nodebb-plugin-niki-loyalty 1.2.2 → 1.2.4

package/library.js

@@ -1,11 +1,10 @@
-'use strict';
-
 const db = require.main.require('./src/database');
 const user = require.main.require('./src/user');
 const posts = require.main.require('./src/posts');
 const routeHelpers = require.main.require('./src/controllers/helpers');
 const nconf = require.main.require('nconf');
 const socketHelpers = require.main.require('./src/socket.io/index');
+const SocketPlugins = require.main.require('./src/socket.io/plugins');
 const Plugin = {};
 
 // =========================
@@ -17,12 +16,12 @@ const SETTINGS = {
 
 // Puan Tablosu ve Limitleri
 const ACTIONS = {
-  login: { points: 5, limit: 1, name: 'Günlük Giriş 👋' },   // 5 puan
-  new_topic: { points: 5, limit: 1, name: 'Yeni Konu 📝' },      // 5 puan
-  reply: { points: 3, limit: 2, name: 'Yorum Yazma 💬' },    // 3 x 2 = 6 puan
-  read: { points: 1, limit: 8, name: 'Konu Okuma 👀' },     // Heartbeat ile çalışır
-  like_given: { points: 4, limit: 2, name: 'Beğeni Atma ❤️' },    // 4 x 2 = 8 puan
-  like_taken: { points: 5, limit: 2, name: 'Beğeni Alma 🌟' }     // 5 x 2 = 10 puan
+  login: { points: 2, limit: 1, name: 'Günlük Giriş 👋' },
+  new_topic: { points: 7, limit: 1, name: 'Yeni Konu 📝' },
+  reply: { points: 3.5, limit: 2, name: 'Yorum Yazma 💬' },
+  read: { points: 1, limit: 8, name: 'Konu Okuma 👀' }, // Heartbeat ile çalışır
+  like_given: { points: 4, limit: 2, name: 'Beğeni Atma ❤️' },   // 4 puan x 2 = max 8
+  like_taken: { points: 5, limit: 2, name: 'Beğeni Alma 🌟' }    // 5 puan x 2 = max 10
 };
 
 // Ödüller
@@ -356,51 +355,6 @@ Plugin.init = async function (params) {
     if (!isStaff) return res.render('403', {});
     return res.render('niki-kasa', { title: 'Niki Kasa' });
   });
-
-  // 7) (niki-admin artık Custom Page ile yönetiliyor, route kaldırıldı)
-
-  // 8) ADMIN API - TÜM KULLANICILARIN PUANLARI
-  router.get('/api/niki-loyalty/admin/users', middleware.ensureLoggedIn, async (req, res) => {
-    try {
-      console.log('[Niki-Loyalty] Admin API called, uid:', req.uid);
-
-      const isAdmin = await user.isAdministrator(req.uid);
-      const isMod = await user.isGlobalModerator(req.uid);
-
-      console.log('[Niki-Loyalty] isAdmin:', isAdmin, 'isMod:', isMod);
-
-      if (!isAdmin && !isMod) {
-        console.log('[Niki-Loyalty] Access denied for uid:', req.uid);
-        return res.status(403).json({ error: 'Yetkisiz' });
-      }
-
-      // Tüm kullanıcıları al (limit 500)
-      const uids = await db.getSortedSetRange('users:joindate', 0, 499);
-      if (!uids || uids.length === 0) return res.json([]);
-
-      // Kullanıcı bilgilerini al
-      const usersData = await user.getUsersFields(uids, ['uid', 'username', 'userslug', 'picture', 'niki_points', 'icon:bgColor']);
-
-      // Puanları olan kullanıcıları filtrele ve sırala
-      const result = usersData
-        .map(u => ({
-          uid: u.uid,
-          username: u.username,
-          userslug: u.userslug,
-          picture: u.picture || '',
-          iconBg: u['icon:bgColor'] || '#4b5563',
-          points: parseFloat(u.niki_points || 0)
-        }))
-        .filter(u => u.points > 0) // Sadece puanı olanlar
-        .sort((a, b) => b.points - a.points); // Yüksekten düşüğe sırala
-
-      console.log('[Niki-Loyalty] Returning', result.length, 'users');
-      return res.json(result);
-    } catch (err) {
-      console.error('[Niki-Loyalty] Admin users error:', err);
-      return res.status(500).json({ error: 'Sunucu hatası' });
-    }
-  });
 };
 
 Plugin.addScripts = async function (scripts) {
@@ -419,5 +373,165 @@ Plugin.addNavigation = async function (nav) {
   return nav;
 };
 
