Hamza-AyedandClaude Opus 4.8
5cad6adbde
نقاط سرد إدارية (خلف RolesGuard admin/dispatcher): - GET /drivers/admin/list — سائقو المستأجر (بترشيح الاعتماد) - GET /trips/admin/list — رحلات المستأجر (بترشيح الحالة/الراكب) - GET /payouts/admin/list — سحوبات المستأجر (بترشيح الحالة) - GET /admin/users/search?phone= — بحث خدمة العملاء (يُطبَّع ويُبحث بالفهرس الأعمى، لا يُعرض الرقم الخام) اللوحتان (SPA مكتفية ذاتياً، vanilla JS، RTL): - admin-web: دخول أدمن (هاتف+OTP) → سائقون (اعتماد) · رحلات · مراجعة وثائق (قبول/رفض) · سحوبات (تحويل/فشل). تحقّقت أنها تُصيَّر نظيفاً في المعاينة. - service-web: بحث مستخدم برقمه → بياناته ورحلاته + تفاصيل رحلة بالمعرّف. المصادقة هاتف+OTP → JWT بدور admin/dispatcher (نفس الموبايل). الحماية على السيرفر؛ الواجهة عرض فقط. الوصول بـ?tenant=<slug>. E2E موسّع: يثبت أن السائق/الراكب (غير أدمن) يُرفضان من النقاط الإدارية (403). الشكاوى تحتاج وحدة complaints (لاحقاً). لا هجرة. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
165 lines
9.7 KiB
HTML
165 lines
9.7 KiB
HTML
<!doctype html>
|
|
<html lang="ar" dir="rtl">
|
|
<head>
|
|
<meta charset="utf-8" />
|
|
<meta name="viewport" content="width=device-width, initial-scale=1" />
|
|
<title>Tripz — لوحة الأدمن</title>
|
|
<!--
|
|
لوحة أدمن المستأجر (docs/22 — N4). SPA مكتفية ذاتياً (vanilla JS + fetch).
|
|
المصادقة: هاتف + OTP (نفس تدفّق الموبايل) → JWT بدور admin/dispatcher.
|
|
كل الحماية على السيرفر (RolesGuard). هذه واجهة فقط.
|
|
-->
|
|
<style>
|
|
:root { --bg:#0f1420; --card:#1a2130; --line:#2a3346; --fg:#e6ebf5; --mut:#8b97ad; --acc:#4f8cff; --ok:#2ecc71; --warn:#f39c12; --bad:#e74c3c; }
|
|
* { box-sizing:border-box; }
|
|
body { margin:0; font-family:system-ui,'Segoe UI',Tahoma,sans-serif; background:var(--bg); color:var(--fg); }
|
|
header { padding:14px 22px; border-bottom:1px solid var(--line); display:flex; align-items:center; gap:14px; }
|
|
header h1 { font-size:17px; margin:0; }
|
|
nav { display:flex; gap:6px; padding:0 22px; border-bottom:1px solid var(--line); }
|
|
nav button { background:none; border:0; color:var(--mut); padding:12px 14px; cursor:pointer; font-size:14px; border-bottom:2px solid transparent; }
|
|
nav button.on { color:var(--fg); border-bottom-color:var(--acc); }
|
|
.wrap { max-width:1200px; margin:0 auto; padding:22px; }
|
|
.card { background:var(--card); border:1px solid var(--line); border-radius:12px; padding:18px; margin-bottom:18px; }
|
|
table { width:100%; border-collapse:collapse; }
|
|
th,td { text-align:right; padding:9px 10px; border-bottom:1px solid var(--line); font-size:13px; }
|
|
th { color:var(--mut); font-weight:600; font-size:12px; }
|
|
button.act { background:var(--acc); color:#fff; border:0; border-radius:6px; padding:6px 12px; font-size:13px; cursor:pointer; }
|
|
button.act.ok { background:var(--ok); } button.act.bad { background:var(--bad); }
|
|
input,select { padding:9px 11px; background:var(--bg); border:1px solid var(--line); border-radius:8px; color:var(--fg); font-size:14px; }
|
|
.badge { padding:2px 8px; border-radius:6px; font-size:11px; }
|
|
.b-pending { background:rgba(243,156,18,.15); color:var(--warn); }
|
|
.b-approved,.b-paid,.b-completed { background:rgba(46,204,113,.15); color:var(--ok); }
|
|
.b-rejected,.b-failed,.b-cancelled { background:rgba(231,76,60,.15); color:var(--bad); }
|
|
.muted { color:var(--mut); font-size:13px; }
|
|
.toast { position:fixed; bottom:20px; left:50%; transform:translateX(-50%); padding:12px 20px; border-radius:8px; opacity:0; transition:opacity .2s; }
