Hamza-AyedandClaude Opus 5
4d8414c96b
قرار المالك 2026-07-27: باك إند سيرو PHP هو المعتمد، وتطبيقاته المجرّبة ميدانياً تحل محل إعادة البناء المؤرشفة. سيرو نفسه لم يُمسّ. الخريطة: backend · payment_server · loction_server · ride_server · passenger_server · docker · dashboard · stress_test → الجذر siro_rider → apps/rider siro_driver → apps/driver siro_admin → dashboards/admin siro_service → dashboards/service android_bot → apps/android_bot socialBot → apps/socialBot نُسخ المتعقَّب في git سيرو فقط عبر `git archive` (3,198 ملفاً / ~169 م.ب) لا `cp -r` — فاستُثنيت مخلفات البناء تلقائياً. بلا أي تعديل محتوى عمداً: كل ما يلي يصير فرقاً مقروءاً مقابل المصدر. لم يُستورد وسببه: siromove.com (الموقع التسويقي يبقى marketing/ في تريبز، سيرو فيه 8 ملفات) · docs و planning (تريبز له docs/ الخاص) · deploy.sh (ليس نشراً على سيرفر بل `git add . && git push origin --all` — فخّ في مستودع آخر) · transit_dashboard (بانتظار قرار مصير backend-transit و dashboards/transit-web). ⚠️ لا يبني بعد — ثلاثة نواقص متوقعة ومقصودة: 1. `.env` و `lib/env/env.g.dart` غير متعقَّبين في سيرو (أسرار لكل مستأجر): كل تطبيق فلاتر يحتاج .env خاصاً ثم توليد env.g.dart بـ build_runner. 2. إعدادات Firebase (9 ملفات google-services.json و GoogleService-Info.plist) يستبعدها .gitignore تريبز — ولكل مستأجر مشروع Firebase خاص أصلاً. 3. apps/driver في سيرو يشير إلى `../../Intaleq/packages/get` خارج المستودع → يجب ضمّ الحزم داخله أسوة بـ apps/rider. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
74 lines
2.6 KiB
PHP
74 lines
2.6 KiB
PHP
<?php
|
|
// transit/admin/login_verify.php — الخطوة 2: OTP → session token
|
|
// POST: phone, otp
|
|
|
|
require_once __DIR__ . '/../../core/bootstrap.php';
|
|
require_once __DIR__ . '/../functions.php';
|
|
|
|
// Rate limiting
|
|
$limiter = new RateLimiter($redis);
|
|
$limiter->enforce(RateLimiter::identifier(), 'api');
|
|
|
|
try { $transit_con = Database::get('transit'); }
|
|
catch (Exception $e) { jsonError('Transit service unavailable', 503); }
|
|
|
|
requireTransitFields(['phone', 'otp']);
|
|
$phone = normalizePhone(filterRequest('phone'));
|
|
$otp = preg_replace('/\D/', '', filterRequest('otp'));
|
|
|
|
if (!transitVerifyAdminOtp($phone, $otp)) jsonError('Invalid or expired OTP', 401);
|
|
|
|
$phoneEnc = $encryptionHelper->encryptData($phone);
|
|
// transit_org_admins يعيش في قاعدة المواصلات ولا يملك عمود فهرس بعد،
|
|
// فتتم المطابقة على الرقم الأصلي بعد فك التشفير عند فشل المقارنة المباشرة.
|
|
$phoneNorm = normalizePhone($phone);
|
|
$st = $transit_con->prepare(
|
|
"SELECT a.id, a.org_id, a.name, a.role, a.permissions,
|
|
o.name_ar, o.name_en, o.type, o.contract_status, o.logo_url
|
|
FROM transit_org_admins a
|
|
JOIN transit_orgs o ON o.id = a.org_id
|
|
WHERE a.phone = ? AND a.is_active = 1 LIMIT 1"
|
|
);
|
|
$st->execute([$phoneEnc]);
|
|
$admin = $st->fetch();
|
|
|
|
if (!$admin) {
|
|
// تحت التشفير العشوائي لا تتطابق النصوص المشفّرة، فنقارن الأرقام الأصلية.
|
|
$all = $transit_con->query(
|
|
"SELECT a.id, a.phone, o.contract_status
|
|
FROM transit_org_admins a
|
|
JOIN transit_orgs o ON o.id = a.org_id
|
|
WHERE a.is_active = 1"
|
|
)->fetchAll(PDO::FETCH_ASSOC);
|
|
|
|
foreach ($all as $row) {
|
|
$plain = $encryptionHelper->decryptData($row['phone'] ?? null);
|
|
if ($plain && normalizePhone($plain) === $phoneNorm) {
|
|
$admin = $row;
|
|
break;
|
|
}
|
|
}
|
|
}
|
|
if (!$admin) jsonError('Admin not found', 401);
|
|
|
|
$token = transitCreateSession((int)$admin['id'], (int)$admin['org_id']);
|
|
|
|
jsonSuccess([
|
|
'token' => $token,
|
|
'expires_in' => 86400,
|
|
'admin' => [
|
|
'id' => (int)$admin['id'],
|
|
'name' => $admin['name'],
|
|
'role' => $admin['role'],
|
|
'permissions' => json_decode($admin['permissions'] ?? '{}', true),
|
|
],
|
|
'org' => [
|
|
'id' => (int)$admin['org_id'],
|
|
'name_ar' => $admin['name_ar'],
|
|
'name_en' => $admin['name_en'],
|
|
'type' => $admin['type'],
|
|
'contract_status' => $admin['contract_status'],
|
|
'logo_url' => $admin['logo_url'],
|
|
],
|
|
], 'Login successful');
|