med-cms 1.1.0 → 1.2.1

package/README.md

@@ -1,4 +1,4 @@
-# MED-CMS (v1.1.0)
+# MED-CMS (v1.2.0)
 
 > ## `med-cms` — Это автономный медецинский движок для управления сетями клиник, персоналом и расписание приймов и т.д. Написан `med-cms` на node.js с использованием **express**, **sequelize**
 
@@ -19,6 +19,7 @@
 - **Статистика болезней и МКБ-10:** Выделенный независимый справочник заболеваний в базе данных с возможностью автономной миграции и автоматическим инкрементом счетчиков заболеваемости при закрытии приемов врачами.
 - **Возможность управлять новостями** А админ панеле есть форма позволяющая выкладывать новости.
 - **Автозапись в `.env`** При запуске проекта код проверяет есть ли `.env` и настройки в нём, если то записывает настройки в него.
+- **Автопроверка значений** Если вы не изменили значение в `.env` с по умолчанию то ваша консль будет заспамлена
 
 ---
 

package/check_env.js

@@ -0,0 +1,39 @@
+const print = require("custom-color-logs").print;
+
+(function enforceEnvSecurity() {
+  const isDefaultJWT = process.env.JWT_SECRET === "0000";
+  const isDefaultPass = process.env.ADMIN_PASSWORD === "1234";
+
+  if (isDefaultJWT || isDefaultPass) {
+    // Красивое стартовое предупреждение
+    console.log(
+      print.ServerMedSeqError(
+        "======================================================",
+      ),
+    );
+    console.log(print.ServerMedSeqWarn("ОБНАРУЖЕНЫ НАСТРОЙКИ ПО УМОЛЧАНИЮ!"));
+    console.log(
+      print.ServerMedSeqWarn(
+        "Безопасность системы под угрозой. Данные пациентов уязвимы.",
+      ),
+    );
+    console.log(
+      print.ServerMedSeqInfo(
+        "Пожалуйста, измените значения JWT_SECRET и ADMIN_PASSWORD в .env",
+      ),
+    );
+    console.log(
+      print.ServerMedSeqError(
+        "======================================================",
+      ),
+    );
+    const alertInterval = setInterval(() => {
+      console.log(
+        print.ServerMedSeqError(
+          "СРОЧНО СМЕНИТЕ ДЕФОЛТНЫЕ ДАННЫЕ В .env ДЛЯ БЕЗОПАСНОСТИ!",
+        ),
+      );
+    }, 4000);
+    alertInterval.unref();
+  }
+})();

package/env_init.js

@@ -7,7 +7,7 @@ const defaultEnvContent = `
 
 
 # ==============================================================================
-# MED-CMS (v1.0.0)
+# MED-CMS (v1.2.0)
 # ==============================================================================
 
 # Специяльный тег инициализации (значение не меняйте)
@@ -15,18 +15,18 @@ MED_CMS_INITIALIZED                = true
 
 
 # Код который будет хешироваться в куки
-JWT_SECRET = 0000
+JWT_SECRET = "0000"
 
 
 # Данные админа
 # Почта админестратора
-ADMIN_GMAIL = x@gmail.com
+ADMIN_GMAIL = "x@gmail.com"
 
 # Телефон админестратора
-ADMIN_PHONE = +375 00 00000000
+ADMIN_PHONE = "+375 00 00000000"
 
 # Пароль аккаунта админестратора
-ADMIN_PASSWORD = 1234
+ADMIN_PASSWORD = "1234"
 `;
 
 function initializeEnvironment() {

package/index.js

@@ -6,6 +6,7 @@ const logger = require("custom-color-logs").print;
 const path = require("path");
 const fs = require("fs");
 require(path.join(__dirname, "env_init.js"));
+
 // Оставляем только импорт самого модуля базы данных
 const dbConfig = require(
   path.join(__dirname, "database", "config", "db-init.js"),
@@ -97,6 +98,8 @@ async function init(app) {
   rout.use("/med", r_web);
   rout.use("/med/api", r_api);
   app.use("/", rout);
+  console.log(logger.ServerMedInfo("Роуты подключены"));
+  require(path.join(__dirname, "check_env.js"));
 }
 
