usite-sas-bic/whatsapp
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

up

Browse Source
This commit is contained in:
Lizandro Guarnizo
2026-06-16 09:32:41 -05:00
parent 7ce29f3f14
commit 67d45b8910
4 changed files with 179 additions and 12 deletions
Download Patch File Download Diff File Expand all files Collapse all files
modules/turnero/api/create_consent_token.php
+75
View File
@@ -0,0 +1,75 @@
<?php
/**
* POST /modules/turnero/api/create_consent_token.php
* Crea un token de consentimiento para un turno + formulario
* y retorna la URL para firmar.
*
* Body JSON:
* turno_id int requerido
* formulario_id int requerido
*/
require_once __DIR__ . '/_helpers.php';
requireMethod('POST');
requireTurnero();
$datos = inputJson();
$turnoId = (int)($datos['turno_id'] ?? 0);
$formularioId = (int)($datos['formulario_id'] ?? 0);
if (!$turnoId) jsonError('turno_id requerido.');
if (!$formularioId) jsonError('formulario_id requerido.');
$pdo = db();
// Verificar que el turno existe
$stmt = $pdo->prepare("SELECT id, sesion_id, paciente_id FROM turnero_turnos WHERE id = ?");
$stmt->execute([$turnoId]);
$turno = $stmt->fetch(PDO::FETCH_ASSOC);
if (!$turno) jsonError('Turno no encontrado.', 404);
$pacienteId = $turno['paciente_id'];
if (!$pacienteId) jsonError('El turno no tiene paciente vinculado.');
// Verificar que el formulario existe
$stmt = $pdo->prepare("SELECT id, nombre FROM lab_formularios WHERE id = ? AND is_active = 1");
$stmt->execute([$formularioId]);
$formulario = $stmt->fetch(PDO::FETCH_ASSOC);
if (!$formulario) jsonError('Formulario no encontrado o inactivo.', 404);
// Buscar si ya existe un token
$stmt = $pdo->prepare(
"SELECT token, estado FROM turnero_consentimientos WHERE turno_id = ? AND formulario_id = ?"
);
$stmt->execute([$turnoId, $formularioId]);
$existente = $stmt->fetch(PDO::FETCH_ASSOC);
if ($existente) {
if (in_array($existente['estado'], ['firmado', 'rechazado'], true)) {
jsonError('Este consentimiento ya fue ' . $existente['estado'] . '.', 422);
}
$token = $existente['token'];
} else {
// Generar nuevo token
$token = sprintf(
'%04x%04x-%04x-%04x-%04x-%04x%04x%04x',
mt_rand(0, 0xffff), mt_rand(0, 0xffff),
mt_rand(0, 0xffff),
mt_rand(0, 0x0fff) | 0x4000,
mt_rand(0, 0x3fff) | 0x8000,
mt_rand(0, 0xffff), mt_rand(0, 0xffff), mt_rand(0, 0xffff)
);
$stmt = $pdo->prepare(
"INSERT INTO turnero_consentimientos (turno_id, formulario_id, token, estado, creado_at)
VALUES (?, ?, ?, 'pendiente', NOW())"
);
$stmt->execute([$turnoId, $formularioId, $token]);
}
$url = BASE_URL . 'ver_formulario_enviado.php?token=' . urlencode($token);
jsonOk([
'token' => $token,
'url' => $url,
'nombre'=> $formulario['nombre'],
]);
modules/turnero/api/get_lugar_formularios.php
+27
View File
@@ -0,0 +1,27 @@
<?php
/**
* GET /modules/turnero/api/get_lugar_formularios.php
* Retorna los formularios de consentimiento configurados para un lugar.
* Sin autenticación (acceso interno).
*
* Query params:
* lugar_id int requerido
*/
require_once __DIR__ . '/_helpers.php';
requireMethod('GET');
$lugarId = isset($_GET['lugar_id']) ? (int) $_GET['lugar_id'] : 0;
if (!$lugarId) jsonError('lugar_id requerido.');
$stmt = db()->prepare(
"SELECT f.id, f.nombre
FROM turnero_lugar_consentimientos tlc
JOIN lab_formularios f ON f.id = tlc.formulario_id
WHERE tlc.lugar_id = ?
