nodebb-plugin-phone-verification 2.0.0 → 3.0.0

package/library.js

@@ -29,6 +29,9 @@ const defaultSettings = {
     voiceServerUrl: 'https://www.call2all.co.il/ym/api/RunTzintuk', 
     voiceServerApiKey: '',
     voiceServerEnabled: false,
+    userCallEnabled: false,
+    userCallNumber: '',
+    callApiToken: '',
     blockUnverifiedUsers: false,
     // הוסרו הגדרות TTS שאינן רלוונטיות לצינתוק
 };
@@ -51,6 +54,20 @@ plugin.hashCode = function (code) {
     return crypto.createHash('sha256').update(code).digest('hex');
 };
 
+plugin.generateApiToken = function () {
+    const chars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789';
+    const bytes = crypto.randomBytes(16);
+    let token = '';
+    for (let i = 0; i < 16; i++) {
+        token += chars[bytes[i] % chars.length];
+    }
+    return token;
+};
+
+plugin.generateNumericCode = function () {
+    return String(Math.floor(1000 + Math.random() * 9000));
+};
+
 // ==================== בדיקת הרשאות ====================
 
 plugin.checkPostingPermissions = async function (data) {
@@ -189,7 +206,7 @@ plugin.sendTzintuk = async function (phone) {
 
 // ==================== ניהול נתונים (Redis) ====================
 
-plugin.saveVerificationCode = async function (phone, code) {
+plugin.saveVerificationCode = async function (phone, code, options = {}) {
     const normalizedPhone = plugin.normalizePhone(phone);
     const now = Date.now();
     const expiresAt = now + (CODE_EXPIRY_MINUTES * 60 * 1000);
@@ -203,6 +220,9 @@ plugin.saveVerificationCode = async function (phone, code) {
     }
     
     const data = { hashedCode: plugin.hashCode(code), attempts: 0, createdAt: now, expiresAt: expiresAt, blockedUntil: 0 };
+    if (options.storePlain === true) {
+        data.plainCode = String(code);
+    }
     await db.setObject(key, data);
     await db.pexpireAt(key, now + (20 * 60 * 1000));
     return { success: true, expiresAt };
@@ -277,6 +297,23 @@ plugin.clearVerifiedPhone = async function (phone) {
     if (db) await db.delete(`phone-verification:verified:${normalizedPhone}`);
 };
 
+plugin.getPendingPlainCode = async function (phone) {
+    const normalizedPhone = plugin.normalizePhone(phone);
+    const now = Date.now();
+    const key = `${REDIS_PREFIX}${normalizedPhone}`;
+    if (!db) return { success: false, error: 'DB_ERROR' };
+    const data = await db.getObject(key);
+    if (!data) return { success: false, error: 'CODE_NOT_FOUND' };
+    if (data.blockedUntil && parseInt(data.blockedUntil, 10) > now) {
+        return { success: false, error: 'PHONE_BLOCKED' };
+    }
+    if (parseInt(data.expiresAt, 10) < now) {
+        return { success: false, error: 'CODE_EXPIRED' };
+    }
+    if (!data.plainCode) return { success: false, error: 'CODE_UNAVAILABLE' };
+    return { success: true, code: String(data.plainCode) };
+};
+
 // ==================== DB Users Logic ====================
 plugin.savePhoneToUser = async function (uid, phone, verified = true, forceOverride = false) {
     if (!db || !User) return { success: false };
@@ -368,13 +405,19 @@ plugin.checkRegistration = async function (data) {
     try {
         const phoneNumber = data.req.body.phoneNumber;
         const req = data.req;
-        const res = data.res;
+        // const res = data.res;
 
         if (!phoneNumber) {
             throw new Error('חובה להזין מספר טלפון');
         }
         
         const normalizedPhone = plugin.normalizePhone(phoneNumber);
+
+        const isVerified = await plugin.isPhoneVerified(normalizedPhone);
+        if (!isVerified) {
+            throw new Error('מספר הטלפון לא אומת. יש ללחוץ על "שלח לאימות" ולהזין את הקוד לפני סיום ההרשמה.');
+        }
+
         const existingUid = await plugin.findUserByPhone(normalizedPhone);
         
         if (existingUid) {
@@ -505,6 +548,9 @@ plugin.init = async function (params) {
     router.post('/api/phone-verification/verify-code', middleware.applyCSRF, plugin.apiVerifyCode);
     router.post('/api/phone-verification/initiate-call', middleware.applyCSRF, plugin.apiInitiateCall);
     router.post('/api/phone-verification/check-status', middleware.applyCSRF, plugin.apiCheckStatus);
+    router.post('/api/phone-verification/request-user-call', middleware.applyCSRF, plugin.apiRequestUserCall);
+    router.get('/api/phone-verification/inbound-call', plugin.apiInboundCall);
+    router.get('/api/phone-verification/public-settings', plugin.apiGetPublicSettings);
     
