Hamza-AyedandClaude Opus 5
4d8414c96b
قرار المالك 2026-07-27: باك إند سيرو PHP هو المعتمد، وتطبيقاته المجرّبة ميدانياً تحل محل إعادة البناء المؤرشفة. سيرو نفسه لم يُمسّ. الخريطة: backend · payment_server · loction_server · ride_server · passenger_server · docker · dashboard · stress_test → الجذر siro_rider → apps/rider siro_driver → apps/driver siro_admin → dashboards/admin siro_service → dashboards/service android_bot → apps/android_bot socialBot → apps/socialBot نُسخ المتعقَّب في git سيرو فقط عبر `git archive` (3,198 ملفاً / ~169 م.ب) لا `cp -r` — فاستُثنيت مخلفات البناء تلقائياً. بلا أي تعديل محتوى عمداً: كل ما يلي يصير فرقاً مقروءاً مقابل المصدر. لم يُستورد وسببه: siromove.com (الموقع التسويقي يبقى marketing/ في تريبز، سيرو فيه 8 ملفات) · docs و planning (تريبز له docs/ الخاص) · deploy.sh (ليس نشراً على سيرفر بل `git add . && git push origin --all` — فخّ في مستودع آخر) · transit_dashboard (بانتظار قرار مصير backend-transit و dashboards/transit-web). ⚠️ لا يبني بعد — ثلاثة نواقص متوقعة ومقصودة: 1. `.env` و `lib/env/env.g.dart` غير متعقَّبين في سيرو (أسرار لكل مستأجر): كل تطبيق فلاتر يحتاج .env خاصاً ثم توليد env.g.dart بـ build_runner. 2. إعدادات Firebase (9 ملفات google-services.json و GoogleService-Info.plist) يستبعدها .gitignore تريبز — ولكل مستأجر مشروع Firebase خاص أصلاً. 3. apps/driver في سيرو يشير إلى `../../Intaleq/packages/get` خارج المستودع → يجب ضمّ الحزم داخله أسوة بـ apps/rider. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
79 lines
2.9 KiB
PHP
79 lines
2.9 KiB
PHP
<?php
|
||
// ============================================================
|
||
// core/Services/OtpService.php
|
||
// تخزين OTP في Redis بدلاً من MySQL (أسرع وأخف)
|
||
// ============================================================
|
||
|
||
class OtpService
|
||
{
|
||
private ?Redis $redis;
|
||
private const OTP_TTL = 300; // 5 دقائق
|
||
private const MAX_ATTEMPTS = 3;
|
||
private const LOCKOUT_TTL = 1800; // 30 دقيقة إذا تجاوز المحاولات
|
||
|
||
public function __construct(?Redis $redis)
|
||
{
|
||
$this->redis = $redis;
|
||
}
|
||
|
||
// ── توليد وحفظ OTP ─────────────────────────────────────
|
||
// $digits: عدد الأرقام — الافتراضي 6، يمكن تمرير 3 لـ transit (100–999)
|
||
public function generate(string $phone, int $digits = 3): string
|
||
{
|
||
$min = (int)str_pad('1', $digits, '0'); // digits=3 → 100 | digits=6 → 100000
|
||
$max = (int)str_pad('9', $digits, '9'); // digits=3 → 999 | digits=6 → 999999
|
||
$otp = str_pad((string)random_int($min, $max), $digits, '0', STR_PAD_LEFT);
|
||
|
||
if ($this->redis) {
|
||
$key = "otp:{$phone}";
|
||
$this->redis->setex($key, self::OTP_TTL, password_hash($otp, PASSWORD_BCRYPT));
|
||
$this->redis->del("otp:attempts:{$phone}");
|
||
}
|
||
|
||
return $otp;
|
||
}
|
||
|
||
// ── التحقق من OTP ───────────────────────────────────────
|
||
public function verify(string $phone, string $inputOtp): bool
|
||
{
|
||
if (!$this->redis) return false;
|
||
|
||
// فحص الـ lockout
|
||
if ($this->redis->exists("otp:locked:{$phone}")) {
|
||
return false;
|
||
}
|
||
|
||
$key = "otp:{$phone}";
|
||
$stored = $this->redis->get($key);
|
||
|
||
if (!$stored) {
|
||
return false; // انتهت صلاحية الـ OTP
|
||
}
|
||
|
||
$attemptsKey = "otp:attempts:{$phone}";
|
||
|
||
if (!password_verify($inputOtp, $stored)) {
|
||
$attempts = $this->redis->incr($attemptsKey);
|
||
$this->redis->expire($attemptsKey, self::OTP_TTL);
|
||
|
||
if ($attempts >= self::MAX_ATTEMPTS) {
|
||
// قفل لمدة 30 دقيقة
|
||
$this->redis->setex("otp:locked:{$phone}", self::LOCKOUT_TTL, '1');
|
||
$this->redis->del($key);
|
||
}
|
||
return false;
|
||
}
|
||
|
||
// نجح التحقق — احذف الـ OTP
|
||
$this->redis->del($key);
|
||
$this->redis->del($attemptsKey);
|
||
return true;
|
||
}
|
||
|
||
// ── فحص هل الرقم مقفل ──────────────────────────────────
|
||
public function isLocked(string $phone): bool
|
||
{
|
||
return $this->redis && (bool)$this->redis->exists("otp:locked:{$phone}");
|
||
}
|
||
}
|