feat(auth): remover acceso rapido por roles, autenticacion exclusiva celular + OTP y token con vigencia de 24 horas
This commit is contained in:
AI Bot
parent
94653861a0
commit
ae6a74c140
@ -71,16 +71,15 @@ def main():
|
||||
print("[4/4] Enviando notificación de Pacific Trans GO a WhatsApp (+57 316 745 5877)...", flush=True)
|
||||
|
||||
text_msg = (
|
||||
"👑 *Pacific Trans GO: Actualización de Branding, Notificaciones por Usuario & Descarga de App*\n\n"
|
||||
"¡Hola Carlos! Se ha completado y desplegado la actualización solicitada para la plataforma:\n\n"
|
||||
"👑 *Pacific Trans GO: Autenticación Exclusiva por Celular OTP & Token Persistente de 24 Horas*\n\n"
|
||||
"¡Hola Carlos! Se ha completado la actualización solicitada en el sistema de acceso y seguridad:\n\n"
|
||||
"📱 *App Oficial:* `Pacific Trans GO`\n"
|
||||
"📦 *Archivo APK:* `PacifictransGo.apk` (7.07 MB - APK Nativo e Independiente)\n"
|
||||
"🆔 *Package ID:* `co.pacifictrans.go` (Etiqueta oficial: Pacific Trans GO)\n\n"
|
||||
"⚡ *Ajustes Implementados:*\n"
|
||||
"• 🚫 *Botón Superior Removido:* Se eliminó el botón 'APK Android' de la barra superior de navegación para un diseño más limpio y despejado.\n"
|
||||
"• 🔔 *Notificaciones y Mensajes por Usuario:* El centro de notificaciones y badge de mensajes pendientes ahora filtra y muestra únicamente los eventos correspondientes al usuario en sesión (+57...). Si no hay sesión activa, muestra 0 y solicita inicio de sesión seguro.\n"
|
||||
"• 🏷️ *Branding Unificado:* Todos los textos de la plataforma, web, notificaciones de WhatsApp Evolution, recibos Bre-B y la app nativa ahora se presentan con el nombre oficial: *Pacific Trans GO*.\n"
|
||||
"• 📥 *Botón Inferior 'Descargar App':* El botón principal de descarga al final de la página ahora muestra el texto exacto: *Descargar App*.\n\n"
|
||||
"📦 *Archivo APK:* `PacifictransGo.apk` (APK Nativo e Independiente)\n"
|
||||
"🆔 *Package ID:* `co.pacifictrans.go`\n\n"
|
||||
"⚡ *Novedades de la Versión:*\n"
|
||||
"• 🚫 *Acceso Rápido por Roles Eliminado:* Se eliminaron completamente todos los selectores y accesos rápidos por rol. Nadie puede simular ni ingresar a perfiles sin verificar identidad.\n"
|
||||
"• 📱 *Autenticación Directa vía Celular + OTP:* Los usuarios únicamente ingresan su número de celular y validan el código OTP de 6 dígitos recibido al instante por WhatsApp.\n"
|
||||
"• ⏱️ *Token de Sesión Persistente por 24 Horas:* Tras verificar el código OTP, se genera un token criptográfico firmado (HMAC-SHA256) con vigencia exacta de 24 horas. El usuario permanece autenticado automáticamente al cerrar o recargar la app/web durante ese lapso. Superadas las 24 horas, la sesión expira de forma segura exigiendo un nuevo código OTP.\n\n"
|
||||
f"🔗 *Enlace de Descarga Directa:*\n👉 {APK_URL}"
|
||||
)
|
||||
|
||||
|
||||
@ -1630,63 +1630,36 @@
|
||||
Acceso Seguro con Verificación OTP
|
||||
</h3>
|
||||
<p style="color: var(--text-muted); font-size: 0.88rem;">
|
||||
Para garantizar la seguridad de conductores y pasajeros, validamos tu identidad mediante código OTP por WhatsApp y correo.
|
||||
Ingresa tu número de celular para recibir tu código de seguridad OTP vía WhatsApp.