     // User Profile APIs
     router.get('/api/user/:userslug/phone', middleware.authenticateRequest, plugin.apiGetUserPhoneProfile);
@@ -521,6 +567,7 @@ plugin.init = async function (params) {
     router.get('/api/admin/plugins/phone-verification/settings', middleware.admin.checkPrivileges, plugin.apiAdminGetSettings);
     router.post('/api/admin/plugins/phone-verification/settings', middleware.admin.checkPrivileges, middleware.applyCSRF, plugin.apiAdminSaveSettings);
     router.post('/api/admin/plugins/phone-verification/test-call', middleware.admin.checkPrivileges, middleware.applyCSRF, plugin.apiAdminTestCall);
+    router.post('/api/admin/plugins/phone-verification/refresh-token', middleware.admin.checkPrivileges, middleware.applyCSRF, plugin.apiAdminRefreshToken);
 };
 plugin.apiCheckStatus = async function (req, res) {
     try {
@@ -534,10 +581,19 @@ plugin.getSettings = async function () {
     
     const isTrue = (val) => val === true || val === 'true' || val === 'on' || val === '1';
 
+    if (!settings.callApiToken) {
+        const newToken = plugin.generateApiToken();
+        await meta.settings.set('phone-verification', { ...settings, callApiToken: newToken });
+        settings.callApiToken = newToken;
+    }
+
     return {
         voiceServerUrl: settings.voiceServerUrl || defaultSettings.voiceServerUrl,
         voiceServerApiKey: settings.voiceServerApiKey || '',
         voiceServerEnabled: isTrue(settings.voiceServerEnabled),
+        userCallEnabled: isTrue(settings.userCallEnabled),
+        userCallNumber: settings.userCallNumber || '',
+        callApiToken: settings.callApiToken || '',
         blockUnverifiedUsers: isTrue(settings.blockUnverifiedUsers)
     };
 };
@@ -548,6 +604,9 @@ plugin.saveSettings = async function (settings) {
         voiceServerUrl: settings.voiceServerUrl || defaultSettings.voiceServerUrl,
         voiceServerApiKey: settings.voiceServerApiKey || '',
         voiceServerEnabled: settings.voiceServerEnabled ? 'true' : 'false',
+        userCallEnabled: settings.userCallEnabled ? 'true' : 'false',
+        userCallNumber: settings.userCallNumber || '',
+        callApiToken: settings.callApiToken || '',
         blockUnverifiedUsers: settings.blockUnverifiedUsers ? 'true' : 'false'
     });
     return true;
@@ -564,14 +623,24 @@ plugin.apiAdminGetSettings = async function (req, res) {
 
 plugin.apiAdminSaveSettings = async function (req, res) {
     try {
-        const { voiceServerApiKey, ...rest } = req.body;
+        const { voiceServerApiKey, callApiToken, ...rest } = req.body;
         const current = await plugin.getSettings();
         const apiKey = voiceServerApiKey === '********' ? current.voiceServerApiKey : voiceServerApiKey;
-        await plugin.saveSettings({ ...rest, voiceServerApiKey: apiKey });
+        const tokenToSave = callApiToken || current.callApiToken;
+        await plugin.saveSettings({ ...rest, voiceServerApiKey: apiKey, callApiToken: tokenToSave });
         res.json({ success: true });
     } catch (err) { res.json({ success: false }); }
 };
 
+plugin.apiAdminRefreshToken = async function (req, res) {
+    try {
+        const current = await plugin.getSettings();
+        const newToken = plugin.generateApiToken();
+        await plugin.saveSettings({ ...current, callApiToken: newToken });
+        res.json({ success: true, token: newToken });
+    } catch (err) { res.json({ success: false }); }
+};
+
 plugin.apiAdminTestCall = async function (req, res) {
     try {
         const { phoneNumber } = req.body;
@@ -618,6 +687,40 @@ plugin.apiSendCode = async function (req, res) {
     }
 };
 
+plugin.apiRequestUserCall = async function (req, res) {
+    try {
+        const { phoneNumber } = req.body;
+        if (!phoneNumber) return res.json({ success: false, error: 'MISSING' });
+
+        const settings = await plugin.getSettings();
+        if (!settings.userCallEnabled) {
+            return res.json({ success: false, error: 'CALL_DISABLED', message: 'אימות בשיחה יזומה אינו פעיל' });
+        }
+
+        const clientIp = req.ip || req.headers['x-forwarded-for'];
+        const ipCheck = await plugin.checkIpRateLimit(clientIp);
+        if (!ipCheck.allowed) return res.json(ipCheck);
+        await plugin.incrementIpCounter(clientIp);
+
+        const clean = plugin.normalizePhone(phoneNumber.replace(/\D/g, ''));
+        if (!plugin.validatePhoneNumber(clean)) return res.json({ success: false, error: 'INVALID' });
+
+        const existingUid = await plugin.findUserByPhone(clean);
+        if (existingUid && (!req.uid || parseInt(existingUid) !== parseInt(req.uid))) {
+            return res.json({ success: false, error: 'EXISTS', message: 'המספר תפוס' });
+        }
+
+        const code = plugin.generateNumericCode();
+        const saveResult = await plugin.saveVerificationCode(clean, code, { storePlain: true });
+        if (!saveResult.success) return res.json(saveResult);
+
+        res.json({ success: true, message: 'הקוד הוכן. נא להתקשר לקו לצורך שמיעת הקוד.', callNumber: settings.userCallNumber || '' });
+    } catch (err) { 
+        console.error(err);
+        res.json({ success: false }); 
+    }
+};
+
 plugin.apiVerifyCode = async function (req, res) {
     try {
         const { phoneNumber, code } = req.body;
@@ -671,6 +774,49 @@ plugin.apiInitiateCall = async function (req, res) {
     }
 };
 
