-Control-Allow-Origin: *");
+header("Access-Control-Allow-Methods: POST, OPTIONS");
+header("Access-Control-Allow-Headers: Content-Type");
+header('Content-Type: application/json');
+
+if ($_SERVER['REQUEST_METHOD'] == 'OPTIONS') {
+    http_response_code(200);
+    exit;
+}
+
+$dbname = getenv('dbname');
+// --- Database Connection ONLY ---
+try {
+    $dsn = "mysql:host=localhost;dbname=$dbname;charset=utf8mb4";
+    $options = [
+        PDO::ATTR_EMULATE_PREPARES   => false,
+        PDO::ATTR_ERRMODE            => PDO::ERRMODE_EXCEPTION,
+        PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
+        PDO::MYSQL_ATTR_INIT_COMMAND => "SET NAMES UTF8"
+    ];
+    $user = getenv('USER');
+    $pass = getenv('PASS');
+    $con = new PDO($dsn, $user, $pass, $options);
+
+} catch (PDOException $e) {
+    error_log("Webhook DB Connection Error: " . $e->getMessage());
+    http_response_code(500);
+    echo json_encode(['error' => 'Internal Server Error']);
+    exit;
+}
+?>