Files
whatsapp/modules/turnero/api/get_consent_token.php
T
Lizandro GuarnizoandClaude Sonnet 4.6 8e1f46904c Registrar quién crea cada consentimiento del turnero para el pie "Enviado por"
turnero_consentimientos nunca guardó quién lo generó; el pie del documento
mostraba el nombre de quien tuviera sesión abierta al verlo, no de quien
realmente lo atendió (por eso siempre aparecía el mismo usuario). Se agrega
la columna creado_por, se llena en los 6 puntos donde se crea un registro
(recepción, envío por WhatsApp, anexar formulario extra, autocreación por
examen/lugar), y ver_formulario_enviado.php ahora prioriza ese dato real
sobre el usuario de la sesión actual. Los documentos ya firmados antes de
este cambio siguen sin ese dato y usan el fallback anterior.

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
2026-08-03 12:50:41 -05:00

53 lines
1.7 KiB
PHP

<?php
/**
* GET ?turno_id=X&lugar_id=Y
* Devuelve (o crea) el token de consentimiento para un turno+lugar en modo embebido.
*/
require_once __DIR__ . '/_helpers.php';
requireTurnero();
$turnoId = (int)($_GET['turno_id'] ?? 0);
$lugarId = (int)($_GET['lugar_id'] ?? 0);
if (!$turnoId || !$lugarId) jsonError('turno_id y lugar_id requeridos');
$pdo = db();
// Obtener formulario configurado para el lugar
$formRow = $pdo->prepare(
"SELECT tlc.formulario_id FROM turnero_lugar_consentimientos tlc
JOIN lab_formularios f ON f.id = tlc.formulario_id AND f.is_active = 1
WHERE tlc.lugar_id = ?
ORDER BY tlc.formulario_id ASC LIMIT 1"
);
$formRow->execute([$lugarId]);
$form = $formRow->fetch(PDO::FETCH_ASSOC);
if (!$form) jsonError('No hay formulario configurado para este lugar', 404);
$formularioId = (int)$form['formulario_id'];
// Buscar token existente
$existing = $pdo->prepare(
"SELECT token FROM turnero_consentimientos WHERE turno_id = ? AND formulario_id = ? LIMIT 1"
);
$existing->execute([$turnoId, $formularioId]);
$row = $existing->fetch(PDO::FETCH_ASSOC);
if ($row) {
jsonOk(['token' => $row['token'], 'nuevo' => false]);
}
// Crear nuevo token
$token = sprintf(
'%04x%04x-%04x-%04x-%04x-%04x%04x%04x',
mt_rand(0,0xffff), mt_rand(0,0xffff),
mt_rand(0,0xffff),
mt_rand(0,0x0fff)|0x4000,
mt_rand(0,0x3fff)|0x8000,
mt_rand(0,0xffff), mt_rand(0,0xffff), mt_rand(0,0xffff)
);
$pdo->prepare(
"INSERT IGNORE INTO turnero_consentimientos (turno_id, formulario_id, token, estado, creado_por) VALUES (?, ?, ?, 'pendiente', ?)"
)->execute([$turnoId, $formularioId, $token, adminId()]);
jsonOk(['token' => $token, 'nuevo' => true]);