 module.exports = init;

package/package.json

@@ -1,15 +1,27 @@
 {
   "name": "med-cms",
-  "version": "1.1.0",
-  "description": "Медицинская мультитендантная CMS на Express и Sequelize (SQLite3) с системой ролей и автоматическим расчетом участков",
+  "version": "1.2.1",
+  "description": "Медицинская мультитендантная CMS на Express и Sequelize (SQLite3) с системой ролей и автоматическим расчетом участков, а также защитой данных",
   "main": "index.js",
   "types": "index.d.ts",
   "scripts": {
     "test": "node test.js"
   },
   "keywords": [
-    "medical",
+    "med-cms",
     "cms",
+    "medical-engine",
+    "clinic-management",
+    "hospital-system",
+    "arm-doctor",
+    "patient-cabinet",
+    "miz-by",
+    "mkb-10",
+    "express-cms",
+    "sequelize-cms",
+    "sqlite3-autonomous",
+    "autonomous-engine",
+    "medical",
     "express",
     "sequelize",
     "sqlite3",

package/public/js/admin.js

@@ -11,7 +11,11 @@ document.addEventListener("DOMContentLoaded", async () => {
 // Базовая статистика верхних карточек
 async function loadDashboardStats() {
   try {
-    const response = await fetch("/med/api/admin/stats");
+    const response = await fetch("/med/api/admin/stats", {
+      headers: {
+        "Bypass-Tunnel-Reminder": "true",
+      },
+    });
     const result = await response.json();
     if (!result.success) {
       alert("Ошибка доступа к админ-панели: " + result.message);
@@ -32,7 +36,11 @@ async function loadDashboardStats() {
 // Загрузка клиник в форму №2 (Создание сотрудника)
 async function loadClinicsDropdown() {
   try {
-    const response = await fetch("/med/api/admin/list-clinics");
+    const response = await fetch("/med/api/admin/list-clinics", {
+      headers: {
+        "Bypass-Tunnel-Reminder": "true",
+      },
+    });
     const result = await response.json();
     const select = document.getElementById("staffClinic");
     if (!select) return;
@@ -56,7 +64,11 @@ async function loadClinicsForDistrictsSelect() {
   const select = document.getElementById("distClinicId");
   if (!select) return;
   try {
-    const response = await fetch("/med/api/admin/list-clinics");
+    const response = await fetch("/med/api/admin/list-clinics", {
+      headers: {
+        "Bypass-Tunnel-Reminder": "true",
+      },
+    });
     const result = await response.json();
     select.innerHTML =
       '<option value="">-- Выберите медицинское учреждение --</option>';
@@ -81,7 +93,11 @@ async function loadStaffForDistrictsSelect() {
   const select = document.getElementById("distDoctor");
   if (!select) return;
   try {
-    const response = await fetch("/med/api/admin/list-staff");
+    const response = await fetch("/med/api/admin/list-staff", {
+      headers: {
+        "Bypass-Tunnel-Reminder": "true",
+      },
+    });
     const result = await response.json();
     select.innerHTML =
       '<option value="">-- Выберите сотрудника из базы данных --</option>';
@@ -110,7 +126,11 @@ async function renderLiveDistrictsTable() {
   const container = document.getElementById("liveDistrictsTableBox");
   if (!container) return;
   try {
-    const res = await fetch("/med/api/admin/list-districts");
+    const res = await fetch("/med/api/admin/list-districts", {
+      headers: {