+plugin.apiInboundCall = async function (req, res) {
+    try {
+        const settings = await plugin.getSettings();
+        const token = req.query.token;
+        const phone = req.query.ApiPhone;
+
+        if (!token || token !== settings.callApiToken) {
+            return res.status(403).send('forbidden');
+        }
+        if (!phone || !plugin.validatePhoneNumber(phone)) {
+            return res.status(400).send('invalid');
+        }
+
+        const pending = await plugin.getPendingPlainCode(phone);
+        if (!pending.success) {
+            return res.status(404).send('not found');
+        }
+
+        const code = pending.code;
+        const payload = `read=t-הקוד שלכם החד פעמי הוא.d-${code}.t-לשמיעה חוזרת הַקִּישׁוּ1=MOP,,1,1,15,NO,,,,1,3,OK,,,no`;
+        res.set('Content-Type', 'text/plain; charset=utf-8');
+        res.send(payload);
+    } catch (err) {
+        res.status(500).send('error');
+    }
+};
+
+plugin.apiGetPublicSettings = async function (req, res) {
+    try {
+        const settings = await plugin.getSettings();
+        res.json({
+            success: true,
+            settings: {
+                voiceServerEnabled: settings.voiceServerEnabled,
+                userCallEnabled: settings.userCallEnabled,
+                userCallNumber: settings.userCallNumber || ''
+            }
+        });
+    } catch (e) {
+        res.json({ success: false });
+    }
+};
+
 plugin.apiGetUserPhoneProfile = async function (req, res) {
     try {
         const uid = await User.getUidByUserslug(req.params.userslug);
@@ -769,4 +915,4 @@ plugin.userDelete = async function (data) {
     } catch (e) {}
 };
 
-module.exports = plugin;
+module.exports = plugin;

package/package.json

@@ -1,6 +1,6 @@
 {
     "name": "nodebb-plugin-phone-verification",
-    "version": "2.0.0",
+    "version": "3.0.0",
     "description": "אימות מספר טלפון נייד בתהליך ההרשמה לפורום NodeBB",
     "main": "library.js",
     "repository": {

package/plugin.json

@@ -2,7 +2,7 @@
     "id": "nodebb-plugin-phone-verification",
     "name": "Phone Verification",
     "description": "אימות מספר טלפון נייד בתהליך ההרשמה לפורום ובפרופיל המשתמש",
-    "version": "2.0.0",
+    "version": "3.0.0",
     "library": "./library.js",
     "hooks": [
         { "hook": "filter:register.check", "method": "checkRegistration" },

package/static/lib/admin.js

@@ -11,6 +11,76 @@ define('admin/plugins/phone-verification', ['settings', 'bootbox', 'alerts'], fu
 
 		Settings.load('phone-verification', $('#voice-settings-form'));
 
+		function buildApiLink() {
+			var base = window.location.origin || '';
+			return base + config.relative_path + '/api/phone-verification/inbound-call';
+		}
+
+		function buildUserCallConfig(token) {
+			var apiLink = buildApiLink();
+			return [
+				'type=api',
+				'api_link=' + apiLink,
+				'api_hangup_send=no',
+				'api_add_0=token=' + token
+			].join('\n');
+		}
+
+		function showUserCallSetupModal(token, onConfirm) {
+			var configText = buildUserCallConfig(token);
+			var modalHtml =
+				'<div>' +
+					'<p>לשם ביצוע הפעולה יש להגדיר בקו שלכם בהגדרות השלוחה הראשית או השלוחה הרצויה לאימות את ההגדרות הבאות:</p>' +
+					'<div class="mb-2">' +
+						'<button type="button" class="btn btn-default btn-sm" id="copy-user-call-config">העתק</button>' +
+					'</div>' +
+					'<pre style="white-space: pre-wrap;"><code id="user-call-config">' + configText + '</code></pre>' +
+				'</div>';
+
+			var dialog = bootbox.dialog({
+				title: 'הגדרת שיחה יזומה',
+				message: modalHtml,
+				buttons: {
+					cancel: {
+						label: 'ביטול',
+						className: 'btn-ghost',
+						callback: function() {
+							if (typeof onConfirm === 'function') onConfirm(false);
+						}
+					},
+					ok: {
+						label: 'הגדרתי את הקו שיעביר להמשך',
+						className: 'btn-primary',
+						callback: function() {
+							if (typeof onConfirm === 'function') onConfirm(true);
+						}
+					}
+				}
+			});
+
+			dialog.on('shown.bs.modal', function() {
+				$('#copy-user-call-config').off('click').on('click', function() {
+					var text = $('#user-call-config').text();
+					if (navigator.clipboard && navigator.clipboard.writeText) {
+						navigator.clipboard.writeText(text).then(function() {
+							alerts.success('הועתק ללוח');
+						}).catch(function() {
+							alerts.error('לא ניתן להעתיק');
+						});
+					} else {
+						var $temp = $('<textarea>').val(text).appendTo('body').select();
+						try {
+							document.execCommand('copy');
+							alerts.success('הועתק ללוח');
+						} catch (e) {
+							alerts.error('לא ניתן להעתיק');
+						}
+						$temp.remove();
+					}
+				});
+			});
+		}
+
 		$('#save-settings-btn').on('click', function(e) {
 			e.preventDefault();
 			Settings.save('phone-verification', $('#voice-settings-form'), function() {
@@ -18,6 +88,53 @@ define('admin/plugins/phone-verification', ['settings', 'bootbox', 'alerts'], fu
 			});
 		});
 
