Hamza-AyedandClaude Opus 5
4d8414c96b
قرار المالك 2026-07-27: باك إند سيرو PHP هو المعتمد، وتطبيقاته المجرّبة ميدانياً تحل محل إعادة البناء المؤرشفة. سيرو نفسه لم يُمسّ. الخريطة: backend · payment_server · loction_server · ride_server · passenger_server · docker · dashboard · stress_test → الجذر siro_rider → apps/rider siro_driver → apps/driver siro_admin → dashboards/admin siro_service → dashboards/service android_bot → apps/android_bot socialBot → apps/socialBot نُسخ المتعقَّب في git سيرو فقط عبر `git archive` (3,198 ملفاً / ~169 م.ب) لا `cp -r` — فاستُثنيت مخلفات البناء تلقائياً. بلا أي تعديل محتوى عمداً: كل ما يلي يصير فرقاً مقروءاً مقابل المصدر. لم يُستورد وسببه: siromove.com (الموقع التسويقي يبقى marketing/ في تريبز، سيرو فيه 8 ملفات) · docs و planning (تريبز له docs/ الخاص) · deploy.sh (ليس نشراً على سيرفر بل `git add . && git push origin --all` — فخّ في مستودع آخر) · transit_dashboard (بانتظار قرار مصير backend-transit و dashboards/transit-web). ⚠️ لا يبني بعد — ثلاثة نواقص متوقعة ومقصودة: 1. `.env` و `lib/env/env.g.dart` غير متعقَّبين في سيرو (أسرار لكل مستأجر): كل تطبيق فلاتر يحتاج .env خاصاً ثم توليد env.g.dart بـ build_runner. 2. إعدادات Firebase (9 ملفات google-services.json و GoogleService-Info.plist) يستبعدها .gitignore تريبز — ولكل مستأجر مشروع Firebase خاص أصلاً. 3. apps/driver في سيرو يشير إلى `../../Intaleq/packages/get` خارج المستودع → يجب ضمّ الحزم داخله أسوة بـ apps/rider. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
65 lines
2.6 KiB
PHP
65 lines
2.6 KiB
PHP
<?php
|
|
// transit/driver/activate_by_app.php — السائق يفعّل حسابه بتوكن الدعوة (عبر JWT)
|
|
// POST: invite_token
|
|
// المصادقة: JWT السائق الرئيسي من connect_app.php
|
|
|
|
require_once __DIR__ . '/../../transit/connect_app.php';
|
|
|
|
if ($transit_user_role !== 'driver') jsonError('Only drivers can access this endpoint', 403);
|
|
|
|
$inviteToken = filterRequest('invite_token');
|
|
if (!$inviteToken) jsonError('invite_token is required', 400);
|
|
|
|
// البحث بالتوكن فقط — لا نثق بأي معرّف آخر من العميل
|
|
$st = $transit_con->prepare(
|
|
"SELECT d.id, d.org_id, d.name, d.status, o.name_ar AS org_name
|
|
FROM transit_drivers d
|
|
JOIN transit_orgs o ON o.id = d.org_id
|
|
WHERE d.invite_token=? LIMIT 1"
|
|
);
|
|
$st->execute([$inviteToken]);
|
|
$driver = $st->fetch();
|
|
|
|
if (!$driver) jsonError('Invalid invite token', 404);
|
|
if ($driver['status'] === 'suspended') jsonError('Account suspended', 403);
|
|
|
|
// تحقق أن main_driver_id ليس مضبوطاً لحساب آخر
|
|
if ($driver['status'] === 'active') {
|
|
$chk = $transit_con->prepare(
|
|
"SELECT main_driver_id FROM transit_drivers WHERE id=? LIMIT 1"
|
|
);
|
|
$chk->execute([$driver['id']]);
|
|
$row = $chk->fetch();
|
|
if ($row && $row['main_driver_id'] && (string)$row['main_driver_id'] !== (string)$transit_user_id) {
|
|
jsonError('This invite token is already linked to another account', 409);
|
|
}
|
|
// إذا كان نفس الحساب — رد نجاح مباشرة
|
|
if ($row && (string)$row['main_driver_id'] === (string)$transit_user_id) {
|
|
jsonSuccess([
|
|
'driver_id' => (int)$driver['id'],
|
|
'org_id' => (int)$driver['org_id'],
|
|
'org_name' => $driver['org_name'],
|
|
'name' => $driver['name'],
|
|
], 'Already activated');
|
|
}
|
|
}
|
|
|
|
// ضبط main_driver_id وتفعيل الحساب
|
|
$transit_con->prepare(
|
|
"UPDATE transit_drivers
|
|
SET main_driver_id=?, status='active', activated_at=NOW(), invite_token=NULL, updated_at=NOW()
|
|
WHERE id=?"
|
|
)->execute([(string)$transit_user_id, $driver['id']]);
|
|
|
|
// إبطال أي كاش قديم لهذا الحساب (قد يكون كُوش كـ null سابقاً أو بحالة أخرى)
|
|
transitInvalidateDriverCache((string)$transit_user_id);
|
|
|
|
appLog("[TRANSIT][DRIVER] activated driver #{$driver['id']} (org#{$driver['org_id']}) linked to main_driver_id={$transit_user_id}", 'INFO');
|
|
|
|
jsonSuccess([
|
|
'driver_id' => (int)$driver['id'],
|
|
'org_id' => (int)$driver['org_id'],
|
|
'org_name' => $driver['org_name'],
|
|
'name' => $driver['name'],
|
|
], 'Account activated successfully. Welcome to مواصلاتي!');
|