admin 1

2026-04-30 15:59:58 +03:00
parent b301aff8cb
commit aea14f420e
6 changed files with 263 additions and 76 deletions
--- a/Admin/Staff/add.php
+++ b/Admin/Staff/add.php
@@ -0,0 +1,80 @@
+<?php
+/**
+ * Admin/Staff/add.php
+ * إضافة موظف جديد (أدمن أو خدمة عملاء) مع تشفير البيانات وحفظ بصمة الجهاز
+ */
+require_once __DIR__ . '/../../core/bootstrap.php';
+
+$con = Database::get('main');
+
+// التحقق من الصلاحيات: فقط المشرفين يمكنهم الإضافة
+// إذا لم يكن هناك أي مدير في النظام، نسمح بالإضافة الأولى لإعداد النظام
+$adminCount = $con->query("SELECT COUNT(*) FROM adminUser")->fetchColumn();
+if ($adminCount > 0) {
+    // تفعيل المصادقة هنا لاحقاً لضمان الأمان
+    // $auth = JwtService::authenticate($redis);
+    // if ($auth['role'] !== 'super_admin' && $auth['role'] !== 'admin') {
+    //     jsonError("Unauthorized. Only Admins can add staff.");
+    //     exit;
+    // }
+}
+
+$name        = filterRequest("name");
+$phone       = filterRequest("phone");
+$email       = filterRequest("email");
+$password    = filterRequest("password");
+$role        = filterRequest("role"); // 'admin' or 'service'
+$fingerprint = filterRequest("fingerprint");
+$gender      = filterRequest("gender") ?? 'Male';
+$birthdate   = filterRequest("birthdate");
+
+if (empty($name) || empty($password) || empty($role) || empty($fingerprint)) {
+    jsonError("Missing required fields (name, password, role, fingerprint).");
+    exit;
+}
+
+try {
+    $hashedPassword = password_hash($password, PASSWORD_DEFAULT);
+
+    // تشفير البيانات الحساسة باستخدام الهيلبر العام من bootstrap
+    $encName  = $encryptionHelper->encryptData($name);
+    $encPhone = $encryptionHelper->encryptData($phone);
+    $encEmail = $encryptionHelper->encryptData($email);
+
+    if ($role === 'admin') {
+        // الإضافة لجدول المديرين
+        $sql = "INSERT INTO adminUser (id, fingerprint, name, password, role, created_at) 
+                VALUES (UUID(), :fp, :name, :pass, :role, NOW())";
+        $stmt = $con->prepare($sql);
+        $stmt->execute([
+            ':fp'   => $fingerprint,
+            ':name' => $encName,
+            ':pass' => $hashedPassword,
+            ':role' => $role
+        ]);
+    } else {
+        // الإضافة لجدول المستخدمين (خدمة العملاء)
+        $sql = "INSERT INTO users (id, fingerprint, phone, email, gender, password, birthdate, user_type, first_name, created_at) 
+                VALUES (UUID(), :fp, :phone, :email, :gender, :pass, :bdate, 'service', :fname, NOW())";
+        $stmt = $con->prepare($sql);
+        $stmt->execute([
+            ':fp'    => $fingerprint,
+            ':phone' => $encPhone,
+            ':email' => $encEmail,
+            ':gender' => $gender,
+            ':pass'  => $hashedPassword,
+            ':bdate' => $birthdate,
+            ':fname' => $encName
+        ]);
+    }
+
+    if ($stmt->rowCount() > 0) {
+        jsonSuccess("Staff member added successfully.");
+    } else {
+        jsonError("Failed to add staff member.");
+    }
+
+} catch (Exception $e) {
+    error_log("[Staff Add Error] " . $e->getMessage());
+    jsonError("Server error: " . $e->getMessage());
+}