+        "Bypass-Tunnel-Reminder": "true",
+      },
+    });
     const result = await res.json();
     if (result.success && result.data && result.data.length > 0) {
       let html = `
@@ -168,6 +188,7 @@ document.getElementById("clinicForm").addEventListener("submit", async (e) => {
       method: "POST",
       headers: {
         "Content-Type": "application/json",
+        "Bypass-Tunnel-Reminder": "true",
       },
       body: JSON.stringify(payload),
     });
@@ -209,7 +230,10 @@ document.getElementById("staffForm").addEventListener("submit", async (e) => {
   try {
     const response = await fetch("/med/api/admin/staff", {
       method: "POST",
-      headers: { "Content-Type": "application/json" },
+      headers: {
+        "Content-Type": "application/json",
+        "Bypass-Tunnel-Reminder": "true",
+      },
       body: JSON.stringify(payload),
     });
     const result = await response.json();
@@ -238,7 +262,10 @@ document.getElementById("newsForm").addEventListener("submit", async (e) => {
   try {
     const response = await fetch("/med/api/admin/news", {
       method: "POST",
-      headers: { "Content-Type": "application/json" },
+      headers: {
+        "Content-Type": "application/json",
+        "Bypass-Tunnel-Reminder": "true",
+      },
       body: JSON.stringify(payload),
     });
     const result = await response.json();
@@ -273,7 +300,10 @@ document
     try {
       const response = await fetch("/med/api/admin/districts", {
         method: "POST",
-        headers: { "Content-Type": "application/json" },
+        headers: {
+          "Content-Type": "application/json",
+          "Bypass-Tunnel-Reminder": "true",
+        },
         body: JSON.stringify(payload),
       });
       const result = await response.json();
@@ -297,7 +327,11 @@ async function viewClinicsTable() {
   title.textContent = " 🏥 Реестр медицинских учреждений системы";
   content.innerHTML = "Загрузка таблицы...";
   try {
-    const res = await fetch("/med/api/admin/list-clinics");
+    const res = await fetch("/med/api/admin/list-clinics", {
+      headers: {
+        "Bypass-Tunnel-Reminder": "true",
+      },
+    });
     const result = await res.json();
     if (result.success && result.data.length > 0) {
       let html =
@@ -322,7 +356,11 @@ async function viewStaffTable() {
   title.textContent = "👨‍⚕️ Зарегистрированный медицинский персонал";
   content.innerHTML = "Загрузка таблицы...";
   try {
-    const res = await fetch("/med/api/admin/list-staff");
+    const res = await fetch("/med/api/admin/list-staff", {
+      headers: {
+        "Bypass-Tunnel-Reminder": "true",
+      },
+    });
     const result = await res.json();
     if (result.success && result.data.length > 0) {
       let html = `<table><thead><tr><th>ID Сотрудника</th><th>ФИО</th><th>Email</th><th>Должность</th><th>Специализация</th><th>Место работы</th></tr></thead><tbody>`;
@@ -358,6 +396,11 @@ async function viewStaffTable() {
   }
 }
 async function logout() {
-  await fetch("/med/api/auth/logout", { method: "POST" });
-  window.location.href = "/med/med-login";
+  await fetch("/med/api/auth/logout", {
+    method: "POST",
+    headers: {
+      "Bypass-Tunnel-Reminder": "true",
+    },
+  });
+  window.location.href = "/med/html/login.html";
 }

