admin 1

Admin/Staff/add.php

@@ -0,0 +1,80 @@
+<?php
+/**
+ * Admin/Staff/add.php
+ * إضافة موظف جديد (أدمن أو خدمة عملاء) مع تشفير البيانات وحفظ بصمة الجهاز
+ */
+require_once __DIR__ . '/../../core/bootstrap.php';
+
+$con = Database::get('main');
+
+// التحقق من الصلاحيات: فقط المشرفين يمكنهم الإضافة
+// إذا لم يكن هناك أي مدير في النظام، نسمح بالإضافة الأولى لإعداد النظام
+$adminCount = $con->query("SELECT COUNT(*) FROM adminUser")->fetchColumn();
+if ($adminCount > 0) {
+    // تفعيل المصادقة هنا لاحقاً لضمان الأمان
+    // $auth = JwtService::authenticate($redis);
+    // if ($auth['role'] !== 'super_admin' && $auth['role'] !== 'admin') {
+    //     jsonError("Unauthorized. Only Admins can add staff.");
+    //     exit;
+    // }
+}
+
+$name        = filterRequest("name");
+$phone       = filterRequest("phone");
+$email       = filterRequest("email");
+$password    = filterRequest("password");
+$role        = filterRequest("role"); // 'admin' or 'service'
+$fingerprint = filterRequest("fingerprint");
+$gender      = filterRequest("gender") ?? 'Male';
+$birthdate   = filterRequest("birthdate");
+
+if (empty($name) || empty($password) || empty($role) || empty($fingerprint)) {
+    jsonError("Missing required fields (name, password, role, fingerprint).");
+    exit;
+}
+
+try {
+    $hashedPassword = password_hash($password, PASSWORD_DEFAULT);
+
+    // تشفير البيانات الحساسة باستخدام الهيلبر العام من bootstrap
+    $encName  = $encryptionHelper->encryptData($name);
+    $encPhone = $encryptionHelper->encryptData($phone);
+    $encEmail = $encryptionHelper->encryptData($email);
+
+    if ($role === 'admin') {
+        // الإضافة لجدول المديرين
+        $sql = "INSERT INTO adminUser (id, fingerprint, name, password, role, created_at) 
+                VALUES (UUID(), :fp, :name, :pass, :role, NOW())";
+        $stmt = $con->prepare($sql);
+        $stmt->execute([
+            ':fp'   => $fingerprint,
+            ':name' => $encName,
+            ':pass' => $hashedPassword,
+            ':role' => $role
+        ]);
+    } else {
+        // الإضافة لجدول المستخدمين (خدمة العملاء)
+        $sql = "INSERT INTO users (id, fingerprint, phone, email, gender, password, birthdate, user_type, first_name, created_at) 
+                VALUES (UUID(), :fp, :phone, :email, :gender, :pass, :bdate, 'service', :fname, NOW())";
+        $stmt = $con->prepare($sql);
+        $stmt->execute([
+            ':fp'    => $fingerprint,
+            ':phone' => $encPhone,
+            ':email' => $encEmail,
+            ':gender' => $gender,
+            ':pass'  => $hashedPassword,
+            ':bdate' => $birthdate,
+            ':fname' => $encName
+        ]);
+    }
+
+    if ($stmt->rowCount() > 0) {
+        jsonSuccess("Staff member added successfully.");
+    } else {
+        jsonError("Failed to add staff member.");
+    }
+
+} catch (Exception $e) {
+    error_log("[Staff Add Error] " . $e->getMessage());
+    jsonError("Server error: " . $e->getMessage());
+}

Admin/Staff/setup.php

@@ -0,0 +1,53 @@
+<?php
+/**
+ * Admin/Staff/setup.php
+ * سكربت إعداد المسؤول الأول (Super Admin)
+ * يستخدم لمرة واحدة فقط عندما تكون الجداول فارغة
+ */
+require_once __DIR__ . '/../../core/bootstrap.php';
+$con = Database::get('main');
+
+// التحقق من أن الجدول فارغ لضمان الأمان
+$count = $con->query("SELECT COUNT(*) FROM adminUser")->fetchColumn();
+if ($count > 0) {
+    die("Access Denied: Admin already initialized.");
+}
+
+$password = "123456"; // كلمة المرور المؤقتة
+$hashedPass = password_hash($password, PASSWORD_DEFAULT);
+
+// قائمة بالمسؤولين الأوائل (بصمات أجهزتك)
+$admins = [
+    [
+        'name' => 'Hamza (iPhone)',
+        'fp'   => 'D386663E-51E1-4322-B1E2-F469C7E58063_iPhone', // مثال بناءً على وصفك (deviceId_model)
+        'role' => 'admin'
+    ],
+    [
+        'name' => 'Hamza (MacBook)',
+        'fp'   => '00008030-001C1D8C3A82802E_MacBook Pro', // مثال للماك بوك
+        'role' => 'admin'
+    ]
+];
+
+try {
+    foreach ($admins as $admin) {
+        $encName = $encryptionHelper->encryptData($admin['name']);
+        $sql = "INSERT INTO adminUser (id, fingerprint, name, password, role, created_at) 
+                VALUES (UUID(), :fp, :name, :pass, :role, NOW())";
+        $stmt = $con->prepare($sql);
+        $stmt->execute([
+            ':fp'   => $admin['fp'],
+            ':name' => $encName,
+            ':pass' => $hashedPass,
+            ':role' => $admin['role']
+        ]);
+    }
+
+    echo "<h1>Initialization Successful</h1>";
+    echo "<p>Admins created successfully with password: <b>$password</b></p>";
+    echo "<p>Please delete this file (setup.php) immediately for security.</p>";
+
+} catch (Exception $e) {
+    echo "Error: " . $e->getMessage();
+}