|
|
.toast.ok{background:var(--ok)} .toast.bad{background:var(--bad)} .toast.show{opacity:1}
|
|
dialog { background:var(--card); color:var(--fg); border:1px solid var(--line); border-radius:12px; padding:24px; max-width:420px; width:90%; }
|
|
dialog::backdrop { background:rgba(0,0,0,.6); }
|
|
dialog input { width:100%; margin-top:8px; }
|
|
.flex { display:flex; gap:10px; align-items:center; }
|
|
</style>
|
|
</head>
|
|
<body>
|
|
<header>
|
|
<h1>🚕 Tripz — لوحة الأدمن</h1>
|
|
<span class="muted" id="who"></span>
|
|
<span style="flex:1"></span>
|
|
<button class="act bad" id="logout" style="display:none">خروج</button>
|
|
</header>
|
|
<nav id="nav" style="display:none">
|
|
<button data-tab="drivers" class="on">السائقون</button>
|
|
<button data-tab="trips">الرحلات</button>
|
|
<button data-tab="docs">الوثائق</button>
|
|
<button data-tab="payouts">السحوبات</button>
|
|
</nav>
|
|
<div class="wrap" id="main" style="display:none">
|
|
<div class="card"><div id="tabBody"><span class="muted">…</span></div></div>
|
|
</div>
|
|
|
|
<div class="toast" id="toast"></div>
|
|
|
|
<dialog id="loginDlg">
|
|
<h2 style="margin-top:0">دخول الأدمن</h2>
|
|
<p class="muted">هاتف + رمز تحقّق (OTP).</p>
|
|
<input id="phone" placeholder="07xxxxxxxx" />
|
|
<div id="otpStep" style="display:none">
|
|
<input id="otp" placeholder="الرمز (1234 في وضع التطوير)" />
|
|
</div>
|
|
<div class="flex" style="margin-top:16px; justify-content:flex-start">
|
|
<button class="act" id="sendOtp">إرسال الرمز</button>
|
|
<button class="act ok" id="verify" style="display:none">دخول</button>
|
|
</div>
|
|
</dialog>
|
|
|
|
<script>
|
|
const API = location.origin.includes('localhost') ? 'http://localhost:4010/api' : '/api';
|
|
const TENANT = new URLSearchParams(location.search).get('tenant') || 'siro';
|
|
let TOKEN = sessionStorage.getItem('tripz_admin_token') || '';
|
|
let tab = 'drivers';
|
|
|
|
const toast = (m, ok = true) => { const t = document.getElementById('toast'); t.textContent = m; t.className = `toast show ${ok?'ok':'bad'}`; setTimeout(()=>t.className='toast',2600); };
|
|
|
|
async function api(method, path, body) {
|
|
const res = await fetch(API + path, {
|
|
method,
|
|
headers: { 'Content-Type':'application/json', 'x-tenant-id':TENANT, ...(TOKEN?{Authorization:`Bearer ${TOKEN}`}:{}) },
|
|
body: body ? JSON.stringify(body) : undefined,
|
|
});
|
|
if (res.status === 401 || res.status === 403) { if(path.startsWith('/drivers/admin')) openLogin(); }
|
|
const json = await res.json().catch(()=>({}));
|
|
if (!res.ok) throw new Error(json.message || `HTTP ${res.status}`);
|
|
return json;
|
|
}
|
|
|
|
function openLogin(){ document.getElementById('loginDlg').showModal(); }
|
|
document.getElementById('sendOtp').onclick = async () => {
|
|
const phone = document.getElementById('phone').value.trim();
|
|
try { const r = await api('POST','/auth/send-otp',{phone}); toast(r.dev_code?`رمز التطوير: ${r.dev_code}`:'أُرسل الرمز');
|
|
document.getElementById('otpStep').style.display=''; document.getElementById('verify').style.display=''; }
|
|
catch(e){ toast(e.message,false); }
|
|
};
|
|
document.getElementById('verify').onclick = async () => {
|
|
try {
|
|
const r = await api('POST','/auth/verify-otp',{ phone:document.getElementById('phone').value.trim(), code:document.getElementById('otp').value.trim() });
|
|
if (!['admin','dispatcher'].includes(r.user?.role)) { toast('هذا الحساب ليس أدمن',false); return; }
