Hamza-AyedandClaude Opus 5
92dc6b3641
نسخة كاملة من مستودع سيرو عند ecfe7568 لتكون أساس تطبيق «انطلق». نُسخ المتعقَّب في git فقط (12,509 ملفاً / 302 م.ب) بـ git archive، لا `cp -r` — فاستُثنيت تلقائياً مخلفات البناء (build · node_modules · .dart_tool · .gradle · Pods ≈ 10.7 غ.ب) وكل ما يستثنيه .gitignore. هذا الكوميت **بلا أي تعديل عمداً** حتى يكون كل ما يليه فرقاً مقروءاً مقابل سيرو الأصلي. سيرو نفسه لم يُمسّ. ⚠️ لا يبني بعد: `.env` و`lib/env/env.g.dart` غير متعقَّبين في سيرو (وهذا صحيح — أسرار لكل مستأجر). كل تطبيق فلاتر هنا يحتاج .env خاصاً بانطلق ثم توليد env.g.dart عبر build_runner. لا تُنسخ أسرار سيرو. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
63 lines
2.2 KiB
PHP
63 lines
2.2 KiB
PHP
<?php
|
|
// transit/admin/login_request.php — الخطوة 1: هاتف المشرف → OTP
|
|
// POST: phone
|
|
|
|
require_once __DIR__ . '/../../core/bootstrap.php';
|
|
require_once __DIR__ . '/../functions.php';
|
|
|
|
// Rate limiting — حد صارم على طلبات OTP
|
|
$limiter = new RateLimiter($redis);
|
|
$limiter->enforce(RateLimiter::identifier(), 'api');
|
|
|
|
try { $transit_con = Database::get('transit'); }
|
|
catch (Exception $e) { jsonError('Transit service unavailable', 503); }
|
|
|
|
$rawPhone = filterRequest('phone');
|
|
if (!$rawPhone) jsonError('Phone is required');
|
|
$phone = normalizePhone($rawPhone);
|
|
|
|
if (transitIsOtpLocked($phone)) {
|
|
// نفس رسالة النجاح — لا نكشف أن الحساب مقفل
|
|
jsonSuccess(null, 'OTP sent successfully');
|
|
}
|
|
|
|
$phoneEnc = $encryptionHelper->encryptData($phone);
|
|
// transit_org_admins يعيش في قاعدة المواصلات ولا يملك عمود فهرس بعد،
|
|
// فتتم المطابقة على الرقم الأصلي بعد فك التشفير عند فشل المقارنة المباشرة.
|
|
$phoneNorm = normalizePhone($phone);
|
|
$st = $transit_con->prepare(
|
|
"SELECT a.id, o.contract_status
|
|
FROM transit_org_admins a
|
|
JOIN transit_orgs o ON o.id = a.org_id
|
|
WHERE a.phone = ? AND a.is_active = 1 LIMIT 1"
|
|
);
|
|
$st->execute([$phoneEnc]);
|
|
$admin = $st->fetch();
|
|
|
|
if (!$admin) {
|
|
// تحت التشفير العشوائي لا تتطابق النصوص المشفّرة، فنقارن الأرقام الأصلية.
|
|
$all = $transit_con->query(
|
|
"SELECT a.id, a.phone, o.contract_status
|
|
FROM transit_org_admins a
|
|
JOIN transit_orgs o ON o.id = a.org_id
|
|
WHERE a.is_active = 1"
|
|
)->fetchAll(PDO::FETCH_ASSOC);
|
|
|
|
foreach ($all as $row) {
|
|
$plain = $encryptionHelper->decryptData($row['phone'] ?? null);
|
|
if ($plain && normalizePhone($plain) === $phoneNorm) {
|
|
$admin = $row;
|
|
break;
|
|
}
|
|
}
|
|
}
|
|
|
|
// لا نكشف إن كان الهاتف موجوداً أم لا — نفس الرد دائماً
|
|
if (!$admin || $admin['contract_status'] === 'terminated') {
|
|
jsonSuccess(null, 'OTP sent successfully');
|
|
}
|
|
|
|
transitSendAdminOtp($phone);
|
|
|
|
jsonSuccess(null, 'OTP sent successfully');
|