|
||||
</p>
|
||||
</div>
|
||||
|
||||
<!-- Switch Modo: Iniciar Sesión / Registro -->
|
||||
<div style="display: flex; gap: 0.5rem; background: rgba(15, 23, 42, 0.9); padding: 4px; border-radius: 10px; margin-bottom: 1.5rem;">
|
||||
<button type="button" id="btn-auth-mode-login" class="admin-pill-btn active" style="flex: 1; text-align: center;">
|
||||
Iniciar Sesión
|
||||
</button>
|
||||
<button type="button" id="btn-auth-mode-register" class="admin-pill-btn" style="flex: 1; text-align: center;">
|
||||
Registrarme
|
||||
</button>
|
||||
</div>
|
||||
|
||||
<!-- PASO 1: Formulario de Identificador -->
|
||||
<!-- PASO 1: Formulario de Celular -->
|
||||
<div id="auth-step-1">
|
||||
<form id="form-auth-request-otp">
|
||||
<div class="form-group" id="group-auth-name" style="display: none;">
|
||||
<label class="form-label" for="auth-input-name">Nombre Completo</label>
|
||||
<input type="text" class="form-input" id="auth-input-name" placeholder="Ej: María Fernanda Gómez">
|
||||
<div class="form-group" style="text-align: center;">
|
||||
<label class="form-label" for="auth-input-phone" style="font-size: 0.95rem; font-weight: 700; color: #fff; margin-bottom: 0.5rem;">
|
||||
Número de Celular / WhatsApp (+57)
|
||||
</label>
|
||||
<input type="tel" class="form-input" id="auth-input-phone" placeholder="Ej: 316 745 5877 o 300 123 4567" required autofocus style="font-size: 1.15rem; font-weight: 700; text-align: center; letter-spacing: 0.05em; padding: 0.85rem;">
|
||||
<span style="font-size: 0.76rem; color: var(--text-dim); margin-top: 6px; display: block;">
|
||||
Recibirás un código de 6 dígitos al instante en tu WhatsApp para ingresar de forma segura.
|
||||
</span>
|
||||
</div>
|
||||
|
||||
<div class="form-group">
|
||||
<label class="form-label" for="auth-input-phone">Número de WhatsApp (+57)</label>
|
||||
<input type="tel" class="form-input" id="auth-input-phone" placeholder="Ej: 300 123 4567" required>
|
||||
<span style="font-size: 0.74rem; color: var(--text-dim); margin-top: 4px; display: block;">Recibirás un código de 6 dígitos al instante en tu WhatsApp.</span>
|
||||
<!-- Campos opcionales ocultos para compatibilidad -->
|
||||
<div id="group-auth-name" style="display: none;">
|
||||
<input type="text" id="auth-input-name" value="">
|
||||
</div>
|
||||
|
||||
<div class="form-group">
|
||||
<label class="form-label" for="auth-input-email">Correo Electrónico</label>
|
||||
<input type="email" class="form-input" id="auth-input-email" placeholder="correo@ejemplo.com">
|
||||
<div style="display: none;">
|
||||
<input type="email" id="auth-input-email" value="">
|
||||
</div>
|
||||
|
||||
<div id="auth-request-error" style="display: none; color: #f87171; font-size: 0.85rem; margin-bottom: 1rem; text-align: center;"></div>
|
||||
|
||||
<button type="submit" class="btn-primary" id="btn-submit-send-otp" style="margin-top: 0.5rem;">
|
||||
<button type="submit" class="btn-primary" id="btn-submit-send-otp" style="margin-top: 0.5rem; padding: 0.85rem; font-size: 1rem;">
|
||||
📲 Enviar Código de Verificación OTP
|
||||
</button>
|
||||
|
||||
<!-- Selector Rápido de Roles para Auditoría y Pruebas -->
|
||||
<div style="margin-top: 1.25rem; border-top: 1px solid var(--border-glass); padding-top: 1rem; text-align: center;">
|
||||
<div style="font-size: 0.75rem; text-transform: uppercase; color: var(--accent-amber); font-weight: 700; margin-bottom: 0.5rem; letter-spacing: 0.05em;">
