Hamza-AyedandClaude Opus 5
4d8414c96b
قرار المالك 2026-07-27: باك إند سيرو PHP هو المعتمد، وتطبيقاته المجرّبة ميدانياً تحل محل إعادة البناء المؤرشفة. سيرو نفسه لم يُمسّ. الخريطة: backend · payment_server · loction_server · ride_server · passenger_server · docker · dashboard · stress_test → الجذر siro_rider → apps/rider siro_driver → apps/driver siro_admin → dashboards/admin siro_service → dashboards/service android_bot → apps/android_bot socialBot → apps/socialBot نُسخ المتعقَّب في git سيرو فقط عبر `git archive` (3,198 ملفاً / ~169 م.ب) لا `cp -r` — فاستُثنيت مخلفات البناء تلقائياً. بلا أي تعديل محتوى عمداً: كل ما يلي يصير فرقاً مقروءاً مقابل المصدر. لم يُستورد وسببه: siromove.com (الموقع التسويقي يبقى marketing/ في تريبز، سيرو فيه 8 ملفات) · docs و planning (تريبز له docs/ الخاص) · deploy.sh (ليس نشراً على سيرفر بل `git add . && git push origin --all` — فخّ في مستودع آخر) · transit_dashboard (بانتظار قرار مصير backend-transit و dashboards/transit-web). ⚠️ لا يبني بعد — ثلاثة نواقص متوقعة ومقصودة: 1. `.env` و `lib/env/env.g.dart` غير متعقَّبين في سيرو (أسرار لكل مستأجر): كل تطبيق فلاتر يحتاج .env خاصاً ثم توليد env.g.dart بـ build_runner. 2. إعدادات Firebase (9 ملفات google-services.json و GoogleService-Info.plist) يستبعدها .gitignore تريبز — ولكل مستأجر مشروع Firebase خاص أصلاً. 3. apps/driver في سيرو يشير إلى `../../Intaleq/packages/get` خارج المستودع → يجب ضمّ الحزم داخله أسوة بـ apps/rider. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
95 lines
3.1 KiB
PHP
95 lines
3.1 KiB
PHP
<?php
|
|
/**
|
|
* Admin/auth/loginWallet.php
|
|
* توليد توكن خاص بسيرفر المحفظة (Wallet SSO)
|
|
* يتم توقيعه بالمفتاح المشترك (SECRET_KEY_PAY)
|
|
*/
|
|
declare(strict_types=1);
|
|
|
|
require_once __DIR__ . '/../../core/bootstrap.php';
|
|
|
|
use Firebase\JWT\JWT;
|
|
|
|
// التحقق من الجلسة الحالية للأدمن
|
|
$jwtService = new JwtService($redis ?? null);
|
|
$admin = $jwtService->authenticate();
|
|
|
|
error_log("[Wallet_SSO] Authenticated Admin ID: " . ($admin->user_id ?? 'N/A') . " | Role: " . ($admin->role ?? 'N/A'));
|
|
|
|
if ($admin->role !== 'admin' && $admin->role !== 'super_admin') {
|
|
jsonError("Unauthorized. Admin access required.");
|
|
exit;
|
|
}
|
|
|
|
try {
|
|
// جلب المفتاح المشترك لسيرفر المحفظة من متغير البيئة أو الملف
|
|
$payKeyPath = getenv('SECRET_KEY_PAY_PATH');
|
|
$payKey = ($payKeyPath && file_exists($payKeyPath)) ? trim(file_get_contents($payKeyPath)) : getenv('SECRET_KEY_PAY');
|
|
|
|
if (empty($payKey)) {
|
|
$fallbackPath = getenv('SECRET_KEY_PATH');
|
|
$payKey = ($fallbackPath && file_exists($fallbackPath)) ? trim(file_get_contents($fallbackPath)) : null;
|
|
}
|
|
|
|
if (empty($payKey)) {
|
|
jsonError("Internal configuration error: Shared secret key missing.");
|
|
exit;
|
|
}
|
|
|
|
$issuer = 'Tripz-Wallet';
|
|
$audience = 'Tripz-Wallet';
|
|
$hmacSecret = getenv('SECRET_KEY_HMAC') ?: '';
|
|
|
|
$ttl = 600; // 10 دقائق
|
|
$iat = time();
|
|
$exp = $iat + $ttl;
|
|
$jti = bin2hex(random_bytes(16));
|
|
|
|
// محتوى التوكن (Payload)
|
|
$payload = [
|
|
'iss' => $issuer,
|
|
'aud' => $audience,
|
|
'user_id' => $admin->user_id,
|
|
'role' => 'admin', // نرسل 'admin' للمحفظة لضمان التوافق مع برمجياتها القديمة
|
|
'iat' => $iat,
|
|
'exp' => $exp,
|
|
'jti' => $jti
|
|
];
|
|
|
|
// إلغاء التوكن القديم إذا وجد في Redis
|
|
if ($redis) {
|
|
$oldJtiKey = "wallet_jti:" . $admin->user_id;
|
|
$oldJti = $redis->get($oldJtiKey);
|
|
if ($oldJti) {
|
|
// إضافة التوكن القديم للقائمة السوداء
|
|
$redis->setex("jwt:blacklist:$oldJti", $ttl + 60, '1');
|
|
}
|
|
// تخزين الـ JTI الجديد
|
|
$redis->setex($oldJtiKey, $ttl, $jti);
|
|
}
|
|
|
|
// إضافة بصمة الجهاز للتوكن لزيادة الأمان
|
|
$fpHeader = $_SERVER['HTTP_X_DEVICE_FP'] ?? null;
|
|
$fpPepper = getenv('FP_PEPPER');
|
|
if ($fpHeader && $fpPepper) {
|
|
$payload['fingerPrint'] = hash('sha256', $fpHeader . $fpPepper);
|
|
}
|
|
|
|
// توليد التوكن
|
|
$jwt = JWT::encode($payload, $payKey, 'HS256');
|
|
|
|
// حساب الـ HMAC Hash المطلوب لسيرفر المحفظة
|
|
$hmacHash = hash_hmac('sha256', (string)$admin->user_id, $hmacSecret);
|
|
|
|
printSuccess([
|
|
"status" => "success",
|
|
"jwt" => $jwt,
|
|
"hmac" => $hmacHash,
|
|
"expires_in" => $ttl
|
|
]);
|
|
|
|
} catch (Exception $e) {
|
|
error_log("[Admin Wallet SSO Error] " . $e->getMessage());
|
|
jsonError("An internal error occurred. Please try again later.");
|
|
}
|