$duration,
'path' => '/',
'secure' => isset($_SERVER['HTTPS']),
'httponly' => true,
'samesite' => 'Lax',
]);
session_start();
require_once __DIR__ . '/includes/user_activity_log.php';
// ───────────────────────── Node API config ──────────────────────────────────
// PHP Admin ahora valida credenciales contra Node (/api/auth/login)
// Puedes sobre-escribir con variable de entorno COMPRANET_NODE_API_BASE
$nodeApiBase = getenv('COMPRANET_NODE_API_BASE');
if (!$nodeApiBase) {
$nodeApiBase = 'https://app.compranet.com.co';
}
function cpn_post_json(string $url, array $payload): array
{
$json = json_encode($payload);
if ($json === false) {
return ['ok' => false, 'error' => 'Error preparando solicitud.'];
}
// Preferir cURL si está disponible
if (function_exists('curl_init')) {
$ch = curl_init($url);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_POST, true);
curl_setopt($ch, CURLOPT_HTTPHEADER, ['Content-Type: application/json']);
curl_setopt($ch, CURLOPT_POSTFIELDS, $json);
curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, 5);
curl_setopt($ch, CURLOPT_TIMEOUT, 15);
$resp = curl_exec($ch);
$err = curl_error($ch);
$http = curl_getinfo($ch, CURLINFO_HTTP_CODE);
curl_close($ch);
if ($resp === false) {
return ['ok' => false, 'error' => 'Error conectando a API: ' . ($err ?: 'desconocido')];
}
$data = json_decode($resp, true);
if (!is_array($data)) {
return ['ok' => false, 'error' => 'Respuesta inválida de API.'];
}
$data['_http'] = $http;
return $data;
}
// Fallback (si allow_url_fopen está habilitado)
$ctx = stream_context_create([
'http' => [
'method' => 'POST',
'header' => "Content-Type: application/json\r\n",
'content' => $json,
'timeout' => 15,
]
]);
$resp = @file_get_contents($url, false, $ctx);
if ($resp === false) {
return ['ok' => false, 'error' => 'No fue posible conectar con la API.'];
}
$data = json_decode($resp, true);
if (!is_array($data)) {
return ['ok' => false, 'error' => 'Respuesta inválida de API.'];
}
return $data;
}
// ───────────────────── Procesar formulario ──────────────────────────────────
$error = '';
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
$email = trim($_POST['email'] ?? '');
$pass = $_POST['password'] ?? '';
if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
$error = 'Formato de correo inválido.';
} else {
$url = rtrim($nodeApiBase, '/') . '/api/auth/login';
$resp = cpn_post_json($url, ['email' => $email, 'password' => $pass]);
if (!isset($resp['ok']) || $resp['ok'] !== true) {
$msg = $resp['error']['message'] ?? $resp['error'] ?? 'Credenciales inválidas.';
$error = is_string($msg) ? $msg : 'Credenciales inválidas.';
} else {
$user = $resp['data'] ?? null;
if (!is_array($user) || empty($user['id']) || empty($user['nombre']) || empty($user['apellido'])) {
$error = 'Respuesta inválida del servidor de autenticación.';
} else {
// Roles válidos: 1 administrador, 2 editor, 3 impresor, 4 contabilidad
$roleId = isset($user['roleId']) ? (int)$user['roleId'] : 0;
if (!in_array($roleId, [1, 2, 3, 4], true)) {
$error = 'El usuario no tiene un rol válido para ingresar.';
} else {
session_regenerate_id(true);
$_SESSION['user'] = $user;
// Guardar token para futuras llamadas a Node (ej. creación de usuarios)
if (isset($user['token']) && is_string($user['token'])) {
$_SESSION['node_token'] = $user['token'];
}
cpn_activity_log_event('Autenticación', 'auth.login', 'Inició sesión');
header('Location: index.php');
exit;
}
}
}
}
}
?>
Inicio de Sesión