|
||||
⚡ Acceso Rápido por Roles & Permisos
|
||||
</div>
|
||||
<div style="display: flex; gap: 0.45rem; justify-content: center; flex-wrap: wrap;">
|
||||
<button type="button" class="btn-role-quick-login" data-role="ADMIN" style="background: rgba(236, 72, 153, 0.15); border: 1px solid #ec4899; color: #f472b6; padding: 5px 10px; border-radius: 6px; font-size: 0.78rem; font-weight: 700; cursor: pointer;">
|
||||
🛡️ Administrador (Carlos)
|
||||
</button>
|
||||
<button type="button" class="btn-role-quick-login" data-role="CONDUCTOR" style="background: rgba(6, 182, 212, 0.15); border: 1px solid #06b6d4; color: #38bdf8; padding: 5px 10px; border-radius: 6px; font-size: 0.78rem; font-weight: 700; cursor: pointer;">
|
||||
🚗 Conductor (WLZ-890)
|
||||
</button>
|
||||
<button type="button" class="btn-role-quick-login" data-role="PASAJERO" style="background: rgba(16, 185, 129, 0.15); border: 1px solid #10b981; color: #34d399; padding: 5px 10px; border-radius: 6px; font-size: 0.78rem; font-weight: 700; cursor: pointer;">
|
||||
👥 Pasajero Particular
|
||||
</button>
|
||||
</div>
|
||||
</div>
|
||||
|
||||
</form>
|
||||
</div>
|
||||
|
||||
|
||||
@ -276,6 +276,7 @@ function initTabs() {
|
||||
if (btnAdminLogout) {
|
||||
btnAdminLogout.addEventListener('click', () => {
|
||||
localStorage.removeItem('pt_token');
|
||||
localStorage.removeItem('pt_token_expires_at');
|
||||
currentUser = null;
|
||||
if (window.updateUserUI) window.updateUserUI(null);
|
||||
window.location.hash = '#reservas';
|
||||
@ -480,16 +481,23 @@ function initAuthSystem() {
|
||||
const nameInput = document.getElementById('auth-input-name');
|
||||
const btnSubmit = document.getElementById('btn-submit-send-otp');
|
||||
|
||||
const phone = phoneInput?.value.trim() || '';
|
||||
const rawPhone = phoneInput?.value.trim() || '';
|
||||
const email = emailInput?.value.trim() || '';
|
||||
const name = nameInput?.value.trim() || '';
|
||||
|
||||
if (!phone) {
|
||||
showError(reqError, 'Ingresa tu número de WhatsApp.');
|
||||
let cleanPhone = rawPhone.replace(/\D/g, '');
|
||||
if (cleanPhone.startsWith('57') && cleanPhone.length === 12) {
|
||||
// Prefijo 57 incluido
|
||||
} else if (cleanPhone.length === 10) {
|
||||
cleanPhone = '57' + cleanPhone;
|
||||
}
|
||||
|
||||
if (!cleanPhone || cleanPhone.length < 10) {
|
||||
showError(reqError, 'Ingresa un número de celular válido (Ej: 316 745 5877).');
|
||||
return;
|
||||
}
|
||||
|
||||
currentIdentifier = phone;
|
||||
currentIdentifier = cleanPhone;
|
||||
currentEmail = email;
|
||||
|
||||
btnSubmit.disabled = true;
|
||||
@ -500,14 +508,14 @@ function initAuthSystem() {
|
||||
const res = await fetch('/api/auth/send-otp', {
|
||||
method: 'POST',
|
||||
headers: { 'Content-Type': 'application/json' },
|
||||
body: JSON.stringify({ identifier: phone, email })
|
||||
body: JSON.stringify({ identifier: cleanPhone, email })
|
||||
});
|
||||
const data = await res.json();
|
||||
|
||||
if (res.ok && data.success) {
|
||||
step1.style.display = 'none';
|
||||
step2.style.display = 'block';
|
||||
if (targetLabel) targetLabel.textContent = data.maskedPhone || `+${phone}`;
|
||||
if (targetLabel) targetLabel.textContent = data.maskedPhone || `+${cleanPhone}`;
|
||||
|
||||
// Si el servidor devolvió preview (entorno local sin SIM de Evolution), mostrar aviso
|
||||
if (data.codePreview) {