package/public/js/auth.js

@@ -11,7 +11,10 @@ document.getElementById("loginForm").addEventListener("submit", async (e) => {
   try {
     const response = await fetch("/med/api/auth/login", {
       method: "POST",
-      headers: { "Content-Type": "application/json" },
+      headers: {
+        "Content-Type": "application/json",
+        "Bypass-Tunnel-Reminder": "true",
+      },
       body: JSON.stringify({ email, password }),
     });
 
@@ -42,7 +45,10 @@ document
     try {
       const response = await fetch("/med/api/auth/register", {
         method: "POST",
-        headers: { "Content-Type": "application/json" },
+        headers: {
+          "Content-Type": "application/json",
+          "Bypass-Tunnel-Reminder": "true",
+        },
         body: JSON.stringify({ email, password, fullName }),
       });
 

package/public/js/doctor.js

@@ -3,17 +3,17 @@ document.addEventListener("DOMContentLoaded", () => {
   loadDiseasesCatalog();
   loadDoctorProfile();
 });
-
 async function loadDiseasesCatalog() {
   try {
-    const res = await fetch("/med/api/doctor/diseases-list");
+    const res = await fetch("/med/api/doctor/diseases-list", {
+      headers: {
+        "Bypass-Tunnel-Reminder": "true",
+      },
+    });
     const result = await res.json();
-
     const select = document.getElementById("examDisease");
-
     select.innerHTML =
       '<option value="">-- Выберите диагноз из справочника МКБ --</option>';
-
     if (result.success && result.data.length > 0) {
       result.data.forEach((disease) => {
         const opt = document.createElement("option");
@@ -32,15 +32,16 @@ async function loadDiseasesCatalog() {
     console.error("❌ Ошибка при получении справочника болезней:", err);
   }
 }
-
 async function loadSchedule() {
   try {
-    const res = await fetch("/med/api/doctor/schedule");
+    const res = await fetch("/med/api/doctor/schedule", {
+      headers: {
+        "Bypass-Tunnel-Reminder": "true",
+      },
+    });
     const data = await res.json();
-
     const list = document.getElementById("scheduleList");
     list.innerHTML = "";
-
     if (data.success && data.schedule && data.schedule.length > 0) {
       data.schedule.forEach((ap) => {
         const li = document.createElement("li");
@@ -55,12 +56,9 @@ async function loadSchedule() {
     console.error("Ошибка загрузки расписания:", err);
   }
 }
-
 document.getElementById("examForm").addEventListener("submit", async (e) => {
   e.preventDefault();
-
   const selectedDiseaseId = document.getElementById("examDisease").value;
-
   const payload = {
     appointmentId: document.getElementById("activeAppointmentId").value,
     complaints: document.getElementById("examComplaints").value,
@@ -68,14 +66,15 @@ document.getElementById("examForm").addEventListener("submit", async (e) => {
     doctorNotes: document.getElementById("examNotes").value,
     diseaseId: selectedDiseaseId ? parseInt(selectedDiseaseId, 10) : null,
   };
-
   try {
     const res = await fetch("/med/api/doctor/complete-examination", {
       method: "POST",
-      headers: { "Content-Type": "application/json" },
+      headers: {
+        "Content-Type": "application/json",
+        "Bypass-Tunnel-Reminder": "true",
+      },
       body: JSON.stringify(payload),
     });
-
     const result = await res.json();
     if (result.success) {
       alert(
@@ -91,7 +90,6 @@ document.getElementById("examForm").addEventListener("submit", async (e) => {
     alert("Ошибка сети при отправке данных осмотра");
   }
 });
-
 function startExamination(appointmentId, patientName) {
   document.getElementById("examBlock").classList.remove("hidden");
   document.getElementById("activeAppointmentId").value = appointmentId;
@@ -99,12 +97,21 @@ function startExamination(appointmentId, patientName) {
 }
 
 async function logout() {
-  await fetch("/med/api/auth/logout", { method: "POST" });
+  await fetch("/med/api/auth/logout", {
+    method: "POST",
+    headers: {
+      "Bypass-Tunnel-Reminder": "true",
+    },
+  });
   window.location.href = "/med/html/login.html";
 }
 async function loadDoctorProfile() {
   try {
-    const res = await fetch("/med/api/doctor/me");
+    const res = await fetch("/med/api/doctor/me", {
+      headers: {
+        "Bypass-Tunnel-Reminder": "true",
+      },
+    });
     const result = await res.json();
     if (result.success && result.doctor) {
       document.getElementById("doctorName").textContent =
@@ -116,28 +123,26 @@ async function loadDoctorProfile() {
     console.error("Ошибка загрузки профиля сотрудника:", err);
   }
 }
-
 function togglePasswordModal() {
   const modal = document.getElementById("passwordModal");
   modal.classList.toggle("hidden");
   document.getElementById("changePasswordForm").reset();
 }
-
 document
   .getElementById("changePasswordForm")
   .addEventListener("submit", async (e) => {
     e.preventDefault();
-
     const oldPassword = document.getElementById("oldPassword").value;
     const newPassword = document.getElementById("newPassword").value;
-
     try {
       const response = await fetch("/med/api/auth/change-password", {
         method: "POST",
-        headers: { "Content-Type": "application/json" },
+        headers: {
+          "Content-Type": "application/json",
+          "Bypass-Tunnel-Reminder": "true",
+        },
         body: JSON.stringify({ oldPassword, newPassword }),
       });
-
       const result = await response.json();
       if (result.success) {
         alert("Ваш пароль успешно изменен в базе данных SQLite!");

