php_rest_api/original/clases/auth.class.php

86 lines
2.9 KiB
PHP
Raw Normal View History

2023-03-24 12:41:27 -03:00
<?php
require_once 'conexion/conexion.php';
require_once 'respuestas.class.php';
class auth extends conexion{
public function login($json){
$_respustas = new respuestas;
$datos = json_decode($json,true);
if(!isset($datos['usuario']) || !isset($datos["password"])){
//error con los campos
return $_respustas->error_400();
}else{
//todo esta bien
$usuario = $datos['usuario'];
$password = $datos['password'];
$password = parent::encriptar($password);
$datos = $this->obtenerDatosUsuario($usuario);
if($datos){
//verificar si la contraseña es igual
if($password == $datos[0]['Password']){
if($datos[0]['Estado'] == "Activo"){
//crear el token
$verificar = $this->insertarToken($datos[0]['UsuarioId']);
if($verificar){
// si se guardo
$result = $_respustas->response;
$result["result"] = array(
"token" => $verificar
);
return $result;
}else{
//error al guardar
return $_respustas->error_500("Error interno, No hemos podido guardar");
}
}else{
//el usuario esta inactivo
return $_respustas->error_200("El usuario esta inactivo");
}
}else{
//la contraseña no es igual
return $_respustas->error_200("El password es invalido");
}
}else{
//no existe el usuario
return $_respustas->error_200("El usuaro $usuario no existe ");
}
}
}
private function obtenerDatosUsuario($correo){
$query = "SELECT UsuarioId,Password,Estado FROM usuarios WHERE Usuario = '$correo'";
$datos = parent::obtenerDatos($query);
if(isset($datos[0]["UsuarioId"])){
return $datos;
}else{
return 0;
}
}
private function insertarToken($usuarioid){
$val = true;
$token = bin2hex(openssl_random_pseudo_bytes(16,$val));
$date = date("Y-m-d H:i");
$estado = "Activo";
$query = "INSERT INTO usuarios_token (UsuarioId,Token,Estado,Fecha)VALUES('$usuarioid','$token','$estado','$date')";
$verifica = parent::nonQuery($query);
if($verifica){
return $token;
}else{
return 0;
}
}
}
?>