|
||||
@ -620,7 +628,9 @@ function initAuthSystem() {
|
||||
const data = await res.json();
|
||||
|
||||
if (res.ok && data.success) {
|
||||
const expiresAt = data.expiresAt || (Date.now() + 24 * 60 * 60 * 1000);
|
||||
localStorage.setItem('pt_token', data.token);
|
||||
localStorage.setItem('pt_token_expires_at', String(expiresAt));
|
||||
currentUser = data.user;
|
||||
updateUserUI(currentUser);
|
||||
modal.classList.remove('active');
|
||||
@ -643,74 +653,11 @@ function initAuthSystem() {
|
||||
});
|
||||
}
|
||||
|
||||
// Selector Rápido de Roles para Auditoría y Pruebas
|
||||
document.querySelectorAll('.btn-role-quick-login').forEach(btn => {
|
||||
btn.addEventListener('click', async () => {
|
||||
const role = btn.getAttribute('data-role') || 'ADMIN';
|
||||
|
||||
// El ingreso como Administrador SIEMPRE exige verificación de Token/OTP por WhatsApp
|
||||
if (role === 'ADMIN' || role === 'OPERADOR') {
|
||||
const phoneInput = document.getElementById('auth-phone');
|
||||
if (phoneInput) {
|
||||
phoneInput.value = '3167455877';
|
||||
}
|
||||
authMode = 'login';
|
||||
if (modeLoginBtn) modeLoginBtn.classList.add('active');
|
||||
if (modeRegisterBtn) modeRegisterBtn.classList.remove('active');
|
||||
if (groupName) groupName.style.display = 'none';
|
||||
|
||||
if (reqError) {
|
||||
reqError.textContent = '🔒 Acceso de Administrador: Por políticas de seguridad 2FA, se enviará el código OTP a tu WhatsApp personal (+57 316 745 5877).';
|
||||
reqError.style.color = '#38bdf8';
|
||||
reqError.style.display = 'block';
|
||||
}
|
||||
|
||||
// Enviar OTP vía WhatsApp
|
||||
formStep1.dispatchEvent(new Event('submit'));
|
||||
return;
|
||||
}
|
||||
|
||||
btn.disabled = true;
|
||||
const originalText = btn.innerHTML;
|
||||
btn.innerHTML = '⏳ Accediendo...';
|
||||
|
||||
try {
|
||||
const res = await fetch('/api/auth/quick-role-login', {
|
||||
method: 'POST',
|
||||
headers: { 'Content-Type': 'application/json' },
|
||||
body: JSON.stringify({ role })
|
||||
});
|
||||
const data = await res.json();
|
||||
if (data.success && data.user) {
|
||||
localStorage.setItem('pt_token', data.token);
|
||||
currentUser = data.user;
|
||||
updateUserUI(currentUser);
|
||||
if (modal) modal.classList.remove('active');
|
||||
|
||||
if (role === 'CONDUCTOR') {
|
||||
window.location.hash = '#conductor';
|
||||
window.showView('driver');
|
||||
} else {
|
||||
window.location.hash = '#reservas';
|
||||
window.showView('public');
|
||||
}
|
||||
} else {
|
||||
alert('Error de acceso rápido: ' + (data.error || 'Intenta de nuevo'));
|
||||
}
|
||||
} catch (e) {
|
||||
console.error('Quick role error:', e);
|
||||
alert('Error de conexión al servidor');
|
||||
} finally {
|
||||
btn.disabled = false;
|
||||
btn.innerHTML = originalText;
|
||||
}
|
||||
});
|
||||
});
|
||||
|
||||
// Cerrar sesión
|
||||
if (btnLogout) {
|
||||
btnLogout.addEventListener('click', () => {
|
||||
localStorage.removeItem('pt_token');
|
||||
localStorage.removeItem('pt_token_expires_at');
|
||||
currentUser = null;
|
||||
updateUserUI(null);
|
||||
window.location.hash = '#reservas';
|
||||
@ -718,24 +665,44 @@ function initAuthSystem() {
|
||||
});
|
||||
}
|
||||
|
||||
// Validar sesión persistida
|
||||
// Validar sesión persistida (vigencia de 24 horas)
|
||||
checkPersistedSession();
|
||||
}
|
||||
|
||||
async function checkPersistedSession() {
|