package/public/js/home.js

@@ -1,34 +1,17 @@
-// Запуск подгрузки живой ленты новостей при открытии сайта
 document.addEventListener("DOMContentLoaded", () => {
   loadLiveNews();
 });
-
-// Статические вкладки информационного портала
-const staticSections = {
-  about: {
-    title: "О нашей клинике",
-    text: "Мы — современный цифровой медицинский центр РБ, работающий по стандартам автоматизированного распределения пациентов. Наша цель — сделать медицинскую помощь доступной и быстрой.",
-  },
-  info: {
-    title: "Информационный источник",
-    text: "Полезные статьи о профилактике сезонных ОРВИ, контроле артериального давления при гипертонии и правилах подготовки к плановым диагностическим осмотрам в кабинетах поликлиники.",
-  },
-  contacts: {
-    title: "Контактная информация",
-    text: "Телефон регистратуры: +375 (17) 000-00-00. Режим работы окон справок: Пн-Пт с 8:00 до 20:00. Адрес: г. Минск, центральный лечебный корпус.",
-  },
-};
-
-// Динамическое скачивание новостей из SQLite без авторизации
 async function loadLiveNews() {
   const box = document.getElementById("news-box");
   box.innerHTML =
     '<p style="color: #64748b;">Загрузка свежих новостей клиники...</p>';
-
   try {
-    const res = await fetch("/med/api/public/news-list");
+    const res = await fetch("/med/api/public/news-list", {
+      headers: {
+        "Bypass-Tunnel-Reminder": "true",
+      },
+    });
     const result = await res.json();
-
     if (result.success && result.data.length > 0) {
       let html = "";
       result.data.forEach((post) => {
@@ -52,8 +35,6 @@ async function loadLiveNews() {
       '<p style="color:red;">Не удалось загрузить ленту новостей сервера.</p>';
   }
 }
-
-// Переключатель вкладок навигации по чертежу
 function switchSection(sectionKey, element) {
   document
     .querySelectorAll(".nav-btn")
@@ -63,43 +44,36 @@ function switchSection(sectionKey, element) {
     news: document.getElementById("news-box"),
     about: document.getElementById("about-box"),
     info: document.getElementById("info-box"),
-    contact: document.getElementById("contacts-box"), // изменил ключ на contact для соответствия строке
+    contact: document.getElementById("contacts-box"),
   };
-
-  // 1. Вызываем функцию для новостей, если выбрана эта секция
   if (sectionKey === "news" && typeof loadLiveNews === "function") {
     loadLiveNews();
   }
-
-  // 2. Скрываем все элементы и показываем только нужный
   Object.keys(elements).forEach((key) => {
     if (elements[key]) {
-      // проверка, что элемент нашелся в DOM
       elements[key].style.display = key === sectionKey ? "block" : "none";
     }
   });
 }
-// Онлайн-проверка лечебного участка по полному адресу кнопкой "ОК"
 async function checkDistrictOnline() {
   const city = document.getElementById("checkCityInput").value;
   const street = document.getElementById("checkStreetInput").value;
   const house = document.getElementById("checkHouseInput").value;
   const resultBox = document.getElementById("checkResultBox");
-
   if (!city || !street || !house) {
     resultBox.innerHTML =
       '<span style="color:red;">Заполните все три поля: Город, Улица, Дом!</span>';
     return;
   }
-
   resultBox.innerHTML = "Проверка адреса в SQLite...";
-
   try {
-    // Формируем безопасный GET-запрос со всеми параметрами адреса
     const url = `/med/api/public/check-district?clinicId=1&city=${encodeURIComponent(city)}&street=${encodeURIComponent(street)}&house=${encodeURIComponent(house)}`;
-    const res = await fetch(url);
+    const res = await fetch(url, {
+      headers: {
+        "Bypass-Tunnel-Reminder": "true",
+      },
+    });
     const result = await res.json();
-
     if (result.success) {
       resultBox.innerHTML = `🩺 ${result.data.assignedDistrict} <br> 🚪 ${result.data.assignedCabinet}`;
     } else {