+		$('#userCallEnabled').on('change', function() {
+			var $checkbox = $(this);
+			if (!$checkbox.is(':checked')) return;
+
+			var token = $('#callApiToken').val();
+			if (!token) {
+				$.post(config.relative_path + '/api/admin/plugins/phone-verification/refresh-token', { _csrf: config.csrf_token }, function(res) {
+					if (res && res.success && res.token) {
+						$('#callApiToken').val(res.token);
+						showUserCallSetupModal(res.token, function(confirmed) {
+							if (!confirmed) {
+								$checkbox.prop('checked', false);
+							}
+						});
+					} else {
+						alerts.error('שגיאה ביצירת טוקן');
+						$checkbox.prop('checked', false);
+					}
+				});
+				return;
+			}
+
+			showUserCallSetupModal(token, function(confirmed) {
+				if (!confirmed) {
+					$checkbox.prop('checked', false);
+				}
+			});
+		});
+
+		$('#refresh-call-token-btn').on('click', function() {
+			bootbox.confirm({
+				title: 'רענון טוקן',
+				message: 'אחרי הרענון יש לעדכן את הגדרות השלוחה בקו. האם להמשיך?',
+				callback: function(result) {
+					if (!result) return;
+					$.post(config.relative_path + '/api/admin/plugins/phone-verification/refresh-token', { _csrf: config.csrf_token }, function(res) {
+						if (res && res.success && res.token) {
+							$('#callApiToken').val(res.token);
+							alerts.success('הטוקן עודכן');
+						} else {
+							alerts.error('שגיאה ברענון הטוקן');
+						}
+					});
+				}
+			});
+		});
+
 
 		function renderPagination(curr, total) {
 			currentPage = curr;
@@ -133,6 +250,25 @@ define('admin/plugins/phone-verification', ['settings', 'bootbox', 'alerts'], fu
 			});
 		});
 
+		$('#test-user-call-btn').on('click', function() {
+			var phone = $('#test-user-call-phone').val();
+			if(!phone) return alerts.error('נא להזין מספר לבדיקה');
+			
+			$.post(config.relative_path + '/api/admin/plugins/phone-verification/test-user-call', { phoneNumber: phone, _csrf: config.csrf_token }, function(res) {
+				if(res.success) {
+					var msg = 'קוד אימות נוצר בהצלחה';
+					if (res.code) {
+						msg += '<br><strong>קוד האימות: ' + res.code + '</strong>';
+					}
+					if (res.phoneNumber) {
+						msg += '<br><strong>מספר הקו: ' + res.phoneNumber + '</strong>';
+					}
+					alerts.success(msg);
+				}
+				else alerts.error(res.message || 'שגיאה ביצירת קוד האימות');
+			});
+		});
+
 		$('#users-table').on('click', '.verify-user-btn', function() {
 			var uid = $(this).data('uid');
 			var name = $(this).data('name');
@@ -181,4 +317,4 @@ define('admin/plugins/phone-verification', ['settings', 'bootbox', 'alerts'], fu
 	};
 
 	return ACP;
-});
+});

package/static/lib/main.js

@@ -8,12 +8,32 @@ define('forum/phone-verification', ['hooks', 'translator'], function (hooks, tra
         return /^05\d{8}$/.test(cleanPhone);
     }
 
+    let publicSettingsCache = null;
+
+    function loadPublicSettings() {
+        if (publicSettingsCache) return $.Deferred().resolve(publicSettingsCache).promise();
+        return $.getJSON(config.relative_path + '/api/phone-verification/public-settings')
+            .then(function(res) {
+                if (res && res.success && res.settings) {
+                    publicSettingsCache = res.settings;
+                } else {
+                    publicSettingsCache = { voiceServerEnabled: true, userCallEnabled: false, userCallNumber: '' };
+                }
+                return publicSettingsCache;
+            })
+            .catch(function() {
+                publicSettingsCache = { voiceServerEnabled: true, userCallEnabled: false, userCallNumber: '' };
+                return publicSettingsCache;
+            });
+    }
+
     // ==================== לוגיקה לעמוד הרשמה (Registration) ====================
     
     const Registration = {
         resendTimer: null,
         resendCountdown: 0,
         phoneVerified: false,
+        registerBtn: null,
 
         validatePhone: function(phone) {
             return isValidIsraeliPhone(phone);
@@ -55,7 +75,9 @@ define('forum/phone-verification', ['hooks', 'translator'], function (hooks, tra
             if (this.resendCountdown > 0) {
                 $btn.prop('disabled', true).text('שלח שוב (' + this.resendCountdown + ')');
             } else {
-                $btn.prop('disabled', false).text('שלח צינתוק שוב');
+                const method = this.getSelectedMethod();
+                const label = method === 'user-call' ? 'הכן קוד שוב' : 'שלח צינתוק שוב';
+                $btn.prop('disabled', false).text(label);
             }
         },
 
