Hamza-AyedandClaude Opus 5
92dc6b3641
نسخة كاملة من مستودع سيرو عند ecfe7568 لتكون أساس تطبيق «انطلق». نُسخ المتعقَّب في git فقط (12,509 ملفاً / 302 م.ب) بـ git archive، لا `cp -r` — فاستُثنيت تلقائياً مخلفات البناء (build · node_modules · .dart_tool · .gradle · Pods ≈ 10.7 غ.ب) وكل ما يستثنيه .gitignore. هذا الكوميت **بلا أي تعديل عمداً** حتى يكون كل ما يليه فرقاً مقروءاً مقابل سيرو الأصلي. سيرو نفسه لم يُمسّ. ⚠️ لا يبني بعد: `.env` و`lib/env/env.g.dart` غير متعقَّبين في سيرو (وهذا صحيح — أسرار لكل مستأجر). كل تطبيق فلاتر هنا يحتاج .env خاصاً بانطلق ثم توليد env.g.dart عبر build_runner. لا تُنسخ أسرار سيرو. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
66 lines
2.5 KiB
PHP
66 lines
2.5 KiB
PHP
<?php
|
|
/**
|
|
* Admin/Staff/setup.php
|
|
* سكربت إعداد المسؤول الأول (Super Admin)
|
|
* ⚠️ للاستخدام لمرة واحدة فقط. يحمي نفسه بـ MIGRATION_ADMIN_KEY.
|
|
* بعد أول تشغيل ناجح، امسح الملف من السيرفر.
|
|
*/
|
|
require_once __DIR__ . '/../../core/bootstrap.php';
|
|
|
|
// ── حماية بمفتاح الترحيل ────────────────────────────────
|
|
$adminKey = filterRequest('admin_key') ?? '';
|
|
$expectedAdminKey = getenv('MIGRATION_ADMIN_KEY');
|
|
if (empty($adminKey) || empty($expectedAdminKey) || !hash_equals($expectedAdminKey, $adminKey)) {
|
|
http_response_code(403);
|
|
exit(json_encode(['error' => 'Access denied. Admin key required.']));
|
|
}
|
|
|
|
$con = Database::get('main');
|
|
|
|
// ── منع إعادة التهيئة إذا كان هناك مشرفون مسبقاً ─────────
|
|
$count = $con->query("SELECT COUNT(*) FROM adminUser")->fetchColumn();
|
|
if ($count > 0) {
|
|
http_response_code(403);
|
|
exit(json_encode(['error' => 'Admin already initialized. This script runs only once.']));
|
|
}
|
|
|
|
// ── كلمة المرور من البيئة أو تُنشأ عشوائياً ──────────────
|
|
$password = getenv('SETUP_SUPER_ADMIN_PASSWORD');
|
|
if (!$password) {
|
|
$password = bin2hex(random_bytes(12));
|
|
}
|
|
$hashedPass = password_hash($password, PASSWORD_DEFAULT);
|
|
|
|
// ── بصمات افتراضية (تُستبدل عند أول تسجيل دخول فعلي) ───
|
|
$admins = [
|
|
[
|
|
'name' => 'Super Admin',
|
|
'fp' => 'SETUP_DEFAULT_FP_001',
|
|
'role' => 'super_admin'
|
|
]
|
|
];
|
|
|
|
try {
|
|
foreach ($admins as $admin) {
|
|
$encName = $encryptionHelper->encryptData($admin['name']);
|
|
$encFp = $encryptionHelper->encryptData($admin['fp']);
|
|
$fpHash = hash('sha256', $admin['fp']);
|
|
$uniqueId = bin2hex(random_bytes(16));
|
|
|
|
$sql = "INSERT INTO adminUser (id, fingerprint, fingerprint_hash, name, password, role, created_at)
|
|
VALUES (:id, :fp, :fp_hash, :name, :pass, :role, NOW())";
|
|
$stmt = $con->prepare($sql);
|
|
$stmt->execute([
|
|
':id' => $uniqueId,
|
|
':fp' => $encFp,
|
|
':fp_hash' => $fpHash,
|
|
':name' => $encName,
|
|
':pass' => $hashedPass,
|
|
':role' => $admin['role']
|
|
]);
|
|
}
|
|
echo "<h1>Initialization Successful</h1>";
|
|
} catch (Exception $e) {
|
|
echo "An internal error occurred";
|
|
}
|