feat: استيراد كود سيرو إلى تريبز (سيرو @ecfe7568) — بلا تعديل

قرار المالك 2026-07-27: باك إند سيرو PHP هو المعتمد، وتطبيقاته المجرّبة ميدانياً تحل محل إعادة البناء المؤرشفة. سيرو نفسه لم يُمسّ. الخريطة: backend · payment_server · loction_server · ride_server · passenger_server · docker · dashboard · stress_test → الجذر siro_rider → apps/rider siro_driver → apps/driver siro_admin → dashboards/admin siro_service → dashboards/service android_bot → apps/android_bot socialBot → apps/socialBot نُسخ المتعقَّب في git سيرو فقط عبر `git archive` (3,198 ملفاً / ~169 م.ب) لا `cp -r` — فاستُثنيت مخلفات البناء تلقائياً. بلا أي تعديل محتوى عمداً: كل ما يلي يصير فرقاً مقروءاً مقابل المصدر. لم يُستورد وسببه: siromove.com (الموقع التسويقي يبقى marketing/ في تريبز، سيرو فيه 8 ملفات) · docs و planning (تريبز له docs/ الخاص) · deploy.sh (ليس نشراً على سيرفر بل `git add . && git push origin --all` — فخّ في مستودع آخر) · transit_dashboard (بانتظار قرار مصير backend-transit و dashboards/transit-web). ⚠️ لا يبني بعد — ثلاثة نواقص متوقعة ومقصودة: 1. `.env` و `lib/env/env.g.dart` غير متعقَّبين في سيرو (أسرار لكل مستأجر): كل تطبيق فلاتر يحتاج .env خاصاً ثم توليد env.g.dart بـ build_runner. 2. إعدادات Firebase (9 ملفات google-services.json و GoogleService-Info.plist) يستبعدها .gitignore تريبز — ولكل مستأجر مشروع Firebase خاص أصلاً. 3. apps/driver في سيرو يشير إلى `../../Intaleq/packages/get` خارج المستودع → يجب ضمّ الحزم داخله أسوة بـ apps/rider. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
2026-07-27 05:14:13 +03:00
parent 9909d9b4c1
commit 4d8414c96b
3198 changed files with 766859 additions and 0 deletions
@@ -0,0 +1,78 @@
+<?php
+// ============================================================
+// core/Services/OtpService.php
+// تخزين OTP في Redis بدلاً من MySQL (أسرع وأخف)
+// ============================================================
+
+class OtpService
+{
+    private ?Redis $redis;
+    private const OTP_TTL     = 300;  // 5 دقائق
+    private const MAX_ATTEMPTS = 3;
+    private const LOCKOUT_TTL  = 1800; // 30 دقيقة إذا تجاوز المحاولات
+
+    public function __construct(?Redis $redis)
+    {
+        $this->redis = $redis;
+    }
+
+    // ── توليد وحفظ OTP ─────────────────────────────────────
+    // $digits: عدد الأرقام — الافتراضي 6، يمكن تمرير 3 لـ transit (100–999)
+    public function generate(string $phone, int $digits = 3): string
+    {
+        $min = (int)str_pad('1', $digits, '0'); // digits=3 → 100  | digits=6 → 100000
+        $max = (int)str_pad('9', $digits, '9'); // digits=3 → 999  | digits=6 → 999999
+        $otp = str_pad((string)random_int($min, $max), $digits, '0', STR_PAD_LEFT);
+
+        if ($this->redis) {
+            $key = "otp:{$phone}";
+            $this->redis->setex($key, self::OTP_TTL, password_hash($otp, PASSWORD_BCRYPT));
+            $this->redis->del("otp:attempts:{$phone}");
+        }
+
+        return $otp;
+    }
+
+    // ── التحقق من OTP ───────────────────────────────────────
+    public function verify(string $phone, string $inputOtp): bool
+    {
+        if (!$this->redis) return false;
+
+        // فحص الـ lockout
+        if ($this->redis->exists("otp:locked:{$phone}")) {
+            return false;
+        }
+
+        $key   = "otp:{$phone}";
+        $stored = $this->redis->get($key);
+
+        if (!$stored) {
+            return false; // انتهت صلاحية الـ OTP
+        }
+
+        $attemptsKey = "otp:attempts:{$phone}";
+
+        if (!password_verify($inputOtp, $stored)) {
+            $attempts = $this->redis->incr($attemptsKey);
+            $this->redis->expire($attemptsKey, self::OTP_TTL);
+
+            if ($attempts >= self::MAX_ATTEMPTS) {
+                // قفل لمدة 30 دقيقة
+                $this->redis->setex("otp:locked:{$phone}", self::LOCKOUT_TTL, '1');
+                $this->redis->del($key);
+            }
+            return false;
+        }
+
+        // نجح التحقق — احذف الـ OTP
+        $this->redis->del($key);
+        $this->redis->del($attemptsKey);
+        return true;
+    }
+
+    // ── فحص هل الرقم مقفل ──────────────────────────────────
+    public function isLocked(string $phone): bool
+    {
+        return $this->redis && (bool)$this->redis->exists("otp:locked:{$phone}");
+    }
+}