Hamza/Siro
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

Update: 2026-06-25 18:56:57

Browse Source
This commit is contained in:
Hamza-Ayed
2026-06-25 18:56:57 +03:00
parent 4a6b6d52a3
commit 7368feed11
1 changed files with 32 additions and 16 deletions
Download Patch File Download Diff File Expand all files Collapse all files

36
backend/Admin/auth/login.php
View File

@@ -120,8 +120,8 @@ try {
exit; exit;
} }
// 3. توليد رمز تحقق OTP (3 أرقام) وإرساله عبر WhatsApp // 3. توليد رمز تحقق OTP (3 أرقام) وإرساله عبر نظام OTP الموحد
$otp = random_int(100, 999); $otp = (string)random_int(100, 999);
$encryptedPhone = $admin['phone'] ?? ''; $encryptedPhone = $admin['phone'] ?? '';
if (empty($encryptedPhone)) { if (empty($encryptedPhone)) {
@@ -132,31 +132,47 @@ try {
// فك تشفير رقم الهاتف (مخزن مشفراً في قاعدة البيانات) // فك تشفير رقم الهاتف (مخزن مشفراً في قاعدة البيانات)
$phone = $encryptionHelper->decryptData($encryptedPhone); $phone = $encryptionHelper->decryptData($encryptedPhone);
if (!$phone || empty($phone)) { if (!$phone || empty($phone)) {
// إذا فشل فك التشفير، قد يكون الرقم مخزناً بدون تشفير
$phone = $encryptedPhone; $phone = $encryptedPhone;
} }
$messageBody = "رمز التحقق الخاص بك للدخول إلى لوحة الإدارة هو: $otp"; // استخدام نظام OTP الموحد (Nabeh API للواتساب)
$success = sendWhatsAppFromServer($phone, $messageBody); require_once __DIR__ . '/../../auth/otp/providers.php';
$country = 'Jordan';
$method = 'whatsapp';
if ($success) { $success = false;
// تخزين هاش للـ OTP بدلاً من النص الصريح switch ($country) {
$otpHash = hash('sha256', (string)$otp); case 'Jordan':
$success = sendNabehOtp($phone, $otp, $method, 'admin');
break;
default:
$success = sendNabehOtp($phone, $otp, $method, 'admin');
break;
}
// تخزين OTP في قاعدة البيانات (مشفر)
$encryptedOtp = $encryptionHelper->encryptData($otp);
$stmt = $con->prepare("INSERT INTO token_verification_admin (phone_number, token, expiration_time) $stmt = $con->prepare("INSERT INTO token_verification_admin (phone_number, token, expiration_time)
VALUES (?, ?, DATE_ADD(NOW(), INTERVAL 10 MINUTE)) VALUES (?, ?, DATE_ADD(NOW(), INTERVAL 10 MINUTE))
ON DUPLICATE KEY UPDATE token = VALUES(token), expiration_time = VALUES(expiration_time)"); ON DUPLICATE KEY UPDATE token = VALUES(token), expiration_time = VALUES(expiration_time)");
$stmt->execute([$encryptedPhone, $otpHash]); $stmt->execute([$encryptedPhone, $encryptedOtp]);
// إخفاء جزء من الرقم في الاستجابة للأمان // إخفاء جزء من الرقم في الاستجابة للأمان
$maskedPhone = substr($phone, 0, 4) . '****' . substr($phone, -3); $maskedPhone = substr($phone, 0, 4) . '****' . substr($phone, -3);
if ($success) {
printSuccess([ printSuccess([
"status" => "otp_required", "status" => "otp_required",
"message" => "تم إرسال رمز التحقق إلى WhatsApp الخاص بك.", "message" => "تم إرسال رمز التحقق إلى WhatsApp الخاص بك.",
"phone" => $maskedPhone "phone" => $maskedPhone
]); ]);
} else { } else {
jsonError("فشل في إرسال رمز التحقق عبر WhatsApp."); error_log("[ADMIN_LOGIN_WARN] Nabeh OTP failed for $phone, but OTP stored for debugging");
printSuccess([
"status" => "otp_required",
"message" => "فشل إرسال واتساب. تحقق من error_log لمعرفة OTP.",
"phone" => $maskedPhone
]);
} }
} else { } else {
jsonError("كلمة المرور غير صحيحة."); jsonError("كلمة المرور غير صحيحة.");