||||
const token = localStorage.getItem('pt_token');
|
||||
const expiresAt = localStorage.getItem('pt_token_expires_at');
|
||||
|
||||
if (!token) return;
|
||||
|
||||
// Comprobar lapso de 24 horas en el navegador
|
||||
if (expiresAt && Date.now() > Number(expiresAt)) {
|
||||
console.log('⏰ [Sesión Pacific Trans GO]: El token de 24 horas ha expirado. Requiere autenticación OTP.');
|
||||
localStorage.removeItem('pt_token');
|
||||
localStorage.removeItem('pt_token_expires_at');
|
||||
currentUser = null;
|
||||
updateUserUI(null);
|
||||
return;
|
||||
}
|
||||
|
||||
try {
|
||||
const res = await fetch(`/api/auth/me?token=${token}`);
|
||||
const res = await fetch(`/api/auth/me?token=${encodeURIComponent(token)}`);
|
||||
if (res.ok) {
|
||||
const data = await res.json();
|
||||
if (data.user) {
|
||||
currentUser = data.user;
|
||||
if (data.user.tokenExpiresAt) {
|
||||
localStorage.setItem('pt_token_expires_at', String(data.user.tokenExpiresAt));
|
||||
}
|
||||
updateUserUI(currentUser);
|
||||
console.log(`✅ [Sesión Autenticada]: ${currentUser.nombre} (+${currentUser.telefono}) activo por 24 horas.`);
|
||||
} else {
|
||||
localStorage.removeItem('pt_token');
|
||||
localStorage.removeItem('pt_token_expires_at');
|
||||
}
|
||||
} else {
|
||||
localStorage.removeItem('pt_token');
|
||||
localStorage.removeItem('pt_token_expires_at');
|
||||
}
|
||||
} catch (err) {
|
||||
console.warn('⚠️ [Session Verify Error]:', err);
|
||||
|
||||
@ -103,29 +103,11 @@ const server = http.createServer(async (req, res) => {
|
||||
const token = authHeader.replace(/^Bearer\s+/i, '') || url.searchParams.get('token') || '';
|
||||
const user = await authService.getUserFromToken(token);
|
||||
if (!user) {
|
||||
return sendJson(401, { success: false, error: 'Sesión no válida o expirada' });
|
||||
return sendJson(401, { success: false, error: 'Sesión no válida o expirada (lapso de 24 horas superado)' });
|
||||
}
|
||||
return sendJson(200, { success: true, user });
|
||||
}
|
||||
|
||||
// 1.4. Autenticación: Quick Role Login para pruebas de roles públicos (PROHIBIDO para ADMIN / OPERADOR)
|
||||
if (pathname === '/api/auth/quick-role-login' && req.method === 'POST') {
|
||||
const body = await getJsonBody();
|
||||
const role = body.role || 'PASAJERO';
|
||||
if (role === 'ADMIN' || role === 'OPERADOR') {
|
||||
return sendJson(403, {
|
||||
success: false,
|
||||
error: 'Acceso no permitido: El ingreso al rol Administrador requiere obligatoriamente verificar el código OTP enviado a tu número personal de WhatsApp (+57 316 745 5877).'
|
||||
});
|
||||
}
|
||||
try {
|
||||
const result = await authService.createSessionForRole(role, body.name);
|
||||
return sendJson(200, { success: true, ...result });
|
||||
} catch (err: any) {
|
||||
return sendJson(403, { success: false, error: err.message });
|
||||
}
|
||||
}
|
||||
|
||||
// Helper de seguridad por roles y permisos en rutas API
|
||||
const getToken = (): string => {
|
||||
const authHeader = (req.headers['authorization'] as string) || '';
|
||||
|
||||
@ -14,6 +14,8 @@ interface OtpRecord {
|
||||
|
||||
const OTP_CACHE = new Map<string, OtpRecord>();
|
||||
const OTP_EXPIRY_MS = 5 * 60 * 1000; // 5 minutos de validez
|
||||
const SESSION_DURATION_MS = 24 * 60 * 60 * 1000; // 24 horas exactas de validez
|
||||
const JWT_SECRET = process.env.JWT_SECRET || 'pt_pacifictrans_go_secret_2026_banrep';
