feat: N1d/N2/N3 + قانون فلاتر وإعادة ضبط تطبيق السائق

الباك إند: - تعيين أول أدمن صار يُنشئ المستخدم إن لم يوجد — كان يشترط دخولاً سابقاً، وهي بيضة ودجاجة تمنع الدخول إلى لوحة أي مستأجر جديد أصلاً. - OTP_DEV_MODE كان يفشل مفتوحاً (`!== 'false'`): غياب المتغيّر أو خطأ مطبعي يترك الإنتاج برمز ثابت يفتح كل حساب، ويحرس السحب المالي كذلك. صار `=== 'true'` في الإعداد وفي قارئَيه، مع تحذير عند الإقلاع. - N2: التحقّق من اللوغو عند الرفع (PNG/JPEG · 512+ · مربّع · سقف 5MB) عبر قراءة الترويسة بلا اعتمادية — بدل اكتشاف أيقونة ممطوطة بعد النشر. N3: السكربت يولّد build_config.dart بأعلام const (طبقات docs/22 §1.5)، ويضبط bundle IDs واسم التطبيق والأيقونات/splash، و--build يشغّل Shorebird. فلاتر: - docs/23: قانون مُلزِم للتطبيقين (البنية · Cubit · طبقة الشبكة · الأعلام). - السائق: أُزيل Dart القديم (GetX) مع الإبقاء على الأصيل والإضافات وشهادات التوقيع وShorebird وFirebase الخاص به، وأُعيد هيكلته مطابقاً للراكب. - طبقة الشبكة ترسل x-device-id وتجدّد التوكن عند 401 مرة واحدة فقط. - الحزم موحّدة بين التطبيقين، والـAPI https حصراً في الاثنين. Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
2026-07-18 13:06:46 +03:00
parent 3ab74a13a8
commit de4bbd00ac
271 changed files with 1333 additions and 81068 deletions
@@ -0,0 +1,103 @@
+import 'dart:io';
+import 'package:dio/dio.dart';
+import 'package:device_info_plus/device_info_plus.dart';
+import '../config.dart';
+import '../storage/token_store.dart';
+
+/// عميل HTTP لكل نداءات الـAPI (docs/23 §4).
+///
+/// **نقطة الشبكة الوحيدة** في التطبيق: لا `http.get` ولا `Dio` آخر في أي
+/// مكان. السبب أن كل ما يفرضه السيرفر (المستأجر · التوكن · بصمة الجهاز ·
+/// التوقيع) يُحقن هنا مرة واحدة؛ نداءٌ يلتفّ حول هذا الملف هو نداء بلا
+/// مصادقة يفشل عند تفعيل الحراسات على السيرفر.
+class ApiClient {
+  final Dio dio;
+  final TokenStore _store;
+
+  /// بصمة الجهاز (docs/17 — D2). تُحسب مرة وتُخزَّن: قراءتها من النظام في كل
+  /// طلب استدعاءُ قناة أصيلة بلا داعٍ.
+  static String? _deviceId;
+
+  ApiClient(this._store)
+      : dio = Dio(BaseOptions(
+          baseUrl: AppConfig.baseUrl,
+          connectTimeout: const Duration(seconds: 15),
+          receiveTimeout: const Duration(seconds: 20),
+          headers: {'Content-Type': 'application/json'},
+        )) {
+    dio.interceptors.add(InterceptorsWrapper(
+      onRequest: (options, handler) async {
+        options.headers['x-tenant-id'] = AppConfig.tenantSlug;
+
+        final device = await _resolveDeviceId();
+        if (device != null) options.headers['x-device-id'] = device;
+
+        final token = await _store.access();
+        if (token != null && token.isNotEmpty) {
+          options.headers['Authorization'] = 'Bearer $token';
+        }
+        handler.next(options);
+      },
+      onError: (e, handler) async {
+        // تجديد التوكن عند 401 — **مرة واحدة**. بلا علامة `_retried` يعيد
+        // الطلبُ الفاشل تجديداً يفشل فيعيد… حلقة لانهائية تستنزف البطارية
+        // وتغرق السيرفر عند انتهاء الجلسة فعلاً.
+        final isAuthError = e.response?.statusCode == 401;
+        final alreadyRetried = e.requestOptions.extra['_retried'] == true;
+        final isRefreshCall = e.requestOptions.path.contains('/auth/refresh');
+
+        if (!isAuthError || alreadyRetried || isRefreshCall) {
+          return handler.next(e);
+        }
+
+        final refreshed = await _tryRefresh();
+        if (!refreshed) {
+          await _store.clear(); // الجلسة انتهت فعلاً — لا نُبقي توكناً ميتاً
+          return handler.next(e);
+        }
+
+        try {
+          e.requestOptions.extra['_retried'] = true;
+          final retry = await dio.fetch(e.requestOptions);
+          return handler.resolve(retry);
+        } on DioException catch (err) {
+          return handler.next(err);
+        }
+      },
+    ));
+  }
+
+  Future<bool> _tryRefresh() async {
+    final rt = await _store.refresh();
+    if (rt == null || rt.isEmpty) return false;
+    try {
+      // Dio نظيف: المرور بالعميل نفسه يُدخل التوكن المنتهي في الترويسة.
+      final plain = Dio(BaseOptions(baseUrl: AppConfig.baseUrl));
+      final r = await plain.post('/auth/refresh', data: {'refresh_token': rt});
+      await _store.save(
+        r.data['access_token'] as String,
+        (r.data['refresh_token'] ?? rt) as String,
+      );
+      return true;
+    } catch (_) {
+      return false;
+    }
+  }
+
+  static Future<String?> _resolveDeviceId() async {
+    if (_deviceId != null) return _deviceId;
+    try {
+      final info = DeviceInfoPlugin();
+      if (Platform.isAndroid) {
+        _deviceId = (await info.androidInfo).id;
+      } else if (Platform.isIOS) {
+        _deviceId = (await info.iosInfo).identifierForVendor;
+      }
+    } catch (_) {
+      // تعذّر قراءة الجهاز: نُرسل بلا الترويسة بدل إسقاط الطلب. السيرفر
+      // يرفض عند تفعيل الربط، وهذا أوضح من فشل صامت هنا.
+      _deviceId = null;
+    }
+    return _deviceId;
+  }
+}