Hamza-AyedandClaude Opus 5
4d8414c96b
قرار المالك 2026-07-27: باك إند سيرو PHP هو المعتمد، وتطبيقاته المجرّبة ميدانياً تحل محل إعادة البناء المؤرشفة. سيرو نفسه لم يُمسّ. الخريطة: backend · payment_server · loction_server · ride_server · passenger_server · docker · dashboard · stress_test → الجذر siro_rider → apps/rider siro_driver → apps/driver siro_admin → dashboards/admin siro_service → dashboards/service android_bot → apps/android_bot socialBot → apps/socialBot نُسخ المتعقَّب في git سيرو فقط عبر `git archive` (3,198 ملفاً / ~169 م.ب) لا `cp -r` — فاستُثنيت مخلفات البناء تلقائياً. بلا أي تعديل محتوى عمداً: كل ما يلي يصير فرقاً مقروءاً مقابل المصدر. لم يُستورد وسببه: siromove.com (الموقع التسويقي يبقى marketing/ في تريبز، سيرو فيه 8 ملفات) · docs و planning (تريبز له docs/ الخاص) · deploy.sh (ليس نشراً على سيرفر بل `git add . && git push origin --all` — فخّ في مستودع آخر) · transit_dashboard (بانتظار قرار مصير backend-transit و dashboards/transit-web). ⚠️ لا يبني بعد — ثلاثة نواقص متوقعة ومقصودة: 1. `.env` و `lib/env/env.g.dart` غير متعقَّبين في سيرو (أسرار لكل مستأجر): كل تطبيق فلاتر يحتاج .env خاصاً ثم توليد env.g.dart بـ build_runner. 2. إعدادات Firebase (9 ملفات google-services.json و GoogleService-Info.plist) يستبعدها .gitignore تريبز — ولكل مستأجر مشروع Firebase خاص أصلاً. 3. apps/driver في سيرو يشير إلى `../../Intaleq/packages/get` خارج المستودع → يجب ضمّ الحزم داخله أسوة بـ apps/rider. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
66 lines
2.5 KiB
PHP
66 lines
2.5 KiB
PHP
<?php
|
|
/**
|
|
* Admin/Staff/setup.php
|
|
* سكربت إعداد المسؤول الأول (Super Admin)
|
|
* ⚠️ للاستخدام لمرة واحدة فقط. يحمي نفسه بـ MIGRATION_ADMIN_KEY.
|
|
* بعد أول تشغيل ناجح، امسح الملف من السيرفر.
|
|
*/
|
|
require_once __DIR__ . '/../../core/bootstrap.php';
|
|
|
|
// ── حماية بمفتاح الترحيل ────────────────────────────────
|
|
$adminKey = filterRequest('admin_key') ?? '';
|
|
$expectedAdminKey = getenv('MIGRATION_ADMIN_KEY');
|
|
if (empty($adminKey) || empty($expectedAdminKey) || !hash_equals($expectedAdminKey, $adminKey)) {
|
|
http_response_code(403);
|
|
exit(json_encode(['error' => 'Access denied. Admin key required.']));
|
|
}
|
|
|
|
$con = Database::get('main');
|
|
|
|
// ── منع إعادة التهيئة إذا كان هناك مشرفون مسبقاً ─────────
|
|
$count = $con->query("SELECT COUNT(*) FROM adminUser")->fetchColumn();
|
|
if ($count > 0) {
|
|
http_response_code(403);
|
|
exit(json_encode(['error' => 'Admin already initialized. This script runs only once.']));
|
|
}
|
|
|
|
// ── كلمة المرور من البيئة أو تُنشأ عشوائياً ──────────────
|
|
$password = getenv('SETUP_SUPER_ADMIN_PASSWORD');
|
|
if (!$password) {
|
|
$password = bin2hex(random_bytes(12));
|
|
}
|
|
$hashedPass = password_hash($password, PASSWORD_DEFAULT);
|
|
|
|
// ── بصمات افتراضية (تُستبدل عند أول تسجيل دخول فعلي) ───
|
|
$admins = [
|
|
[
|
|
'name' => 'Super Admin',
|
|
'fp' => 'SETUP_DEFAULT_FP_001',
|
|
'role' => 'super_admin'
|
|
]
|
|
];
|
|
|
|
try {
|
|
foreach ($admins as $admin) {
|
|
$encName = $encryptionHelper->encryptData($admin['name']);
|
|
$encFp = $encryptionHelper->encryptData($admin['fp']);
|
|
$fpHash = hash('sha256', $admin['fp']);
|
|
$uniqueId = bin2hex(random_bytes(16));
|
|
|
|
$sql = "INSERT INTO adminUser (id, fingerprint, fingerprint_hash, name, password, role, created_at)
|
|
VALUES (:id, :fp, :fp_hash, :name, :pass, :role, NOW())";
|
|
$stmt = $con->prepare($sql);
|
|
$stmt->execute([
|
|
':id' => $uniqueId,
|
|
':fp' => $encFp,
|
|
':fp_hash' => $fpHash,
|
|
':name' => $encName,
|
|
':pass' => $hashedPass,
|
|
':role' => $admin['role']
|
|
]);
|
|
}
|
|
echo "<h1>Initialization Successful</h1>";
|
|
} catch (Exception $e) {
|
|
echo "An internal error occurred";
|
|
}
|