AND f.is_active = 1
ORDER BY f.nombre ASC"
);
$stmt->execute([$lugarId]);
$formularios = $stmt->fetchAll(PDO::FETCH_ASSOC);
jsonOk(['formularios' => $formularios]);
modules/turnero/views/recepcion.php
+73 -9
View File
@@ -389,7 +389,7 @@ require_once __DIR__ . '/../../../shared/components/sidebar.php';
</div>
<!-- ── Sección 5: Consentimientos ── -->
<div class="ficha-section" id="sec-consentimientos" style="display:none!important">
<div class="ficha-section" id="sec-consentimientos" style="display:none">
<div class="d-flex align-items-center justify-content-between mb-2">
<h6 class="mb-0"><i class="fas fa-file-signature me-1"></i>Consentimientos informados</h6>
<button class="btn btn-sm btn-outline-primary py-0 px-2"
@@ -448,11 +448,63 @@ document.addEventListener('DOMContentLoaded', () => {
pollingColaId = setInterval(cargarCola, 3000);
document.getElementById('inp-buscar-pac')
.addEventListener('keydown', e => { if (e.key === 'Enter') buscarPaciente(); });
document.getElementById('sel-lugar')
.addEventListener('change', onLugarChange);
// Refrescar consentimientos al volver a la pestaña (firma en otra pestaña)
document.addEventListener('visibilitychange', () => {
if (!document.hidden && turnoActivo) refrescarConsentimientos(turnoActivo.id);
});
});
// ── Formularios del lugar ────────────────────────────────────
async function onLugarChange() {
const sec = document.getElementById('sec-consentimientos');
const lista = document.getElementById('lista-consentimientos');
const lugarId = parseInt(document.getElementById('sel-lugar').value);
if (!lugarId || !pacienteActivo) { sec.style.display = 'none'; return; }
try {
const res = await fetch(`${API}get_lugar_formularios.php?lugar_id=${lugarId}`);
const json = await res.json();
if (!json.ok || !json.data?.formularios?.length) { sec.style.display = 'none'; return; }
lista.innerHTML = json.data.formularios.map(f => {
const nom = escHtml(f.nombre);
return `<div class="consent-item pendiente">
<i class="fas fa-file-signature"></i>
<span class="c-nom">${nom}</span>
<div class="consent-acciones">
<button class="btn btn-outline-primary"
onclick="abrirFormularioLugar(${f.id}, '${nom.replace(/'/g, "\\'")}')"
title="Abrir formulario en nueva pestaña">
<i class="fas fa-external-link-alt"></i> Firmar
</button>
</div>
</div>`;
}).join('');
sec.style.display = '';
} catch (_) {
sec.style.display = 'none';
}
}
async function abrirFormularioLugar(formularioId, nombre) {
if (!turnoActivo) return;
// Si ya hay solicitud guardada, usa el consent token
try {
const res = await fetch(API + 'create_consent_token.php', {
method: 'POST',
headers: { 'Content-Type': 'application/json' },
body: JSON.stringify({ turno_id: turnoActivo.id, formulario_id: formularioId }),
});
const json = await res.json();
if (json.ok && json.data?.url) {
window.open(json.data.url, '_blank');
} else {
window.open('<?= BASE_URL ?>lab_formularios.php', '_blank');
}
} catch (_) {
window.open('<?= BASE_URL ?>lab_formularios.php', '_blank');
}
}
// ── Cola ──────────────────────────────────────────────────────
async function cargarCola() {
@@ -769,11 +821,11 @@ function renderConsentimientos(lista) {
const ya = ['firmado','rechazado'].includes(c.estado);
const token = escHtml(c.token || '');
const nom = escHtml(c.formulario_nombre || 'Consentimiento');
const nomJs = JSON.stringify(c.formulario_nombre || 'Consentimiento');
const fId = c.formulario_id;
// Botón de firma (solo si no está firmado/rechazado)
const btnFirmar = (!ya && c.token)
? `<button class="btn btn-outline-primary" onclick="abrirFirmaPresencialRec('${token}')"
const btnFirmar = (!ya)
? `<button class="btn btn-outline-primary" onclick="firmarConsentimiento(${fId}, '${nom.replace(/'/g, "\\'")}')"
title="Abrir firma en nueva pestaña">
<i class="fas fa-external-link-alt"></i> Firmar
</button>` : '';
@@ -798,11 +850,23 @@ function renderConsentimientos(lista) {
}
// ── Firmar en nueva pestaña ──────────────────────────────────
function abrirFirmaPresencialRec(token) {
window.open(
BASE_WA + 'ver_formulario_enviado.php?token=' + encodeURIComponent(token) + '&firmar=1',
'_blank'
);
async function firmarConsentimiento(formularioId, nombre) {
if (!turnoActivo) { mostrarError('No hay turno activo.'); return; }
try {
const res = await fetch(API + 'create_consent_token.php', {
method: 'POST',
headers: { 'Content-Type': 'application/json' },
body: JSON.stringify({ turno_id: turnoActivo.id, formulario_id: formularioId }),
});
const json = await res.json();
if (json.ok && json.data?.url) {
window.open(json.data.url, '_blank');
} else {
mostrarError(json.error || 'No se pudo crear el token de firma');
}
} catch (err) {
mostrarError('Error al abrir firma: ' + err.message);
}
}
function verFirmado(token) {
window.open(BASE_WA + 'ver_formulario_enviado.php?token=' + encodeURIComponent(token), '_blank');
ver_formulario_enviado.php
+4 -3
View File
@@ -32,14 +32,15 @@ if ($modoTurnero) {
tc.enviado_at, tc.firmado_at, tc.ip_firma, tc.ua_firma, tc.firma_svg,
f.nombre AS form_nombre, f.categoria, f.descripcion AS form_descripcion,
f.esquema, f.doc_encabezado, f.doc_subtitulo, f.doc_logo_base64, f.doc_color, f.doc_pie_pagina,
p.nombre_completo AS paciente_nombre, p.numero_documento, p.tipo_documento,
p.nombre_completo AS paciente_nombre,
p.numero_documento, p.tipo_documento,
p.fecha_nacimiento, p.telefono AS paciente_telefono, p.eps,
t.sesion_id
FROM turnero_consentimientos tc
JOIN lab_formularios f ON f.id = tc.formulario_id
JOIN turnero_turnos t ON t.id = tc.turno_id
JOIN turnero_solicitudes ts ON ts.turno_id = tc.turno_id
LEFT JOIN lab_pacientes p ON p.id = ts.paciente_id
LEFT JOIN turnero_solicitudes ts ON ts.turno_id = tc.turno_id
LEFT JOIN lab_pacientes p ON p.id = COALESCE(ts.paciente_id, t.paciente_id)
WHERE tc.token = ?",
[$tokenTurnero]
);