|
|
TOKEN = r.access_token; sessionStorage.setItem('tripz_admin_token',TOKEN);
|
|
document.getElementById('loginDlg').close(); boot();
|
|
} catch(e){ toast(e.message,false); }
|
|
};
|
|
document.getElementById('logout').onclick = () => { sessionStorage.removeItem('tripz_admin_token'); location.reload(); };
|
|
|
|
document.querySelectorAll('#nav button').forEach(b => b.onclick = () => {
|
|
document.querySelectorAll('#nav button').forEach(x=>x.classList.remove('on'));
|
|
b.classList.add('on'); tab = b.dataset.tab; render();
|
|
});
|
|
|
|
const badge = (s) => `<span class="badge b-${s}">${s}</span>`;
|
|
|
|
async function render() {
|
|
const body = document.getElementById('tabBody'); body.innerHTML = '<span class="muted">…</span>';
|
|
try {
|
|
if (tab === 'drivers') {
|
|
const ds = await api('GET','/drivers/admin/list');
|
|
body.innerHTML = table(['السائق','الفئة','الحالة','متصل',''], ds.map(d=>[
|
|
d.id.slice(0,8), d.service_class, badge(d.verification_status), d.is_online?'🟢':'⚪',
|
|
d.verification_status==='pending'?`<button class="act ok" onclick="approve('${d.id}')">اعتماد</button>`:'' ]));
|
|
} else if (tab === 'trips') {
|
|
const ts = await api('GET','/trips/admin/list');
|
|
body.innerHTML = table(['الرحلة','الحالة','الأجرة','المسافة'], ts.map(t=>[
|
|
t.id.slice(0,8), badge(t.status), t.final_fare??t.quoted_fare??'-', (t.distance_km??'-')+' كم' ]));
|
|
} else if (tab === 'docs') {
|
|
const dd = await api('GET','/admin/documents/pending');
|
|
body.innerHTML = table(['السائق','النوع','الوجه',''], (dd||[]).map(x=>[
|
|
x.driver_id.slice(0,8), x.type, x.side,
|
|
`<button class="act ok" onclick="reviewDoc('${x.id}','approved')">قبول</button>
|
|
<button class="act bad" onclick="reviewDoc('${x.id}','rejected')">رفض</button>` ]));
|
|
} else if (tab === 'payouts') {
|
|
const ps = await api('GET','/payouts/admin/list?status=requested');
|
|
body.innerHTML = table(['السائق','المبلغ','القناة','الحالة',''], ps.map(p=>[
|
|
p.driver_user_id.slice(0,8), `${p.amount} ${p.currency}`, p.channel, badge(p.status),
|
|
`<button class="act ok" onclick="payout('${p.id}','complete')">تحويل</button>
|
|
<button class="act bad" onclick="payout('${p.id}','fail')">فشل</button>` ]));
|
|
}
|
|
} catch(e){ body.innerHTML = `<span class="muted">${e.message}</span>`; }
|
|
}
|
|
function table(cols, rows){
|
|
return `<table><thead><tr>${cols.map(c=>`<th>${c}</th>`).join('')}</tr></thead><tbody>${
|
|
rows.length?rows.map(r=>`<tr>${r.map(c=>`<td>${c}</td>`).join('')}</tr>`).join(''):`<tr><td colspan="${cols.length}" class="muted">لا بيانات</td></tr>`}</tbody></table>`;
|
|
}
|
|
window.approve = async(id)=>{ try{await api('PATCH',`/drivers/${id}/approve`,{});toast('اعتُمد');render();}catch(e){toast(e.message,false);} };
|
|
window.reviewDoc = async(id,s)=>{ try{await api('PATCH',`/admin/documents/${id}/review`,{status:s});toast('تمّت المراجعة');render();}catch(e){toast(e.message,false);} };
|
|
window.payout = async(id,act)=>{ try{await api('PATCH',`/payouts/${id}/${act}`,{});toast('تمّ');render();}catch(e){toast(e.message,false);} };
|
|
|
|
function boot(){
|
|
if (!TOKEN){ openLogin(); return; }
|
|
document.getElementById('nav').style.display='flex';
|
|
document.getElementById('main').style.display='block';
|
|
document.getElementById('logout').style.display='';
|
|
document.getElementById('who').textContent = `المستأجر: ${TENANT}`;
|
|
render();
|
|
}
|
|
boot();
|
|
</script>
|
|
</body>
|
|
</html>
|