89 lines
3.9 KiB
PHP
89 lines
3.9 KiB
PHP
<?php
|
|
// ============================================================
|
|
// connect.php (النسخة الحديثة)
|
|
// بوابة التطبيقات (تستلزم JWT)
|
|
// ============================================================
|
|
|
|
require_once __DIR__ . '/core/bootstrap.php';
|
|
|
|
// --------- تحقق من تطابق المنطقة (Region Mismatch Guard) ---------
|
|
$requestHost = $_SERVER['HTTP_HOST'] ?? '';
|
|
$appDomain = getenv('APP_DOMAIN') ?: '';
|
|
if (!empty($appDomain) && !empty($requestHost) && strtolower($requestHost) !== strtolower($appDomain)) {
|
|
if ($requestHost !== 'localhost' && !preg_match('/^127\.0\.0\./', $requestHost)) {
|
|
http_response_code(400);
|
|
exit(json_encode([
|
|
'status' => 'failure',
|
|
'error_code' => 'REGION_MISMATCH',
|
|
'message' => "Region mismatch: Request host '$requestHost' does not match server domain '$appDomain'."
|
|
]));
|
|
}
|
|
}
|
|
|
|
require_once __DIR__ . '/functions.php';
|
|
|
|
// 1. Rate Limiting and JWT Authentication
|
|
$limiter = new RateLimiter($redis);
|
|
$limiter->enforce(RateLimiter::identifier(), 'api');
|
|
|
|
$jwtService = new JwtService($redis);
|
|
$decoded = $jwtService->authenticate();
|
|
|
|
// متغيرات مساعدة للمطور
|
|
$user_id = $decoded->user_id ?? null;
|
|
$role = $decoded->role ?? 'passenger';
|
|
|
|
// ============================================================
|
|
// 2. بوّابة صلاحيات افتراضية لمسار /Admin
|
|
// ============================================================
|
|
// النموذج السابق كان «آمن إن تذكّرت»: كل نقطة تحت Admin/ تفحص الدور بنفسها،
|
|
// ومن يُغفل الفحص يصبح مكشوفاً. وقد وُجد فعلاً أن getPassengerDetails.php
|
|
// و getPassengerDetailsByPassengerID.php و getPassengerbyEmail.php كانت بلا
|
|
// أي فحص، فكان أي حامل JWT صالح — بما فيه راكب عادي — يقرأ بيانات ركّاب
|
|
// مفكوكة التشفير.
|
|
//
|
|
// هنا نقلب النموذج إلى «آمن افتراضاً»: كل ملف تحت Admin/ يمرّ عبر connect.php
|
|
// يتطلب دور admin أو super_admin، ما لم يكن في قائمة استثناء صريحة.
|
|
//
|
|
// نقاط تسجيل الدخول (Admin/auth/*, jwtService.php) لا تستدعي connect.php
|
|
// أصلاً، فلا تتأثر بهذه البوّابة ولا يمكن أن تُقفل على نفسها.
|
|
$adminDir = realpath(__DIR__ . '/Admin');
|
|
$script = realpath($_SERVER['SCRIPT_FILENAME'] ?? '');
|
|
|
|
if ($adminDir && $script && str_starts_with($script, $adminDir . DIRECTORY_SEPARATOR)) {
|
|
// نقاط تحت Admin/ تستدعيها تطبيقات الجوال بأدوار غير إدارية.
|
|
// تم التحقق من مواضع الاستدعاء الفعلية في siro_rider و siro_driver:
|
|
// errorApp.php → التطبيقان يبلّغان عن الأخطاء
|
|
// sendEmailToDrivertransaction.php → تطبيق السائق
|
|
// بقية روابط Admin/ المعرّفة في التطبيقين غير مستدعاة إطلاقاً.
|
|
$adminGateExempt = [
|
|
'errorApp.php',
|
|
'sendEmailToDrivertransaction.php',
|
|
];
|
|
|
|
if (!in_array(basename($script), $adminGateExempt, true)
|
|
&& $role !== 'admin'
|
|
&& $role !== 'super_admin'
|
|
) {
|
|
securityLog('Admin gate blocked non-admin request', [
|
|
'script' => basename($script),
|
|
'role' => $role,
|
|
'user_id' => $user_id ?? 'unknown',
|
|
'ip' => $_SERVER['REMOTE_ADDR'] ?? 'unknown',
|
|
]);
|
|
http_response_code(403);
|
|
exit(json_encode([
|
|
'status' => 'failure',
|
|
'message' => 'Forbidden. Admin access required.',
|
|
], JSON_UNESCAPED_UNICODE));
|
|
}
|
|
}
|
|
|
|
|
|
// 3. Database Connection
|
|
try {
|
|
$con = Database::get('main');
|
|
} catch (Exception $e) {
|
|
http_response_code(500);
|
|
exit(json_encode(['error' => 'Database connection failed']));
|
|
} |