|
||||
|
||||
// Memoria de tokens para la plataforma web y API con soporte de fallback
|
||||
const SESSION_TOKENS = new Map<string, { userId: string; rol: UserRole; expiresAt: number; cachedUser?: any }>();
|
||||
@ -99,6 +101,8 @@ export class AuthService {
|
||||
}): Promise<{
|
||||
success: boolean;
|
||||
token?: string;
|
||||
expiresAt?: number;
|
||||
expiresIn?: number;
|
||||
user?: any;
|
||||
error?: string;
|
||||
}> {
|
||||
@ -187,12 +191,22 @@ export class AuthService {
|
||||
await user.save();
|
||||
}
|
||||
|
||||
// Generar Token de Sesión
|
||||
const token = `pt_sess_${crypto.randomBytes(24).toString('hex')}`;
|
||||
// Generar Token de Sesión seguro firmado con expiración exacta de 24 horas
|
||||
const expiresAt = Date.now() + SESSION_DURATION_MS;
|
||||
const tokenPayload = {
|
||||
uid: user._id.toString(),
|
||||
phone: cleanPhone,
|
||||
rol: user.rol,
|
||||
exp: expiresAt,
|
||||
};
|
||||
const b64 = Buffer.from(JSON.stringify(tokenPayload)).toString('base64url');
|
||||
const sig = crypto.createHmac('sha256', JWT_SECRET).update(b64).digest('base64url');
|
||||
const token = `pt_${b64}.${sig}`;
|
||||
|
||||
SESSION_TOKENS.set(token, {
|
||||
userId: user._id.toString(),
|
||||
rol: user.rol,
|
||||
expiresAt: Date.now() + 30 * 24 * 60 * 60 * 1000, // 30 días
|
||||
expiresAt,
|
||||
});
|
||||
|
||||
const userPayload = {
|
||||
@ -208,11 +222,14 @@ export class AuthService {
|
||||
esSuperAdmin: isSuper || !!user.esSuperAdmin,
|
||||
phoneVerified: user.phoneVerified,
|
||||
saldoPenalidad: user.saldoPenalidad,
|
||||
tokenExpiresAt: expiresAt,
|
||||
};
|
||||
|
||||
return {
|
||||
success: true,
|
||||
token,
|
||||
expiresAt,
|
||||
expiresIn: 86400, // 24 horas en segundos
|
||||
user: userPayload,
|
||||
};
|
||||
}
|
||||
@ -222,14 +239,43 @@ export class AuthService {
|
||||
*/
|
||||
public async getUserFromToken(token: string): Promise<any | null> {
|
||||
if (!token) return null;
|
||||
const session = SESSION_TOKENS.get(token);
|
||||
if (!session || Date.now() > session.expiresAt) {
|
||||
if (session) SESSION_TOKENS.delete(token);
|
||||
return null;
|
||||
|
||||
let userId: string | null = null;
|
||||
let expiresAt: number = 0;
|
||||
|
||||
// 1. Validar token firmado criptográficamente con vigencia estricta de 24 horas
|
||||
if (token.startsWith('pt_') && token.includes('.')) {
|
||||
try {
|
||||
const [b64, sig] = token.slice(3).split('.');
|
||||
const expectedSig = crypto.createHmac('sha256', JWT_SECRET).update(b64).digest('base64url');
|
||||
if (sig === expectedSig) {
|
||||
const payload = JSON.parse(Buffer.from(b64, 'base64url').toString('utf8'));
|
||||
if (Date.now() > payload.exp) {
|
||||
// El token superó el lapso de 24 horas
|
||||
console.log(`⏰ [Token Expirado]: El token de usuario ${payload.uid} ha superado las 24 horas.`);
|
||||
return null;
|
||||
}
|
||||
userId = payload.uid;
|
||||
expiresAt = payload.exp;
|
||||
}
|
||||
} catch (err) {
|
||||
// Formato no válido
|
||||
}
|
||||
}
|
||||
|
||||
// 2. Fallback a SESSION_TOKENS en memoria para tokens anteriores
|
||||
if (!userId) {
|
||||
const session = SESSION_TOKENS.get(token);
|
||||
if (!session || Date.now() > session.expiresAt) {
|
||||
if (session) SESSION_TOKENS.delete(token);
|
||||
return null;
|
||||
}
|
||||
userId = session.userId;
|
||||
expiresAt = session.expiresAt;
|
||||
}
|
||||
|
||||
try {
|
||||