@@ -66,9 +88,50 @@ define('forum/phone-verification', ['hooks', 'translator'], function (hooks, tra
             if ($('#phoneNumber').length) return; 
             
             self.phoneVerified = false;
+            const $registerBtn = $form.find('button[type="submit"]');
+            self.registerBtn = $registerBtn;
+            if ($registerBtn.length) {
+                $registerBtn.prop('disabled', true);
+            }
+
+            loadPublicSettings().then(function(settings) {
+                const phoneHtml = self.buildPhoneHtml(settings);
+                if ($registerBtn.length) {
+                    $(phoneHtml).insertBefore($registerBtn);
+                } else {
+                    $form.append(phoneHtml);
+                }
+
+                self.attachEventListeners(settings);
+                self.checkExistingVerification();
+            });
+        },
+
+        buildPhoneHtml: function(settings) {
+            const showTzintuk = settings.voiceServerEnabled;
+            const showUserCall = settings.userCallEnabled;
+            const userCallNumber = settings.userCallNumber || '';
+            const methodsHtml = `
+                <div class="mb-2 d-flex flex-column gap-2 hidden" id="verification-methods">
+                    <label class="form-label fw-bold">בחר שיטת אימות</label>
+                    <div class="d-flex flex-column gap-1">
+                        ${showTzintuk ? `
+                        <label class="form-check-label">
+                            <input class="form-check-input" type="radio" name="verificationMethod" value="tzintuk" />
+                            אני רוצה לקבל את הקוד בצינתוק
+                        </label>` : ''}
+                        ${showUserCall ? `
+                        <label class="form-check-label">
+                            <input class="form-check-input" type="radio" name="verificationMethod" value="user-call" />
+                            אני רוצה להתקשר לקו ולשמוע את הקוד
+                        </label>` : ''}
+                    </div>
+                    <div class="form-text text-xs" id="method-help"></div>
+                    <div class="form-text text-xs" id="user-call-number-text" ${userCallNumber ? '' : 'style="display:none;"'}>מספר הקו: <span dir="ltr">${userCallNumber}</span></div>
+                </div>
+            `;
 
-            // עדכון טקסטים לצינתוק
-            const phoneHtml = `
+            return `
                 <div class="mb-2 d-flex flex-column gap-2" id="phone-verification-container">
                     <label for="phoneNumber">מספר טלפון <span class="text-danger">*</span></label>
                     <div class="d-flex flex-column">
@@ -79,7 +142,7 @@ define('forum/phone-verification', ['hooks', 'translator'], function (hooks, tra
                                 <i class="fa fa-phone"></i> שלח לאימות
                             </button>
                         </div>
-                        <span class="form-text text-xs">תקבל שיחה (צינתוק). קוד האימות הוא <strong>4 הספרות האחרונות</strong> של המספר המתקשר.</span>
+                        ${methodsHtml}
                         <div id="phone-error" class="text-danger text-xs hidden"></div>
                         <div id="phone-success" class="text-success text-xs hidden"></div>
                     </div>
@@ -105,28 +168,89 @@ define('forum/phone-verification', ['hooks', 'translator'], function (hooks, tra
                     <i class="fa fa-check-circle"></i> מספר הטלפון אומת בהצלחה!
                 </div>
             `;
-            
-            const $registerBtn = $form.find('button[type="submit"]');
-            if ($registerBtn.length) {
-                $(phoneHtml).insertBefore($registerBtn);
+        },
+
+        getSelectedMethod: function() {
+            const selected = $('input[name="verificationMethod"]:checked').val();
+            return selected || 'tzintuk';
+        },
+
+        updateMethodHelp: function(settings) {
+            const method = this.getSelectedMethod();
+            if (method === 'user-call') {
+                $('#method-help').text('לאחר לחיצה על שלח לאימות יש להתקשר לקו המוצג ולשמוע את קוד האימות.');
+                $('#verificationCode').attr('placeholder', 'קוד שהושמע בשיחה');
+                $('#user-call-number-text').toggle(!!(settings.userCallNumber && settings.userCallNumber.length));
             } else {
-                $form.append(phoneHtml);
+                $('#method-help').text('תקבל שיחה (צינתוק). קוד האימות הוא 4 הספרות האחרונות של המספר המתקשר.');
+                $('#verificationCode').attr('placeholder', '4 ספרות אחרונות של המספר המחייג');
+                $('#user-call-number-text').hide();
             }
-
-            self.attachEventListeners();
-            self.checkExistingVerification();
         },
 
-        attachEventListeners: function() {
+        attachEventListeners: function(settings) {
             const self = this;
 
