implementación de token para post, put, delete

Pendientes: update, y usar función actualizarToken
respuestas.class.php: agregada función error_401
This commit is contained in:
devfzn 2023-03-25 02:40:05 -03:00
parent 1370cec5c3
commit 42771264b5
Signed by: devfzn
GPG Key ID: E070ECF4A754FDB1
2 changed files with 121 additions and 53 deletions

View File

@ -14,7 +14,8 @@ class pacientes extends conexion{
private $telefono = "";
private $fecha_nacimiento = "0000-00-00";
private $correo = "";
private $token = "";
// 532c75dac0f7f4d311300302538ab49f
public function listaPacientes($pagina = 1){
// paginador
@ -39,28 +40,41 @@ class pacientes extends conexion{
public function post($json){
$_respuestas = new respuestas;
$datos = json_decode($json, true);
if (!isset($datos['nombre']) || !isset($datos['dni']) || !isset($datos['correo'])){
return $_respuestas->error_400();
// validación token
if (!isset($datos['token'])){
return $_respuestas->error_401();
} else {
$this->nombre = $datos['nombre'];
$this->dni = $datos['dni'];
$this->correo = $datos['correo'];
if (isset($datos['telefono'])){ $this->telefono = $datos['telefono']; }
if (isset($datos['direccion'])){ $this->direccion = $datos['direccion']; }
if (isset($datos['codigo_postal'])){ $this->codigo_postal = $datos['codigo_postal']; }
if (isset($datos['genero'])){ $this->genero = $datos['genero']; }
if (isset($datos['fecha_nacimiento'])){ $this->fecha_nacimiento = $datos['fecha_nacimiento']; }
$resp = $this->insertarPaciente();
if ($resp){
$respuesta = $_respuestas->response;
$respuesta['result'] = array(
'pacienteid' => $resp
);
return $respuesta;
$this->token = $datos['token'];
$arrayToken = $this->buscarToken();
if ($arrayToken){
if (!isset($datos['nombre']) || !isset($datos['dni']) || !isset($datos['correo'])){
return $_respuestas->error_400();
} else {
$this->nombre = $datos['nombre'];
$this->dni = $datos['dni'];
$this->correo = $datos['correo'];
if (isset($datos['telefono'])){ $this->telefono = $datos['telefono']; }
if (isset($datos['direccion'])){ $this->direccion = $datos['direccion']; }
if (isset($datos['codigo_postal'])){ $this->codigo_postal = $datos['codigo_postal']; }
if (isset($datos['genero'])){ $this->genero = $datos['genero']; }
if (isset($datos['fecha_nacimiento'])){ $this->fecha_nacimiento = $datos['fecha_nacimiento']; }
$resp = $this->insertarPaciente();
if ($resp){
$respuesta = $_respuestas->response;
$respuesta['result'] = array(
'pacienteid' => $resp
);
return $respuesta;
} else {
return $_respuestas->error_500();
}
}
} else {
return $_respuestas->error_500();
return $_respuestas->error_401("Token inválido o caducado");
}
}
}
private function insertarPaciente(){
@ -80,29 +94,41 @@ class pacientes extends conexion{
public function put($json){
$_respuestas = new respuestas;
$datos = json_decode($json, true);
if (!isset($datos['pacienteid'])){
return $_respuestas->error_400();
} else {
$this->pacienteid = $datos['pacienteid'];
if (isset($datos['nombre'])){ $this->nombre = $datos['nombre']; }
if (isset($datos['dni'])){ $this->dni = $datos['dni']; }
if (isset($datos['correo'])){ $this->correo = $datos['correo']; }
if (isset($datos['telefono'])){ $this->telefono = $datos['telefono']; }
if (isset($datos['direccion'])){ $this->direccion = $datos['direccion']; }
if (isset($datos['codigo_postal'])){ $this->codigo_postal = $datos['codigo_postal']; }
if (isset($datos['genero'])){ $this->genero = $datos['genero']; }
