whatsapp/modules/turnero/api/firmar_profesional_consentimiento.php

<?php
/**
 * POST /modules/turnero/api/firmar_profesional_consentimiento.php
 * Guarda la firma del enfermero/profesional en un consentimiento del turnero.
 *
 * Body JSON:
 *   turno_id       int     requerido
 *   formulario_id  int     requerido
 *   svg            string  requerido  (data URI SVG o PNG base64)
 */
require_once __DIR__ . '/_helpers.php';
requireMethod('POST');
requireTurnero();

$body         = inputJson();
$turnoId      = (int)($body['turno_id']      ?? 0);
$formularioId = (int)($body['formulario_id'] ?? 0);
$svg          = $body['svg'] ?? '';
$soloPro      = !empty($body['solo_profesional']);
// Siempre mergeamos datos_respuestas (incluye _pro_nombre/_pro_cedula)
$datosResp    = null;
if (isset($body['datos_respuestas']) && is_array($body['datos_respuestas']) && !empty($body['datos_respuestas'])) {
    $datosResp = json_encode($body['datos_respuestas'], JSON_UNESCAPED_UNICODE);
}

if (!$turnoId)      jsonError('turno_id requerido.');
if (!$formularioId) jsonError('formulario_id requerido.');
if (strlen($svg) < 100) jsonError('Firma requerida.');
if (!preg_match('/^data:image\/(svg\+xml|png|jpeg|webp);base64,/i', $svg)) {
    jsonError('Formato de firma no válido.');
}

$pdo = db();

$stmt = $pdo->prepare(
    "SELECT tc.id, tc.estado, t.sesion_id
       FROM turnero_consentimientos tc
       JOIN turnero_turnos t ON t.id = tc.turno_id
      WHERE tc.turno_id = ? AND tc.formulario_id = ?"
);
$stmt->execute([$turnoId, $formularioId]);
$tc = $stmt->fetch(PDO::FETCH_ASSOC);

if (!$tc) jsonError('Consentimiento no encontrado.', 404);

if ($soloPro) {
    // El profesional es el firmante final: guardar datos + marcar como firmado
    $pdo->prepare(
        "UPDATE turnero_consentimientos
            SET firma_profesional_svg = ?, firmado_profesional_at = NOW(),
                estado = 'firmado', firmado_at = NOW(),
                datos_respuestas = COALESCE(?, datos_respuestas)
          WHERE turno_id = ? AND formulario_id = ?"
    )->execute([$svg, $datosResp, $turnoId, $formularioId]);
} else {
    $pdo->prepare(
        "UPDATE turnero_consentimientos
            SET firma_profesional_svg = ?, firmado_profesional_at = NOW(),
                datos_respuestas = CASE WHEN ? IS NOT NULL
                    THEN JSON_MERGE_PATCH(COALESCE(datos_respuestas,'{}'), ?)
                    ELSE datos_respuestas END
          WHERE turno_id = ? AND formulario_id = ?"
    )->execute([$svg, $datosResp, $datosResp, $turnoId, $formularioId]);
}

notificarSSE((int)$tc['sesion_id']);

jsonOk(['mensaje' => 'Firma del profesional guardada correctamente.']);