-            $('#send-code-btn').off('click').on('click', function () {
+            function showMethodsIfValid() {
+                const phone = $('#phoneNumber').val().trim();
+                if (self.validatePhone(phone)) {
+                    $('#verification-methods').removeClass('hidden');
+                    if ($('input[name="verificationMethod"]:checked').length === 0) {
+                        if (settings.voiceServerEnabled) {
+                            $('input[name="verificationMethod"][value="tzintuk"]').prop('checked', true);
+                        } else if (settings.userCallEnabled) {
+                            $('input[name="verificationMethod"][value="user-call"]').prop('checked', true);
+                        }
+                    }
+                    self.updateMethodHelp(settings);
+                } else {
+                    $('#verification-methods').addClass('hidden');
+                }
+            }
+
+            $('#phoneNumber').on('input blur', function() {
+                showMethodsIfValid();
+            });
+
+            $('body').on('change', 'input[name="verificationMethod"]', function() {
+                self.updateMethodHelp(settings);
+                self.updateResendButton();
+            });
+
+            function requestVerification(method) {
                 const phone = $('#phoneNumber').val().trim();
                 self.hideMessages();
-                
-                const $btn = $(this);
+
+                const $btn = $('#send-code-btn');
                 $btn.prop('disabled', true).html('<i class="fa fa-spinner fa-spin"></i> שולח...');
-                
+
+                if (method === 'user-call') {
+                    $.ajax({
+                        url: config.relative_path + '/api/phone-verification/request-user-call',
+                        method: 'POST',
+                        data: { phoneNumber: phone },
+                        headers: { 'x-csrf-token': config.csrf_token },
+                        success: function (response) {
+                            if (response.success) {
+                                var numberText = response.callNumber ? (' מספר הקו: ' + response.callNumber) : '';
+                                self.showSuccess('הקוד הוכן. נא להתקשר לקו לשמיעת הקוד.' + numberText);
+                                $('#verification-code-container').removeClass('hidden');
+                                $('#phoneNumber').prop('readonly', true);
+                                $btn.addClass('hidden');
+                                self.startResendTimer();
+                            } else {
+                                self.showError(response.message || 'שגיאה בשליחה');
+                                $btn.prop('disabled', false).html('<i class="fa fa-phone"></i> שלח לאימות');
+                            }
+                        },
+                        error: function() {
+                            self.showError('שגיאת תקשורת');
+                            $btn.prop('disabled', false).html('<i class="fa fa-phone"></i> שלח לאימות');
+                        }
+                    });
+                    return;
+                }
+
                 $.ajax({
                     url: config.relative_path + '/api/phone-verification/send-code',
                     method: 'POST',
@@ -149,6 +273,11 @@ define('forum/phone-verification', ['hooks', 'translator'], function (hooks, tra
                         $btn.prop('disabled', false).html('<i class="fa fa-phone"></i> שלח לאימות');
                     }
                 });
+            }
+
+            $('#send-code-btn').off('click').on('click', function () {
+                const method = self.getSelectedMethod();
+                requestVerification(method);
             });
 
             $('#verify-code-btn').off('click').on('click', function () {
@@ -178,6 +307,9 @@ define('forum/phone-verification', ['hooks', 'translator'], function (hooks, tra
                             } else {
                                 $('#phoneNumberVerified').val(phone);
                             }
+                            if (self.registerBtn && self.registerBtn.length) {
+                                self.registerBtn.prop('disabled', false);
+                            }
                         } else {
                             self.showError(response.message || 'קוד שגוי');
                         }
@@ -185,6 +317,13 @@ define('forum/phone-verification', ['hooks', 'translator'], function (hooks, tra
                 });
             });
 
+            $('#resend-code-btn').off('click').on('click', function () {
+                if (self.resendCountdown > 0) return;
+                const method = self.getSelectedMethod();
+                $('#send-code-btn').removeClass('hidden');
+                requestVerification(method);
+            });
+
             $('[component="register/local"]').off('submit.phone').on('submit.phone', function (e) {
                 if (!self.phoneVerified) {
                     e.preventDefault();
@@ -259,7 +398,7 @@ define('forum/phone-verification', ['hooks', 'translator'], function (hooks, tra
                         <i class="fa fa-info-circle"></i> 
                         ${isVerified 
                             ? 'המספר הנוכחי מאומת. שינוי המספר יחייב אימות מחדש.' 
-                            : 'יש להזין מספר ולקבל צינתוק לאימות.'}
+                            : 'יש להזין מספר ולקבל אימות.'}
                     </div>
                 </div>
                 <div id="modal-alert-area"></div>
@@ -275,7 +414,7 @@ define('forum/phone-verification', ['hooks', 'translator'], function (hooks, tra
                     className: 'btn-ghost'
                 },
                 verify: {
-                    label: 'שלח צינתוק',
+                    label: 'המשך לאימות',
                     className: 'btn-primary',
                     callback: function() {
                         const newPhone = $('#modal-phoneNumber').val();
@@ -308,20 +447,14 @@ define('forum/phone-verification', ['hooks', 'translator'], function (hooks, tra
         }, function(res) {
             if (!res.success) {
                 showModalAlert(res.message || res.error, 'danger');
-                $btn.prop('disabled', false).text('שלח צינתוק');
+                $btn.prop('disabled', false).text('המשך לאימות');
                 return;
             }
 