if (isset($datos['fecha_nacimiento'])){ $this->fecha_nacimiento = $datos['fecha_nacimiento']; }
$resp = $this->modificarPaciente();
if ($resp){
$respuesta = $_respuestas->response;
$respuesta['result'] = array(
//'filas_afectadas' => $resp,
'pacienteid' => $this->pacienteid
);
return $respuesta;
// validación token
if (!isset($datos['token'])){
return $_respuestas->error_401();
} else {
$this->token = $datos['token'];
$arrayToken = $this->buscarToken();
if ($arrayToken){
if (!isset($datos['pacienteid'])){
return $_respuestas->error_400();
} else {
$this->pacienteid = $datos['pacienteid'];
if (isset($datos['nombre'])){ $this->nombre = $datos['nombre']; }
if (isset($datos['dni'])){ $this->dni = $datos['dni']; }
if (isset($datos['correo'])){ $this->correo = $datos['correo']; }
if (isset($datos['telefono'])){ $this->telefono = $datos['telefono']; }
if (isset($datos['direccion'])){ $this->direccion = $datos['direccion']; }
if (isset($datos['codigo_postal'])){ $this->codigo_postal = $datos['codigo_postal']; }
if (isset($datos['genero'])){ $this->genero = $datos['genero']; }
if (isset($datos['fecha_nacimiento'])){ $this->fecha_nacimiento = $datos['fecha_nacimiento']; }
$resp = $this->modificarPaciente();
if ($resp){
$respuesta = $_respuestas->response;
$respuesta['result'] = array(
//'filas_afectadas' => $resp,
'pacienteid' => $this->pacienteid
);
return $respuesta;
} else {
return $_respuestas->error_500();
}
}
} else {
return $_respuestas->error_500();
return $_respuestas->error_401("Token inválido o caducado");
}
}
}
@ -125,21 +151,32 @@ class pacientes extends conexion{
public function delete($json){
$_respuestas = new respuestas;
$datos = json_decode($json, true);
if (!isset($datos['pacienteid'])){
return $_respuestas->error_400();
} else {
$this->pacienteid = $datos['pacienteid'];
$resp = $this->eliminarPaciente();
if ($resp){
$respuesta = $_respuestas->response;
$respuesta['result'] = array(
//'filas_afectadas' => $resp,
'pacienteid' => $this->pacienteid
);
return $respuesta;
// validación token
if (!isset($datos['token'])){
return $_respuestas->error_401();
} else {
$this->token = $datos['token'];
$arrayToken = $this->buscarToken();
if ($arrayToken){
if (!isset($datos['pacienteid'])){
return $_respuestas->error_400();
} else {
$this->pacienteid = $datos['pacienteid'];
$resp = $this->eliminarPaciente();
if ($resp){
$respuesta = $_respuestas->response;
$respuesta['result'] = array(
//'filas_afectadas' => $resp,
'pacienteid' => $this->pacienteid
);
return $respuesta;
} else {
return $_respuestas->error_500();
}
}
} else {
return $_respuestas->error_500();
return $_respuestas->error_401("Token inválido o caducado");
}
}
}
@ -153,6 +190,29 @@ class pacientes extends conexion{
return 0;
}
}
private function buscarToken(){
$query = "SELECT TokenId,UsuarioId,Estado FROM usuarios_token
WHERE Token = '$this->token' AND Estado = 'Activo'";
$resp = parent::obtenerDatos($query);
if ($resp){
return $resp;
} else {
return 0;
}
}
private function actualizarToken($tokenid){
$date = date("Y m d H:i");
$query = "UPDATE usuarios_token SET Fecha = '$date'
WHERE TokenId = '$tokenid'";
$resp = parent::nonQuery($query);
if ($resp >= 1){
return $resp;
} else {
return 0;
}
}
}
?>

View File

@ -42,6 +42,14 @@ class respuestas{
return $this->response;
}
public function error_401($mensaje = "No autorizado"){
$this->response['status'] = "error";
$this->response['result'] = array(
"error_id" => "401",
"error_msg" => $mensaje
);
return $this->response;
}
}
?>