-// Widget fonksiyonları kaldırıldı
+// =========================
+// 🔌 SOCKET IO FONKSİYONLARI
+// =========================
+Plugin.adminGetUsers = async function (socket, data) {
+  // Yetki Kontrolü
+  const uid = socket.uid;
+  if (!uid) throw new Error('Giriş yapmalısınız.');
+
+  const isAdmin = await user.isAdministrator(uid);
+  const isMod = await user.isGlobalModerator(uid);
+
+  if (!isAdmin && !isMod) throw new Error('Yetkisiz Erişim');
+
+  // Tüm kullanıcıları al (limit 500)
+  const uids = await db.getSortedSetRange('users:joindate', 0, 499);
+  if (!uids || uids.length === 0) return [];
+
+  // Kullanıcı bilgilerini al
+  const usersData = await user.getUsersFields(uids, ['uid', 'username', 'userslug', 'picture', 'niki_points', 'icon:bgColor']);
+
+  // Puanları olan kullanıcıları filtrele ve sırala
+  const result = usersData
+    .map(u => ({
+      uid: u.uid,
+      username: u.username,
+      userslug: u.userslug,
+      picture: u.picture || '',
+      iconBg: u['icon:bgColor'] || '#4b5563',
+      points: parseFloat(u.niki_points || 0)
+    }))
+    .filter(u => u.points > 0) // Sadece puanı olanlar
+    .sort((a, b) => b.points - a.points); // Yüksekten düşüğe sırala
+
+  return result;
+};
+
+// Soket'e kaydet (Client: socket.emit('plugins.niki.getUsers', ...))
+SocketPlugins.niki = {
+  getUsers: Plugin.adminGetUsers,
+  scanQR: Plugin.socketScanQR,
+  getKasaHistory: Plugin.socketKasaHistory,
+  managePoints: Plugin.adminManagePoints
+};
+
+// =========================
+// 🔌 YENİ SOCKET FONKSİYONLARI (POS & ADMIN)
+// =========================
+
+// 1) QR SCAN (Socket Versiyonu)
+Plugin.socketScanQR = async function (socket, data) {
+  const uid = socket.uid;
+  if (!uid) throw new Error('Giriş yapmalısınız.');
+
+  const isAdmin = await user.isAdministrator(uid);
+  const isMod = await user.isGlobalModerator(uid);
+  if (!isAdmin && !isMod) throw new Error('Yetkisiz Erişim');
+
+  const token = data.token;
+  if (!token) throw new Error('Geçersiz Token');
+
+  const custUid = await db.get(`niki:qr:${token}`);
+  if (!custUid) throw new Error('QR Kod Geçersiz veya Süresi Dolmuş');
+
+  const pts = parseFloat((await user.getUserField(custUid, 'niki_points')) || 0);
+
+  let selectedReward = null;
+  if (!TEST_MODE_UNLIMITED) {
+    for (const r of REWARDS) {
+      if (pts >= r.cost) { selectedReward = r; break; }
+    }
+    if (!selectedReward) throw new Error('Puan Yetersiz');
+  } else { selectedReward = REWARDS[0]; }
+
+  if (!TEST_MODE_UNLIMITED) {
+    await user.decrementUserFieldBy(custUid, 'niki_points', selectedReward.cost);
+  }
+  await db.delete(`niki:qr:${token}`);
+
+  const cData = await user.getUserFields(custUid, ['username', 'picture', 'userslug']);
+  await addUserLog(custUid, 'spend', selectedReward.cost, selectedReward.name);
+  await addKasaLog(uid, cData.username, custUid, selectedReward.name, selectedReward.cost);
+
+  return { success: true, customer: cData, rewardName: selectedReward.name, cost: selectedReward.cost };
+};
+
+// 2) KASA HISTORY (Socket Versiyonu)
+Plugin.socketKasaHistory = async function (socket, data) {
+  const uid = socket.uid;
+  if (!uid) throw new Error('Giriş yapmalısınız.');
+
+  const isAdmin = await user.isAdministrator(uid);
+  const isMod = await user.isGlobalModerator(uid);
+  if (!isAdmin && !isMod) throw new Error('Yetkisiz Erişim');
+
+  const raw = await db.getListRange('niki:kasa:history', 0, -1);
+  const rows = (raw || []).map(safeParseMaybeJson).filter(Boolean).reverse();
+
+  const uids = rows.map(r => parseInt(r.cuid, 10)).filter(n => Number.isFinite(n) && n > 0);
+  const users = await user.getUsersFields(uids, ['uid', 'username', 'userslug', 'picture', 'icon:bgColor']);
+  const userMap = {};
+  (users || []).forEach(u => userMap[u.uid] = u);
+
+  const rp = nconf.get('relative_path') || '';
+  return rows.map(r => {
+    const u = userMap[r.cuid] || {};
+    return {
+      ...r,
+      cust: u.username || r.cust || 'Bilinmeyen',
+      picture: u.picture || '',
+      iconBg: u['icon:bgColor'] || '#4b5563',
+      profileUrl: u.userslug ? `${rp}/user/${u.userslug}` : '',
+      reward: r.reward || 'İşlem'
+    };
+  });
+};
+
+// 3) MANUEL PUAN YÖNETİMİ (Güvenli)
+Plugin.adminManagePoints = async function (socket, data) {
+  // data = { targetUid, action: 'add'|'remove', amount, reason }
+  const uid = socket.uid;
+  if (!uid) throw new Error('Giriş yapmalısınız.');
+
+  // KESİN YETKİ KONTROLÜ (Sadece Administrator)
+  const isAdmin = await user.isAdministrator(uid);
+  if (!isAdmin) {
+    console.warn(`[NIKI SECURITY] Yetkisiz puan değiştirme denemesi! Actor: ${uid}`);
+    throw new Error('BU İŞLEM İÇİN YETKİNİZ YOK! (Olay Loglandı)');
+  }
+
+  const targetUid = data.targetUid;
+  const amount = Math.abs(parseFloat(data.amount));
+  const action = data.action;
+  const reason = data.reason || 'Manuel Düzenleme';
+
+  if (!targetUid || !amount || amount <= 0) throw new Error('Geçersiz veri.');
+
+  const exists = await user.exists(targetUid);
+  if (!exists) throw new Error('Kullanıcı bulunamadı.');
+
+  if (action === 'add') {
+    await user.incrementUserFieldBy(targetUid, 'niki_points', amount);
+  } else if (action === 'remove') {
+    await user.decrementUserFieldBy(targetUid, 'niki_points', amount);
+  } else {
+    throw new Error('Geçersiz işlem türü.');
+  }
+
+  // GÜVENLİK LOGU
+  const adminUserData = await user.getUserFields(uid, ['username']);
+  const logMsg = `Admin (${adminUserData.username}) tarafından ${action === 'add' ? '+' : '-'}${amount} puan. Sebep: ${reason}`;
+
+  await addUserLog(targetUid, 'admin_adjust', amount, logMsg);
+
+  // Denetim Logu
+  const auditLog = { ts: Date.now(), adminUid: uid, adminName: adminUserData.username, targetUid: targetUid, action: action, amount: amount, reason: reason };
+  await db.listAppend('niki:audit:admin_points', JSON.stringify(auditLog));
+
+  const newPoints = await user.getUserField(targetUid, 'niki_points');
+  return { success: true, newPoints: parseFloat(newPoints) };
+};
+
 module.exports = Plugin;

