Restore WhatsApp OTP (Nabeh API) flow for Admin authentication

backend/Admin/auth/login.php

@@ -109,7 +109,9 @@ try {
 
         // 2. التحقق من كلمة المرور
         if (password_verify($password, $admin['password'])) {
-            // إصدار JWT مباشرة عند نجاح كلمة المرور
+            
+            // إذا كان تجديد توكن تلقائي من التطبيق/الجهاز الموثوق
+            if ($isRenewal) {
                 $jwtService = new JwtService($redis);
                 $role = $admin['role'] ?? 'admin';
                 
@@ -134,6 +136,40 @@ try {
                     "expires_in" => 3600
                 ]);
                 exit;
+            }
+
+            // 3. توليد رمز تحقق OTP (3 أرقام) وإرساله عبر نظام OTP الموحد (Nabeh API للواتساب)
+            $otp = (string)random_int(100, 999);
+            $encryptedPhone = $admin['phone'] ?? '';
+            
+            $rawPhone = ($encryptionHelper && !empty($encryptedPhone)) ? $encryptionHelper->decryptData($encryptedPhone) : $encryptedPhone;
+            if (!$rawPhone || empty($rawPhone)) {
+                $rawPhone = $encryptedPhone;
+            }
+
+            // تحميل موزع خدمات OTP عبر Nabeh API
+            require_once __DIR__ . '/../../auth/otp/providers.php';
+
+            $success = false;
+            if (function_exists('sendNabehOtp')) {
+                $success = sendNabehOtp($rawPhone, $otp, 'whatsapp', 'admin');
+            }
+
+            // تخزين OTP (SHA-256 hash) في جدول token_verification_admin
+            $otpHash = hash('sha256', $otp);
+            $stmt = $con->prepare("INSERT INTO token_verification_admin (phone_number, token, expiration_time)
+                                   VALUES (?, ?, DATE_ADD(NOW(), INTERVAL 10 MINUTE))
+                                   ON DUPLICATE KEY UPDATE token = VALUES(token), expiration_time = VALUES(expiration_time)");
+            $stmt->execute([$encryptedPhone, $otpHash]);
+
+            $maskedPhone = (strlen($rawPhone) > 7) ? substr($rawPhone, 0, 4) . '****' . substr($rawPhone, -3) : $rawPhone;
+
+            printSuccess([
+                "status" => "otp_required",
+                "message" => $success ? "تم إرسال رمز التحقق إلى WhatsApp الخاص بك." : "فشل إرسال واتساب. تحقق من error_log لمعرفة OTP.",
+                "phone" => $maskedPhone
+            ]);
+            exit;
         } else {
             jsonError("كلمة المرور غير صحيحة.");
         }