package/public/js/patient.js

@@ -2,26 +2,26 @@ document.addEventListener("DOMContentLoaded", () => {
   loadPatientData();
   loadDoctorsForBooking();
 });
-
 async function loadPatientData() {
   try {
-    const response = await fetch("/med/api/patient/me");
+    const response = await fetch("/med/api/patient/me", {
+      headers: {
+        "Bypass-Tunnel-Reminder": "true",
+      },
+    });
     const result = await response.json();
 
     if (!result.success) {
-      // ИСПРАВЛЕНИЕ: Читаем result.error (как отдает бэкенд), либо result.message
       const errorText = result.error || result.message || "Неизвестная ошибка";
       alert("Ошибка загрузки данных: " + errorText);
-      window.location.href = "/med/med-login"; // Перенаправляем на правильный веб-роут входа
+      window.location.href = "/med/med-login";
       return;
     }
-
     const data = result.data;
     document.getElementById("patientName").textContent =
       data.personalInfo.fullName;
     document.getElementById("patientEmail").textContent =
       data.personalInfo.email;
-
     const districtInfo = document.getElementById("districtInfo");
     if (data.personalInfo.UserAddress) {
       const addr = data.personalInfo.UserAddress;
@@ -34,10 +34,8 @@ async function loadPatientData() {
       document.getElementById("addrStreet").value = addr.street;
       document.getElementById("addrHouse").value = addr.houseNumber;
     }
-
     const historyContainer = document.getElementById("medicalHistoryList");
     historyContainer.innerHTML = "";
-
     if (data.medicalHistory && data.medicalHistory.length > 0) {
       data.medicalHistory.forEach((record) => {
         const card = document.createElement("div");
@@ -77,7 +75,6 @@ async function loadPatientData() {
     alert("Критическая ошибка фронтенда при разборе JSON");
   }
 }
-
 document.getElementById("addressForm").addEventListener("submit", async (e) => {
   e.preventDefault();
   const payload = {
@@ -88,7 +85,10 @@ document.getElementById("addressForm").addEventListener("submit", async (e) => {
   try {
     const response = await fetch("/med/api/patient/address", {
       method: "POST",
-      headers: { "Content-Type": "application/json" },
+      headers: {
+        "Content-Type": "application/json",
+        "Bypass-Tunnel-Reminder": "true",
+      },
       body: JSON.stringify(payload),
     });
     const result = await response.json();
@@ -104,16 +104,22 @@ document.getElementById("addressForm").addEventListener("submit", async (e) => {
     alert("Ошибка сети при отправке адреса");
   }
 });
-
 async function logout() {
-  // ИСПРАВЛЕНИЕ: Исправлен путь логаута на абсолютный /med/api
-  await fetch("/med/api/auth/logout", { method: "POST" });
+  await fetch("/med/api/auth/logout", {
+    method: "POST",
+    headers: {
+      "Bypass-Tunnel-Reminder": "true",
+    },
+  });
   window.location.href = "/med/med-login";
 }
-
 async function loadDoctorsForBooking() {
   try {
-    const response = await fetch("/med/api/patient/doctors-list");
+    const response = await fetch("/med/api/patient/doctors-list", {
+      headers: {
+        "Bypass-Tunnel-Reminder": "true",
+      },
+    });
     const result = await response.json();
     const select = document.getElementById("bookingDoctor");
     select.innerHTML = '<option value="">-- Выберите врача --</option>';
@@ -133,7 +139,6 @@ async function loadDoctorsForBooking() {
     console.error("Ошибка загрузки врачей:", err);
   }
 }
-
 document.getElementById("bookingForm").addEventListener("submit", async (e) => {
   e.preventDefault();
   const payload = {
@@ -144,7 +149,10 @@ document.getElementById("bookingForm").addEventListener("submit", async (e) => {
   try {
     const response = await fetch("/med/api/patient/book", {
       method: "POST",
-      headers: { "Content-Type": "application/json" },
+      headers: {
+        "Content-Type": "application/json",
+        "Bypass-Tunnel-Reminder": "true",
+      },
       body: JSON.stringify(payload),
     });
     const result = await response.json();