Hamza-AyedandClaude Opus 5
92dc6b3641
نسخة كاملة من مستودع سيرو عند ecfe7568 لتكون أساس تطبيق «انطلق». نُسخ المتعقَّب في git فقط (12,509 ملفاً / 302 م.ب) بـ git archive، لا `cp -r` — فاستُثنيت تلقائياً مخلفات البناء (build · node_modules · .dart_tool · .gradle · Pods ≈ 10.7 غ.ب) وكل ما يستثنيه .gitignore. هذا الكوميت **بلا أي تعديل عمداً** حتى يكون كل ما يليه فرقاً مقروءاً مقابل سيرو الأصلي. سيرو نفسه لم يُمسّ. ⚠️ لا يبني بعد: `.env` و`lib/env/env.g.dart` غير متعقَّبين في سيرو (وهذا صحيح — أسرار لكل مستأجر). كل تطبيق فلاتر هنا يحتاج .env خاصاً بانطلق ثم توليد env.g.dart عبر build_runner. لا تُنسخ أسرار سيرو. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
65 lines
2.6 KiB
PHP
65 lines
2.6 KiB
PHP
<?php
|
|
// transit/driver/activate_by_app.php — السائق يفعّل حسابه بتوكن الدعوة (عبر JWT)
|
|
// POST: invite_token
|
|
// المصادقة: JWT السائق الرئيسي من connect_app.php
|
|
|
|
require_once __DIR__ . '/../../transit/connect_app.php';
|
|
|
|
if ($transit_user_role !== 'driver') jsonError('Only drivers can access this endpoint', 403);
|
|
|
|
$inviteToken = filterRequest('invite_token');
|
|
if (!$inviteToken) jsonError('invite_token is required', 400);
|
|
|
|
// البحث بالتوكن فقط — لا نثق بأي معرّف آخر من العميل
|
|
$st = $transit_con->prepare(
|
|
"SELECT d.id, d.org_id, d.name, d.status, o.name_ar AS org_name
|
|
FROM transit_drivers d
|
|
JOIN transit_orgs o ON o.id = d.org_id
|
|
WHERE d.invite_token=? LIMIT 1"
|
|
);
|
|
$st->execute([$inviteToken]);
|
|
$driver = $st->fetch();
|
|
|
|
if (!$driver) jsonError('Invalid invite token', 404);
|
|
if ($driver['status'] === 'suspended') jsonError('Account suspended', 403);
|
|
|
|
// تحقق أن main_driver_id ليس مضبوطاً لحساب آخر
|
|
if ($driver['status'] === 'active') {
|
|
$chk = $transit_con->prepare(
|
|
"SELECT main_driver_id FROM transit_drivers WHERE id=? LIMIT 1"
|
|
);
|
|
$chk->execute([$driver['id']]);
|
|
$row = $chk->fetch();
|
|
if ($row && $row['main_driver_id'] && (string)$row['main_driver_id'] !== (string)$transit_user_id) {
|
|
jsonError('This invite token is already linked to another account', 409);
|
|
}
|
|
// إذا كان نفس الحساب — رد نجاح مباشرة
|
|
if ($row && (string)$row['main_driver_id'] === (string)$transit_user_id) {
|
|
jsonSuccess([
|
|
'driver_id' => (int)$driver['id'],
|
|
'org_id' => (int)$driver['org_id'],
|
|
'org_name' => $driver['org_name'],
|
|
'name' => $driver['name'],
|
|
], 'Already activated');
|
|
}
|
|
}
|
|
|
|
// ضبط main_driver_id وتفعيل الحساب
|
|
$transit_con->prepare(
|
|
"UPDATE transit_drivers
|
|
SET main_driver_id=?, status='active', activated_at=NOW(), invite_token=NULL, updated_at=NOW()
|
|
WHERE id=?"
|
|
)->execute([(string)$transit_user_id, $driver['id']]);
|
|
|
|
// إبطال أي كاش قديم لهذا الحساب (قد يكون كُوش كـ null سابقاً أو بحالة أخرى)
|
|
transitInvalidateDriverCache((string)$transit_user_id);
|
|
|
|
appLog("[TRANSIT][DRIVER] activated driver #{$driver['id']} (org#{$driver['org_id']}) linked to main_driver_id={$transit_user_id}", 'INFO');
|
|
|
|
jsonSuccess([
|
|
'driver_id' => (int)$driver['id'],
|
|
'org_id' => (int)$driver['org_id'],
|
|
'org_name' => $driver['org_name'],
|
|
'name' => $driver['name'],
|
|
], 'Account activated successfully. Welcome to مواصلاتي!');
|