From 4fee7f753a6ba8fe317a0376050ba8fa7923717e Mon Sep 17 00:00:00 2001
From: Lizandro Guarnizo <77708265+lizandrogd@users.noreply.github.com>
Date: Wed, 29 Jul 2026 20:50:57 -0500
Subject: [PATCH] fix(turnero): anexar_formulario usa UUID() en vez de bin2hex
 para el token
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

bin2hex(random_bytes(16)) genera hex sin guiones que no pasa la validación
de ver_formulario_enviado.php — el formulario adicional daba token inválido
al intentar firmar.

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
---
 modules/turnero/api/anexar_formulario.php | 9 ++++-----
 1 file changed, 4 insertions(+), 5 deletions(-)

diff --git a/modules/turnero/api/anexar_formulario.php b/modules/turnero/api/anexar_formulario.php
index 2a4f355..2755ee8 100644
--- a/modules/turnero/api/anexar_formulario.php
+++ b/modules/turnero/api/anexar_formulario.php
@@ -29,15 +29,14 @@ $form = $pdo->prepare("SELECT id, nombre FROM lab_formularios WHERE id = ? AND i
 $form->execute([$formularioId]);
 if (!$form->fetch()) jsonError('Formulario no encontrado o inactivo.', 404);
 
-// Crear el consentimiento con token único
-$token = bin2hex(random_bytes(16));
-
+// Crear el consentimiento con token UUID (mismo formato que create_solicitud)
 $ins = $pdo->prepare(
     "INSERT INTO turnero_consentimientos (turno_id, formulario_id, token, estado, datos_respuestas)
-     VALUES (?, ?, ?, 'enviado', '{}')"
+     VALUES (?, ?, UUID(), 'enviado', '{}')"
 );
-$ins->execute([$turnoId, $formularioId, $token]);
+$ins->execute([$turnoId, $formularioId]);
 $newId = (int)$pdo->lastInsertId();
+$token = $pdo->query("SELECT token FROM turnero_consentimientos WHERE id = $newId")->fetchColumn();
 
 notificarSSE((int)$t['sesion_id']);
 jsonOk(['id' => $newId, 'token' => $token], 'Formulario agregado.');