🚀 مُصادَق: تحديث برمجي جديد 2026-05-03 15:11

2026-05-03 15:11:34 +03:00
parent 3aeb3220f1
commit 7cd2d91576
23 changed files with 1418 additions and 879 deletions
--- a/app/Modules/Users/UsersController.php
+++ b/app/Modules/Users/UsersController.php
@@ -0,0 +1,154 @@
+<?php
+declare(strict_types=1);
+namespace App\Modules\Users;
+
+use App\Core\{Request, Response, Database};
+use Ramsey\Uuid\Uuid;
+
+final class UsersController
+{
+    public function __construct(private readonly UserModel $userModel) {}
+
+    public function list(Request $request): void
+    {
+        $tenantId = $request->tenantId;
+        $users = $this->userModel->findAllByTenant($tenantId);
+
+        Response::json([
+            'success' => true,
+            'data' => $users
+        ]);
+    }
+
+    public function create(Request $request): void
+    {
+        $tenantId = $request->tenantId;
+        $data = $request->getBody();
+
+        if (empty($data['email']) || empty($data['password']) || empty($data['name']) || empty($data['role'])) {
+            Response::error('جميع الحقول مطلوبة', 'VALIDATION_ERROR', 422);
+            return;
+        }
+
+        if ($this->userModel->findByEmail($data['email'])) {
+            Response::error('البريد الإلكتروني مستخدم مسبقاً', 'DUPLICATE_EMAIL', 409);
+            return;
+        }
+
+        $userId = Uuid::uuid4()->toString();
+        
+        $this->userModel->create([
+            'id' => $userId,
+            'tenant_id' => $tenantId,
+            'name' => $data['name'],
+            'email' => $data['email'],
+            'password_hash' => password_hash($data['password'], PASSWORD_ARGON2ID),
+            'role' => $data['role'],
+            'assigned_company_id' => $data['assigned_company_id'] ?? null,
+            'is_active' => 1
+        ]);
+
+        Response::json([
+            'success' => true,
+            'message' => 'تم إضافة المستخدم بنجاح',
+            'data' => ['id' => $userId]
+        ], 201);
+    }
+
+    public function update(Request $request, string $id): void
+    {
+        $tenantId = $request->tenantId;
+        $user = $this->userModel->findById($id, $tenantId);
+        if (!$user) {
+            Response::error('المستخدم غير موجود', 'NOT_FOUND', 404);
+            return;
+        }
+
+        $data = $request->getBody();
+        $updateData = [];
+        if (isset($data['name'])) $updateData['name'] = $data['name'];
+        if (isset($data['role'])) $updateData['role'] = $data['role'];
+        if (isset($data['is_active'])) $updateData['is_active'] = $data['is_active'];
+        if (isset($data['assigned_company_id'])) $updateData['assigned_company_id'] = $data['assigned_company_id'];
+
+        if (empty($updateData)) {
+             Response::error('لا توجد بيانات لتحديثها', 'VALIDATION_ERROR', 422);
+             return;
+        }
+
+        $this->userModel->update($id, $updateData);
+
+        Response::json([
+            'success' => true,
+            'message' => 'تم تحديث بيانات المستخدم بنجاح'
+        ]);
+    }
+
+    public function destroy(Request $request, string $id): void
+    {
+        $tenantId = $request->tenantId;
+        $user = $this->userModel->findById($id, $tenantId);
+        if (!$user) {
+            Response::error('المستخدم غير موجود', 'NOT_FOUND', 404);
+            return;
+        }
+
+        if ($user['id'] === $request->user->user_id) {
+            Response::error('لا يمكنك حذف حسابك الشخصي', 'FORBIDDEN', 403);
+            return;
+        }
+
+        $this->userModel->delete($id);
+
+        Response::json([
+            'success' => true,
+            'message' => 'تم حذف المستخدم بنجاح'
+        ]);
+    }
+
+    public function updateProfile(Request $request): void
+    {
+        $userId = $request->user->user_id;
+        $data = $request->getBody();
+
+        if (empty($data['name'])) {
+            Response::error('الاسم مطلوب', 'VALIDATION_ERROR', 422);
+            return;
+        }
+
+        $this->userModel->update($userId, [
+            'name' => $data['name']
+        ]);
+
+        Response::json([
+            'success' => true,
+            'message' => 'تم تحديث الملف الشخصي بنجاح'
+        ]);
+    }
+
+    public function changePassword(Request $request): void
+    {
+        $userId = $request->user->user_id;
+        $data = $request->getBody();
+
+        if (empty($data['current_password']) || empty($data['new_password'])) {
+            Response::error('كلمة المرور الحالية والجديدة مطلوبة', 'VALIDATION_ERROR', 422);
+            return;
+        }
+
+        $user = $this->userModel->find($userId);
+        if (!password_verify($data['current_password'], $user['password_hash'])) {
+            Response::error('كلمة المرور الحالية غير صحيحة', 'UNAUTHORIZED', 401);
+            return;
+        }
+
+        $this->userModel->update($userId, [
+            'password_hash' => password_hash($data['new_password'], PASSWORD_ARGON2ID)
+        ]);
+
+        Response::json([
+            'success' => true,
+            'message' => 'تم تغيير كلمة المرور بنجاح'
+        ]);
+    }
+}