Hamza-AyedandClaude Opus 5
92dc6b3641
نسخة كاملة من مستودع سيرو عند ecfe7568 لتكون أساس تطبيق «انطلق». نُسخ المتعقَّب في git فقط (12,509 ملفاً / 302 م.ب) بـ git archive، لا `cp -r` — فاستُثنيت تلقائياً مخلفات البناء (build · node_modules · .dart_tool · .gradle · Pods ≈ 10.7 غ.ب) وكل ما يستثنيه .gitignore. هذا الكوميت **بلا أي تعديل عمداً** حتى يكون كل ما يليه فرقاً مقروءاً مقابل سيرو الأصلي. سيرو نفسه لم يُمسّ. ⚠️ لا يبني بعد: `.env` و`lib/env/env.g.dart` غير متعقَّبين في سيرو (وهذا صحيح — أسرار لكل مستأجر). كل تطبيق فلاتر هنا يحتاج .env خاصاً بانطلق ثم توليد env.g.dart عبر build_runner. لا تُنسخ أسرار سيرو. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
74 lines
2.6 KiB
PHP
74 lines
2.6 KiB
PHP
<?php
|
|
// ============================================================
|
|
// Admin/jwtService.php (Customer Service Login)
|
|
// ============================================================
|
|
|
|
require_once __DIR__ . '/../core/bootstrap.php';
|
|
|
|
header('Content-Type: application/json');
|
|
|
|
|
|
|
|
|
|
|
|
|
|
// ── Rate Limiting ───────────────────────────────────────────
|
|
$limiter = new RateLimiter($redis);
|
|
$limiter->enforce(RateLimiter::identifier(), 'login');
|
|
|
|
try {
|
|
$email = filterRequest('email') ?? '';
|
|
$password = filterRequest('password') ?? '';
|
|
$audience = filterRequest('aud') ?? '';
|
|
|
|
$allowed1 = getenv('allowedService1');
|
|
$allowed2 = getenv('allowedService2');
|
|
$allowedAudiences = array_values(array_filter([$allowed1, $allowed2]));
|
|
|
|
if (empty($email) || empty($password) || empty($audience)) {
|
|
jsonError('Email and password are required.', 400);
|
|
}
|
|
|
|
if (!in_array($audience, $allowedAudiences, true)) {
|
|
jsonError('Invalid audience', 400);
|
|
}
|
|
|
|
$con = Database::get('main');
|
|
|
|
// استخدام user table ويفضل استخدام password_hash لاحقا مثل admin_users
|
|
$stmt = $con->prepare("SELECT `id`, `password`, `email` FROM `users` WHERE email = :email LIMIT 1");
|
|
$stmt->execute([':email' => $email]);
|
|
$user = $stmt->fetch();
|
|
|
|
$startTime = microtime(true);
|
|
|
|
// التحقق من كلمة المرور باستخدام password_hash فقط (الأمان)
|
|
if ($user && password_verify($password, $user['password'])) {
|
|
|
|
$limiter->reset(RateLimiter::identifier(), 'login');
|
|
|
|
$jwtService = new JwtService($redis);
|
|
$jwt = $jwtService->generateAccessToken($user['id'], 'service', $audience);
|
|
$refresh = $jwtService->generateRefreshToken($user['id']);
|
|
|
|
jsonSuccess([
|
|
'jwt' => $jwt,
|
|
'refresh_token' => $refresh['token'],
|
|
'expires_in' => 900 // أو 6600 كما كان في الكود الأصلي
|
|
]);
|
|
|
|
} else {
|
|
$elapsed = microtime(true) - $startTime;
|
|
if ($elapsed < 0.1) usleep((int)((0.1 - $elapsed) * 1000000));
|
|
|
|
securityLog("Service login failed", ['email' => $email]);
|
|
jsonError('Invalid email or password', 401);
|
|
}
|
|
|
|
} catch (PDOException $e) {
|
|
securityLog("Service Login PDO Error", ['msg' => $e->getMessage()]);
|
|
jsonError('Login failed: Database error', 500);
|
|
} catch (Exception $e) {
|
|
securityLog("Service Login Error", ['msg' => $e->getMessage()]);
|
|
jsonError('Login failed: Server error', 500);
|
|
} |