Lizandro GuarnizoandClaude Sonnet 4.6
3dbf40e4fa
- ver_formulario_enviado.php: pre-scan $_soloFirmaPro; muestra canvas pro cuando modoTurnero+embebido+sesión activa+sin firma paciente - fpw-save JS: recopila campos del form y envía solo_profesional=true; al guardar muestra éxito y postMessage turneroFirmado - firmar_profesional_consentimiento.php: si solo_profesional=true guarda datos_respuestas y marca estado=firmado Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
63 lines
2.2 KiB
PHP
63 lines
2.2 KiB
PHP
<?php
|
|
/**
|
|
* POST /modules/turnero/api/firmar_profesional_consentimiento.php
|
|
* Guarda la firma del enfermero/profesional en un consentimiento del turnero.
|
|
*
|
|
* Body JSON:
|
|
* turno_id int requerido
|
|
* formulario_id int requerido
|
|
* svg string requerido (data URI SVG o PNG base64)
|
|
*/
|
|
require_once __DIR__ . '/_helpers.php';
|
|
requireMethod('POST');
|
|
requireTurnero();
|
|
|
|
$body = inputJson();
|
|
$turnoId = (int)($body['turno_id'] ?? 0);
|
|
$formularioId = (int)($body['formulario_id'] ?? 0);
|
|
$svg = $body['svg'] ?? '';
|
|
$soloPro = !empty($body['solo_profesional']);
|
|
$datosResp = (isset($body['datos_respuestas']) && is_array($body['datos_respuestas']))
|
|
? json_encode($body['datos_respuestas'], JSON_UNESCAPED_UNICODE) : null;
|
|
|
|
if (!$turnoId) jsonError('turno_id requerido.');
|
|
if (!$formularioId) jsonError('formulario_id requerido.');
|
|
if (strlen($svg) < 100) jsonError('Firma requerida.');
|
|
if (!preg_match('/^data:image\/(svg\+xml|png|jpeg|webp);base64,/i', $svg)) {
|
|
jsonError('Formato de firma no válido.');
|
|
}
|
|
|
|
$pdo = db();
|
|
|
|
$stmt = $pdo->prepare(
|
|
"SELECT tc.id, tc.estado, t.sesion_id
|
|
FROM turnero_consentimientos tc
|
|
JOIN turnero_turnos t ON t.id = tc.turno_id
|
|
WHERE tc.turno_id = ? AND tc.formulario_id = ?"
|
|
);
|
|
$stmt->execute([$turnoId, $formularioId]);
|
|
$tc = $stmt->fetch(PDO::FETCH_ASSOC);
|
|
|
|
if (!$tc) jsonError('Consentimiento no encontrado.', 404);
|
|
|
|
if ($soloPro) {
|
|
// El profesional es el firmante final: guardar datos + marcar como firmado
|
|
$pdo->prepare(
|
|
"UPDATE turnero_consentimientos
|
|
SET firma_profesional_svg = ?, firmado_profesional_at = NOW(),
|
|
estado = 'firmado', firmado_at = NOW(),
|
|
datos_respuestas = COALESCE(?, datos_respuestas)
|
|
WHERE turno_id = ? AND formulario_id = ?"
|
|
)->execute([$svg, $datosResp, $turnoId, $formularioId]);
|
|
} else {
|
|
$pdo->prepare(
|
|
"UPDATE turnero_consentimientos
|
|
SET firma_profesional_svg = ?, firmado_profesional_at = NOW()
|
|
WHERE turno_id = ? AND formulario_id = ?"
|
|
)->execute([$svg, $turnoId, $formularioId]);
|
|
}
|
|
|
|
notificarSSE((int)$tc['sesion_id']);
|
|
|
|
jsonOk(['mensaje' => 'Firma del profesional guardada correctamente.']);
|