const user = await User.findById(session.userId);
|
||||
const user = await User.findById(userId);
|
||||
if (user) {
|
||||
const isSuper = isPlatformSuperAdmin(user.telefono) || isPlatformSuperAdmin(user.email) || !!user.esSuperAdmin;
|
||||
return {
|
||||
@ -246,13 +292,14 @@ export class AuthService {
|
||||
phoneVerified: user.phoneVerified,
|
||||
saldoPenalidad: user.saldoPenalidad,
|
||||
isActive: user.isActive,
|
||||
tokenExpiresAt: expiresAt,
|
||||
};
|
||||
}
|
||||
} catch (e) {
|
||||
if (session.cachedUser) return session.cachedUser;
|
||||
if (SESSION_TOKENS.get(token)?.cachedUser) return SESSION_TOKENS.get(token)?.cachedUser;
|
||||
}
|
||||
|
||||
return session.cachedUser || null;
|
||||
return null;
|
||||
}
|
||||
|
||||
/**
|
||||
@ -278,74 +325,6 @@ export class AuthService {
|
||||
}
|
||||
return { allowed: true, user };
|
||||
}
|
||||
|
||||
/**
|
||||
* Crea o reactiva una sesión rápida para pruebas (PROHIBIDO para ADMIN / OPERADOR)
|
||||
* Los roles de administración requieren obligatoriamente verificación OTP por WhatsApp
|
||||
*/
|
||||
public async createSessionForRole(role: UserRole, customName?: string): Promise<{ token: string; user: any }> {
|
||||
if (role === 'ADMIN' || role === 'OPERADOR') {
|
||||
throw new Error(
|
||||
'Acceso denegado: El rol Administrador requiere obligatoriamente verificación por código OTP enviado a tu número personal de WhatsApp (+57 316 745 5877).'
|
||||
);
|
||||
}
|
||||
|
||||
let phone = '573187654321';
|
||||
let defaultName = 'Pasajero Frecuente Cali';
|
||||
if (role === 'CONDUCTOR') {
|
||||
phone = '573158923456';
|
||||
defaultName = 'Mario Fernando G. (Renault Duster WLZ-890)';
|
||||
}
|
||||
|
||||
let userDoc: any = null;
|
||||
try {
|
||||
userDoc = await User.findOne({ rol: role });
|
||||
if (!userDoc) {
|
||||
userDoc = await User.create({
|
||||
appwriteId: `pt-${role.toLowerCase()}-${Date.now()}`,
|
||||
nombre: customName || defaultName,
|
||||
telefono: phone,
|
||||
email: `${role.toLowerCase()}@pacifictrans.almeira.com.co`,
|
||||
rol: role,
|
||||
saldoPenalidad: 0,
|
||||
coordenadasDomicilio: { type: 'Point', coordinates: [-76.532, 3.4516] },
|
||||
isActive: true,
|
||||
phoneVerified: true,
|
||||
twoFactorEnabled: true,
|
||||
twoFactorMethod: 'whatsapp_otp',
|
||||
});
|
||||
}
|
||||
} catch (err) {
|
||||
// Continuar con usuario temporal si falla DB temporalmente
|
||||
}
|
||||
|
||||
const userId = userDoc?._id ? userDoc._id.toString() : `role-${role.toLowerCase()}-${Date.now()}`;
|
||||
const userPayload = {
|
||||
id: userId,
|
||||
_id: userId,
|
||||
nombre: userDoc?.nombre || customName || defaultName,
|
||||
telefono: userDoc?.telefono || phone,
|
||||
email: userDoc?.email || `${role.toLowerCase()}@pacifictrans.almeira.com.co`,
|
||||
rol: role,
|
||||
esSuperAdmin: false,
|
||||
phoneVerified: true,
|
||||
saldoPenalidad: 0,
|
||||
direccionTexto: 'Cali, Valle del Cauca',
|
||||
};
|
||||
|
||||
const token = `pt_sess_${crypto.randomBytes(24).toString('hex')}`;
|
||||
SESSION_TOKENS.set(token, {
|
||||
userId,
|
||||
rol: role,
|
||||
expiresAt: Date.now() + 30 * 24 * 60 * 60 * 1000,
|
||||
cachedUser: userPayload,
|
||||
});
|
||||
|
||||
return {
|
||||
token,
|
||||
user: userPayload,
|
||||
};
|
||||
}
|
||||
}
|
||||
|
||||
export const authService = AuthService.getInstance();
|
||||
|
||||
Loading…
Reference in New Issue
Block a user