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "nodebb-plugin-niki-loyalty",
-  "version": "1.2.2",
+  "version": "1.2.4",
   "description": "Niki The Cat Coffee Loyalty System - Earn points while studying on IEU Forum.",
   "main": "library.js",
   "nbbpm": {

package/plugin.json

@@ -5,34 +5,14 @@
     "url": "https://forum.ieu.app",
     "library": "./library.js",
     "hooks": [
-        {
-            "hook": "static:app.load",
-            "method": "init"
-        },
-        {
-            "hook": "filter:navigation.available",
-            "method": "addNavigation"
-        },
-        {
-            "hook": "filter:scripts.get",
-            "method": "addScripts"
-        },
-        {
-            "hook": "action:user.loggedIn",
-            "method": "onLogin"
-        },
-        {
-            "hook": "action:topic.save",
-            "method": "onTopicCreate"
-        },
-        {
-            "hook": "action:post.save",
-            "method": "onPostCreate"
-        },
-        {
-            "hook": "action:post.upvote",
-            "method": "onUpvote"
-        }
+        { "hook": "static:app.load", "method": "init" },
+        { "hook": "filter:navigation.available", "method": "addNavigation" },
+        { "hook": "filter:scripts.get", "method": "addScripts" },
+        
+        { "hook": "action:user.loggedIn", "method": "onLogin" },
+        { "hook": "action:topic.save", "method": "onTopicCreate" },
+        { "hook": "action:post.save", "method": "onPostCreate" },
+        { "hook": "action:post.upvote", "method": "onUpvote" }
     ],
     "staticDirs": {
         "static": "./static"