up

modules/turnero/api/firmar_profesional_consentimiento.php

@@ -0,0 +1,50 @@
+<?php
+/**
+ * POST /modules/turnero/api/firmar_profesional_consentimiento.php
+ * Guarda la firma del enfermero/profesional en un consentimiento del turnero.
+ *
+ * Body JSON:
+ *   turno_id       int     requerido
+ *   formulario_id  int     requerido
+ *   svg            string  requerido  (data URI SVG o PNG base64)
+ */
+require_once __DIR__ . '/_helpers.php';
+requireMethod('POST');
+requireTurnero();
+
+$body         = inputJson();
+$turnoId      = (int)($body['turno_id']      ?? 0);
+$formularioId = (int)($body['formulario_id'] ?? 0);
+$svg          = $body['svg'] ?? '';
+
+if (!$turnoId)      jsonError('turno_id requerido.');
+if (!$formularioId) jsonError('formulario_id requerido.');
+if (strlen($svg) < 100) jsonError('Firma requerida.');
+if (!preg_match('/^data:image\/(svg\+xml|png|jpeg|webp);base64,/i', $svg)) {
+    jsonError('Formato de firma no válido.');
+}
+
+$pdo = db();
+
+$stmt = $pdo->prepare(
+    "SELECT tc.id, tc.estado, t.sesion_id
+       FROM turnero_consentimientos tc
+       JOIN turnero_turnos t ON t.id = tc.turno_id
+      WHERE tc.turno_id = ? AND tc.formulario_id = ?"
+);
+$stmt->execute([$turnoId, $formularioId]);
+$tc = $stmt->fetch(PDO::FETCH_ASSOC);
+
+if (!$tc) jsonError('Consentimiento no encontrado.', 404);
+if ($tc['estado'] !== 'firmado') jsonError('El paciente debe firmar primero antes de que el profesional pueda firmar.');
+
+$stmt = $pdo->prepare(
+    "UPDATE turnero_consentimientos
+        SET firma_profesional_svg = ?, firmado_profesional_at = NOW()
+      WHERE turno_id = ? AND formulario_id = ?"
+);
+$stmt->execute([$svg, $turnoId, $formularioId]);
+
+notificarSSE((int)$tc['sesion_id']);
+
+jsonOk(['mensaje' => 'Firma del profesional guardada correctamente.']);

modules/turnero/api/get_consentimientos.php

@@ -35,6 +35,8 @@ $stmt = $pdo->prepare(
             tc.estado,
             tc.enviado_at,
             tc.firmado_at,
+            (tc.firma_profesional_svg IS NOT NULL) AS tiene_firma_profesional,
+            tc.firmado_profesional_at,
             f.nombre  AS formulario_nombre
        FROM turnero_consentimientos tc
        LEFT JOIN lab_formularios f ON f.id = tc.formulario_id