Update: 2026-07-14 00:34:22

backend/transit/admin/logout.php

@@ -5,6 +5,10 @@
 require_once __DIR__ . '/../../core/bootstrap.php';
 require_once __DIR__ . '/../functions.php';
 
+// حد معدّل — يمنع إغراق حذف الجلسات (يحمّل bootstrap مباشرة كباقي مسارات admin/)
+$limiter = new RateLimiter($redis);
+$limiter->enforce(RateLimiter::identifier(), 'api');
+
 try { $transit_con = Database::get('transit'); }
 catch (Exception $e) { jsonError('Transit service unavailable', 503); }
 
@@ -21,8 +25,9 @@ if (!$token) jsonError('No session token provided', 400);
 
 $hash = hash('sha256', $token);
 
-// حذف من Redis
-if ($redis) $redis->del("siro:transit:session:{$hash}");
+// حذف من Redis — بلا بادئة siro: يدوية (العميل يضيفها تلقائياً عبر OPT_PREFIX)
+// كتابة "siro:transit:..." هنا كانت تنتج siro:siro:... فلا تُحذف الجلسة فعلياً
+if ($redis) $redis->del("transit:session:{$hash}");
 
 // حذف من MySQL
 try {