-            $.post(config.relative_path + '/api/phone-verification/send-code', { 
-                phoneNumber: phone,
-                _csrf: config.csrf_token 
-            }, function(callRes) {
-                if (callRes.success) {
-                    dialog.modal('hide'); 
-                    
-                    // עדכון ה-Prompt לקליטת 4 ספרות
+            loadPublicSettings().then(function(settings) {
+                function askForCode(title) {
                     bootbox.prompt({
-                        title: "הזן את 4 הספרות האחרונות של המספר שחייג אליך כעת",
+                        title: title,
                         inputType: 'number',
                         callback: function (code) {
                             if (!code) return;
@@ -339,9 +472,62 @@ define('forum/phone-verification', ['hooks', 'translator'], function (hooks, tra
                             });
                         }
                     });
+                }
+
+                function sendByMethod(method) {
+                    if (method === 'user-call') {
+                        $.post(config.relative_path + '/api/phone-verification/request-user-call', { 
+                            phoneNumber: phone,
+                            _csrf: config.csrf_token 
+                        }, function(callRes) {
+                            if (callRes.success) {
+                                dialog.modal('hide');
+                                var title = "התקשר לקו לשמיעת קוד האימות";
+                                if (callRes.callNumber) title += " (" + callRes.callNumber + ")";
+                                askForCode(title);
+                            } else {
+                                showModalAlert(callRes.message || 'שגיאה בהכנת הקוד', 'danger');
+                                $btn.prop('disabled', false).text('המשך לאימות');
+                            }
+                        });
+                        return;
+                    }
+
+                    $.post(config.relative_path + '/api/phone-verification/send-code', { 
+                        phoneNumber: phone,
+                        _csrf: config.csrf_token 
+                    }, function(callRes) {
+                        if (callRes.success) {
+                            dialog.modal('hide'); 
+                            askForCode("הזן את 4 הספרות האחרונות של המספר שחייג אליך כעת");
+                        } else {
+                            showModalAlert(callRes.message || 'שגיאה בשליחת הצינתוק', 'danger');
+                            $btn.prop('disabled', false).text('המשך לאימות');
+                        }
+                    });
+                }
+
+                if (settings.voiceServerEnabled && settings.userCallEnabled) {
+                    bootbox.dialog({
+                        title: 'בחר שיטת אימות',
+                        message: 'ניתן לבחור אימות בצינתוק או שיחה יזומה מצד המשתמש.',
+                        buttons: {
+                            tzintuk: {
+                                label: 'צינתוק',
+                                className: 'btn-primary',
+                                callback: function() { sendByMethod('tzintuk'); }
+                            },
+                            userCall: {
+                                label: 'שיחה יזומה',
+                                className: 'btn-success',
+                                callback: function() { sendByMethod('user-call'); }
+                            }
+                        }
+                    });
+                } else if (settings.userCallEnabled) {
+                    sendByMethod('user-call');
                 } else {
-                    showModalAlert(callRes.message || 'שגיאה בשליחת הצינתוק', 'danger');
-                    $btn.prop('disabled', false).text('שלח צינתוק');
+                    sendByMethod('tzintuk');
                 }
             });
         });
@@ -432,4 +618,4 @@ define('forum/phone-verification', ['hooks', 'translator'], function (hooks, tra
     }
 
     return Plugin;
-});
+});

package/templates/admin/plugins/phone-verification.tpl

@@ -14,10 +14,37 @@
                         <div class="form-group">
                             <label for="voiceServerEnabled">
                                 <input type="checkbox" id="voiceServerEnabled" name="voiceServerEnabled" />
-                                הפעל אימות בצינתוק
+                                אימות ע"י צינתוק (0.1 יחידות)
                             </label>
                             <p class="help-block">כאשר מופעל, התוסף ישלח צינתוק (שיחה מנותקת) למשתמש, שיצטרך לאמת את 4 הספרות האחרונות של המספר המתקשר.</p>
                         </div>
+
+                        <div class="form-group">
+                            <label for="userCallEnabled">
+                                <input type="checkbox" id="userCallEnabled" name="userCallEnabled" />
+                                אימות ע"י שיחה יזומה מצד המשתמש (חינם)
+                            </label>
+                            <p class="help-block">כאשר מופעל, המשתמש יקבל קוד אימות לאחר שיתקשר לקו שלכם.</p>
+                        </div>
+
+                        <div class="form-group">
+                            <label for="userCallNumber">מספר הקו שיוצג למשתמשים</label>
+                            <input type="text" class="form-control" id="userCallNumber" name="userCallNumber"
+                                   placeholder="לדוגמה: 03-1234567" dir="ltr" />
+                        </div>
+
+                        <div class="form-group">
+                            <label for="callApiToken">טוקן ייחודי לפורום</label>
+                            <div class="input-group">
+                                <input type="text" class="form-control" id="callApiToken" name="callApiToken" readonly dir="ltr" />
+                                <span class="input-group-btn">
+                                    <button type="button" class="btn btn-default" id="refresh-call-token-btn">
+                                        <i class="fa fa-refresh"></i> רענן טוקן
+                                    </button>
+                                </span>
+                            </div>
+                            <p class="help-block">טוקן זה משמש לזיהוי הקו שלכם ב־API.</p>
+                        </div>
                         
                         <div class="form-group">
                             <label for="voiceServerApiKey">Token של Call2All</label>
@@ -67,16 +94,36 @@
                     
