chore: استيراد أولي من سيرو (ecfe7568) — بلا أي تعديل

نسخة كاملة من مستودع سيرو عند ecfe7568 لتكون أساس تطبيق «انطلق». نُسخ المتعقَّب في git فقط (12,509 ملفاً / 302 م.ب) بـ git archive، لا `cp -r` — فاستُثنيت تلقائياً مخلفات البناء (build · node_modules · .dart_tool · .gradle · Pods ≈ 10.7 غ.ب) وكل ما يستثنيه .gitignore. هذا الكوميت **بلا أي تعديل عمداً** حتى يكون كل ما يليه فرقاً مقروءاً مقابل سيرو الأصلي. سيرو نفسه لم يُمسّ. ⚠️ لا يبني بعد: `.env` و`lib/env/env.g.dart` غير متعقَّبين في سيرو (وهذا صحيح — أسرار لكل مستأجر). كل تطبيق فلاتر هنا يحتاج .env خاصاً بانطلق ثم توليد env.g.dart عبر build_runner. لا تُنسخ أسرار سيرو. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
2026-07-27 05:10:29 +03:00
commit 92dc6b3641
3654 changed files with 896478 additions and 0 deletions
@@ -0,0 +1,118 @@
+<?php
+// ============================================================
+// loginJwtDriver.php — تجديد توكن السائق
+// ============================================================
+
+require_once __DIR__ . '/core/bootstrap.php';
+
+header('Content-Type: application/json; charset=utf-8');
+
+
+
+
+
+
+$startTime = microtime(true);
+
+function unauthorizedDriver(): never {
+    global $startTime;
+    $elapsed = microtime(true) - $startTime;
+    if ($elapsed < 0.1) usleep((int)((0.1 - $elapsed) * 1000000));
+    jsonError('Invalid driver credentials', 401);
+}
+
+try {
+    $limiter = new RateLimiter($redis);
+    $limiter->enforce(RateLimiter::identifier(), 'login');
+
+    $id          = filterRequest('id');
+    $audience    = filterRequest('aud');
+    $fingerprint = filterRequest('fingerPrint') ?? filterRequest('fingerprint'); 
+
+    $aud1 = getenv('allowedDriver1');
+    $aud2 = getenv('allowedDriver2');
+    $allowedAudiences = array_values(array_filter([$aud1, $aud2]));
+
+    if (empty($id) || empty($audience)) {
+        jsonError('Missing required fields', 400);
+    }
+
+    if (!in_array($audience, $allowedAudiences, true)) {
+        jsonError('Invalid audience', 400);
+    }
+
+    $con = Database::get('main');
+    $pepper = getenv('SECRET_KEY_HMAC');
+
+    $stmt = $con->prepare('
+        SELECT id, phone, national_number, email, password, birthdate
+        FROM driver
+        WHERE id = :id
+        LIMIT 1
+    ');
+    $stmt->execute([':id' => $id]);
+    $driver = $stmt->fetch();
+
+    if (!$driver || empty($driver['password'])) {
+        unauthorizedDriver();
+    }
+
+    $decPhone = !empty($driver['phone']) ? $encryptionHelper->decryptData($driver['phone']) : null;
+    $decNat   = !empty($driver['national_number']) ? $encryptionHelper->decryptData($driver['national_number']) : null;
+
+    if (empty($decPhone)) {
+        securityLog("LoginDriver failed: phone decryption returned null", [
+            'driver_id' => $driver['id'] ?? 'unknown',
+        ]);
+        unauthorizedDriver();
+    }
+
+    // ── المحاولة الأولى: طريقة جديدة (قيم خام) ─────────────
+    $newParts = [
+        $driver['id'],
+        trim($decPhone),
+    ];
+    if (!empty($decNat)) {
+        $newParts[] = trim($decNat);
+    }
+    $newString = implode('|', $newParts);
+    $newSecret = hash_hmac('sha256', $newString, $pepper, true);
+
+    if (password_verify($newSecret, $driver['password'])) {
+        // ✅ صح - طريقة جديدة
+    } else {
+        // ── المحاولة الثانية: طريقة قديمة (قيم مشفرة) للتوافق ─
+        $oldParts = [
+            $driver['id'],
+            $encryptionHelper->encryptData(trim($decPhone)),
+        ];
+        if (!empty($decNat)) {
+            $oldParts[] = $encryptionHelper->encryptData(trim($decNat));
+        }
+        $oldString = implode('|', $oldParts);
+        $oldSecret = hash_hmac('sha256', $oldString, $pepper, true);
+
+        if (!password_verify($oldSecret, $driver['password'])) {
+            unauthorizedDriver();
+        }
+    }
+
+    $limiter->reset(RateLimiter::identifier(), 'login');
+
+    $jwtService = new JwtService($redis);
+    $jwt = $jwtService->generateAccessToken($driver['id'], 'driver', $audience, $fingerprint);
+    // $refresh = $jwtService->generateRefreshToken($driver['id']);
+
+    jsonSuccess([
+        'jwt' => $jwt,
+        // 'refresh_token' => $refresh['token'],
+        'expires_in' => 14400
+    ]);
+
+} catch (PDOException $e) {
+    securityLog("LoginDriver PDO Error", ['msg' => $e->getMessage()]);
+    jsonError('Database error', 500);
+} catch (Exception $e) {
+    securityLog("LoginDriver Error", ['msg' => $e->getMessage()]);
+    jsonError('Server error', 500);
+}