Hamza-AyedandClaude Opus 5
92dc6b3641
نسخة كاملة من مستودع سيرو عند ecfe7568 لتكون أساس تطبيق «انطلق». نُسخ المتعقَّب في git فقط (12,509 ملفاً / 302 م.ب) بـ git archive، لا `cp -r` — فاستُثنيت تلقائياً مخلفات البناء (build · node_modules · .dart_tool · .gradle · Pods ≈ 10.7 غ.ب) وكل ما يستثنيه .gitignore. هذا الكوميت **بلا أي تعديل عمداً** حتى يكون كل ما يليه فرقاً مقروءاً مقابل سيرو الأصلي. سيرو نفسه لم يُمسّ. ⚠️ لا يبني بعد: `.env` و`lib/env/env.g.dart` غير متعقَّبين في سيرو (وهذا صحيح — أسرار لكل مستأجر). كل تطبيق فلاتر هنا يحتاج .env خاصاً بانطلق ثم توليد env.g.dart عبر build_runner. لا تُنسخ أسرار سيرو. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
38 lines
1.4 KiB
PHP
38 lines
1.4 KiB
PHP
<?php
|
|
// ============================================================
|
|
// transit/connect_admin.php — بوابة لوحة الويب (مشرف المؤسسة)
|
|
// المصادقة عبر session token (هاتف + OTP) — مستقلة عن JWT
|
|
// ============================================================
|
|
|
|
require_once __DIR__ . '/../core/bootstrap.php';
|
|
require_once __DIR__ . '/functions.php';
|
|
|
|
// CORS لواجهة الويب
|
|
$adminOrigins = array_map('trim', explode(',',
|
|
getenv('TRANSIT_ADMIN_ORIGINS') ?: 'https://transit.siromove.com,https://admin.siromove.com'
|
|
));
|
|
$origin = $_SERVER['HTTP_ORIGIN'] ?? '';
|
|
if (in_array($origin, $adminOrigins)) {
|
|
header("Access-Control-Allow-Origin: $origin");
|
|
header('Access-Control-Allow-Credentials: true');
|
|
}
|
|
if ($_SERVER['REQUEST_METHOD'] === 'OPTIONS') { http_response_code(200); exit; }
|
|
|
|
// Rate limiting على جلسات لوحة المشرف
|
|
$limiter = new RateLimiter($redis);
|
|
$limiter->enforce(RateLimiter::identifier(), 'api');
|
|
|
|
// اتصال Transit DB
|
|
try {
|
|
$transit_con = Database::get('transit');
|
|
} catch (Exception $e) {
|
|
http_response_code(503);
|
|
echo json_encode(['status' => 'failure', 'message' => 'Transit service unavailable']);
|
|
exit;
|
|
}
|
|
|
|
// التحقق من الـ session (يُعيد ['admin_id'=>X, 'org_id'=>Y])
|
|
$transit_admin = transitAuthAdmin();
|
|
$transit_admin_id = (int)$transit_admin['admin_id'];
|
|
$transit_org_id = (int)$transit_admin['org_id'];
|