                     <hr />
                     
-                    <h4>בדיקת צינתוק</h4>
-                    <div class="form-inline">
-                        <div class="form-group">
-                            <input type="text" class="form-control" id="test-phone" 
-                                   placeholder="05X-XXXXXXX" dir="ltr" style="width: 150px;" />
+                    <div class="row">
+                        <div class="col-md-6">
+                            <h4>בדיקת צינתוק</h4>
+                            <div class="form-inline">
+                                <div class="form-group">
+                                    <input type="text" class="form-control" id="test-phone" 
+                                           placeholder="05X-XXXXXXX" dir="ltr" style="width: 150px;" />
+                                </div>
+                                <button type="button" class="btn btn-warning" id="test-call-btn">
+                                    <i class="fa fa-phone"></i> שלח צינתוק בדיקה
+                                </button>
+                                <span id="test-status" style="margin-right: 10px;"></span>
+                            </div>
+                        </div>
+                        <div class="col-md-6">
+                            <h4>בדיקת שיחה יזומה</h4>
+                            <div class="form-inline">
+                                <div class="form-group">
+                                    <input type="text" class="form-control" id="test-user-call-phone" 
+                                           placeholder="05X-XXXXXXX" dir="ltr" style="width: 150px;" />
+                                </div>
+                                <button type="button" class="btn btn-info" id="test-user-call-btn">
+                                    <i class="fa fa-phone-square"></i> בדוק שיחה יזומה
+                                </button>
+                                <span id="test-user-call-status" style="margin-right: 10px;"></span>
+                            </div>
+                            <p class="help-block" style="font-size: 12px; margin-top: 5px;">
+                                יוצר קוד אימות זמני ומציג אותו למנהל לבדיקה
+                            </p>
                         </div>
-                        <button type="button" class="btn btn-warning" id="test-call-btn">
-                            <i class="fa fa-phone"></i> שלח צינתוק בדיקה
-                        </button>
-                        <span id="test-status" style="margin-right: 10px;"></span>
                     </div>
                 </div>
             </div>
@@ -147,4 +194,4 @@
             </div>
         </div>
     </div>
-</div>
+</div>

package/templates/admin/settings/phone-verification.tpl

@@ -14,10 +14,37 @@
                         <div class="form-group">
                             <label for="voiceServerEnabled">
                                 <input type="checkbox" id="voiceServerEnabled" name="voiceServerEnabled" />
-                                הפעל אימות בצינתוק
+                                אימות ע"י צינתוק (0.1 יחידות)
                             </label>
                             <p class="help-block">כאשר מופעל, התוסף ישלח צינתוק (שיחה מנותקת) למשתמש, שיצטרך לאמת את 4 הספרות האחרונות של המספר המתקשר.</p>
                         </div>
+
+                        <div class="form-group">
+                            <label for="userCallEnabled">
+                                <input type="checkbox" id="userCallEnabled" name="userCallEnabled" />
+                                אימות ע"י שיחה יזומה מצד המשתמש (חינם)
+                            </label>
+                            <p class="help-block">כאשר מופעל, המשתמש יקבל קוד אימות לאחר שיתקשר לקו שלכם.</p>
+                        </div>
+
+                        <div class="form-group">
+                            <label for="userCallNumber">מספר הקו שיוצג למשתמשים</label>
+                            <input type="text" class="form-control" id="userCallNumber" name="userCallNumber"
+                                   placeholder="לדוגמה: 03-1234567" dir="ltr" />
+                        </div>
+
+                        <div class="form-group">
+                            <label for="callApiToken">טוקן ייחודי לפורום</label>
+                            <div class="input-group">
+                                <input type="text" class="form-control" id="callApiToken" name="callApiToken" readonly dir="ltr" />
+                                <span class="input-group-btn">
+                                    <button type="button" class="btn btn-default" id="refresh-call-token-btn">
+                                        <i class="fa fa-refresh"></i> רענן טוקן
+                                    </button>
+                                </span>
+                            </div>
+                            <p class="help-block">טוקן זה משמש לזיהוי הקו שלכם ב־API.</p>
+                        </div>
                         
                         <div class="form-group">
                             <label for="voiceServerApiKey">Token של Call2All</label>
@@ -67,16 +94,36 @@
                     
                     <hr />
                     
-                    <h4>בדיקת צינתוק</h4>
-                    <div class="form-inline">
-                        <div class="form-group">
-                            <input type="text" class="form-control" id="test-phone" 
-                                   placeholder="05X-XXXXXXX" dir="ltr" style="width: 150px;" />
+                    <div class="row">
+                        <div class="col-md-6">
+                            <h4>בדיקת צינתוק</h4>
+                            <div class="form-inline">
+                                <div class="form-group">
+                                    <input type="text" class="form-control" id="test-phone" 
+                                           placeholder="05X-XXXXXXX" dir="ltr" style="width: 150px;" />
+                                </div>
+                                <button type="button" class="btn btn-warning" id="test-call-btn">
+                                    <i class="fa fa-phone"></i> שלח צינתוק בדיקה
+                                </button>
+                                <span id="test-status" style="margin-right: 10px;"></span>
+                            </div>
+                        </div>
+                        <div class="col-md-6">
+                            <h4>בדיקת שיחה יזומה</h4>
+                            <div class="form-inline">
+                                <div class="form-group">
+                                    <input type="text" class="form-control" id="test-user-call-phone" 
+                                           placeholder="05X-XXXXXXX" dir="ltr" style="width: 150px;" />
+                                </div>
+                                <button type="button" class="btn btn-info" id="test-user-call-btn">
+                                    <i class="fa fa-phone-square"></i> בדוק שיחה יזומה
+                                </button>
+                                <span id="test-user-call-status" style="margin-right: 10px;"></span>
+                            </div>
+                            <p class="help-block" style="font-size: 12px; margin-top: 5px;">
+                                יוצר קוד אימות זמני ומציג אותו למנהל לבדיקה
+                            </p>
                         </div>
-                        <button type="button" class="btn btn-warning" id="test-call-btn">
-                            <i class="fa fa-phone"></i> שלח צינתוק בדיקה
-                        </button>
-                        <span id="test-status" style="margin-right: 10px;"></span>
                     </div>
                 </div>
             </div>
@@ -147,4 +194,4 @@
             </div>
         </div>
     </div>
-</div>
+</div>