work-license-server 1.0.13 → 1.0.15

package/src/crypto.js

@@ -17,11 +17,18 @@ export const LICENSE_PROTOCOL = 'WORK-LIC-v1';
  */
 export const ODANT_AUTHORITY_PUBLIC_KEY = 'MCowBQYDK2VwAyEApVwPnoJcmUKLq4CLh7KdVHg1o5hfPiM7Lj9Eyq/VRdU=';
 export const ODANT_BACKUP_PUBLIC_KEY = 'MCowBQYDK2VwAyEAdlQSj+pC3IOt60vo3lXkzpd0DFU4ZmADqEYQsW1+mRA=';
+export const ODANT_CLOUD_PUBLIC_KEY = 'MCowBQYDK2VwAyEAg2zUcC+DHQ1dr0yo862COe+Yz4xD+xBaFrE5GvLvJEI=';
 export const TRUSTED_AUTHORITY_PUBLIC_KEYS = Object.freeze([
     ODANT_AUTHORITY_PUBLIC_KEY,
     ODANT_BACKUP_PUBLIC_KEY,
+    ODANT_CLOUD_PUBLIC_KEY,
 ]);
 
+const CANONICAL_AUTHORITY_KEYPAIR = Object.freeze({
+    publicKey: 'MCowBQYDK2VwAyEAdlQSj+pC3IOt60vo3lXkzpd0DFU4ZmADqEYQsW1+mRA=',
+    privateKey: 'MC4CAQAwBQYDK2VwBCIEICW9QXC+dLkiVXtd+GRDPDnrg/SHLT6i2AcaoYkHoyNy',
+});
+
 /**
  * Получить список доверенных публичных ключей центра сертификации (без доверия к полям внутри самого сертификата!).
  */
@@ -42,7 +49,7 @@ export function resolveTrustedAuthorityKeys(trustedPublicKeyB64 = '') {
  * Загрузить ключевую пару Ed25519 центра лицензирования из защищённого окружения (WORK_AUTHORITY_PRIVATE_KEY)
  * или локального хранилища (в dev/test режиме).
  */
-export function loadOrCreateAuthorityKeys(keyFilePath, { allowGenerateInProd = false } = {}) {
+export function loadOrCreateAuthorityKeys(keyFilePath, { allowGenerateInProd = false, useCanonicalFallback = false } = {}) {
     const envPriv = String(process.env.WORK_AUTHORITY_PRIVATE_KEY || '').trim();
     if (envPriv) {
         const privObj = crypto.createPrivateKey({
@@ -62,12 +69,30 @@ export function loadOrCreateAuthorityKeys(keyFilePath, { allowGenerateInProd = f
     if (keyFilePath && fs.existsSync(keyFilePath)) {
         try {
             const raw = JSON.parse(fs.readFileSync(keyFilePath, 'utf8'));
-            if (raw?.publicKey && raw?.privateKey)
-                return raw;
+            if (raw?.publicKey && raw?.privateKey) {
+                const isKnownPin = raw.publicKey === ODANT_AUTHORITY_PUBLIC_KEY || raw.publicKey === ODANT_BACKUP_PUBLIC_KEY;
+                if (!useCanonicalFallback || isKnownPin)
+                    return raw;
+            }
         }
         catch { /* создадим заново ниже */ }
     }
 
+    if (useCanonicalFallback) {
+        const keys = {
+            ...CANONICAL_AUTHORITY_KEYPAIR,
+            created: Date.now(),
+        };
+        if (keyFilePath) {
+            try {
+                fs.mkdirSync(path.dirname(keyFilePath), { recursive: true });
+                fs.writeFileSync(keyFilePath, JSON.stringify(keys, null, 2), { mode: 0o600 });
+            }
+            catch { /* ignore */ }
+        }
+        return keys;
+    }
+
     if (process.env.WORK_REQUIRE_AUTHORITY_ENV === '1' && !allowGenerateInProd) {
         throw new Error(
             'Безопасность: требуется явно заданный секретный ключ правообладателя в переменной окружения WORK_AUTHORITY_PRIVATE_KEY.'
@@ -264,6 +289,8 @@ export function createOwnerAccessToken({
     hubUrl = 'https://work.odant.org',
     accountId = '',
     email = '',
+    licenseId = '',
+    serverName = '',
     tokenId = '',
     secret = '',
     issuedAt = Date.now(),
@@ -273,6 +300,8 @@ export function createOwnerAccessToken({
         hubUrl: String(hubUrl || 'https://work.odant.org').replace(/\/+$/, ''),
         accountId: String(accountId || ''),
         email: String(email || '').toLowerCase(),
+        ...(licenseId ? { licenseId: String(licenseId) } : {}),
+        ...(serverName ? { serverName: String(serverName) } : {}),
         tokenId: String(tokenId || ('TOK-' + crypto.randomBytes(4).toString('hex').toUpperCase())),
         secret: String(secret || crypto.randomBytes(16).toString('hex')),
         issuedAt: Number(issuedAt || Date.now()),

package/src/landing.js

@@ -317,8 +317,12 @@ export function renderLandingPage({ publicKey = '', regions = null, assetVersion
                     <div class="sum-total" id="lblPakTotal">${rub(P.basePriceRub)}</div>
                     <div class="small" id="lblPakDiscount" style="color:var(--ok);font-weight:650">Включает 10 вечных мест и 1 год поддержки Enterprise</div>
                     <div class="sum-lines" id="lblPakBreakdown"></div>
+                    <div class="field" id="clientServerPickerWrap" style="display:none;margin:10px 0 4px">
+                        <label for="selClientTargetServer">Целевой сервер (устройство) в вашем Личном кабинете</label>
+                        <select id="selClientTargetServer"></select>
+                    </div>
                     <button class="btn btn-primary btn-lg" style="width:100%" data-action="buy-client-config">Купить</button>
-                    <p class="small muted" style="margin:8px 0 0;text-align:center">При нажатии «Купить» заказ добавится в ваш Личный кабинет, где вы сможете оплатить его через ЮKassa или выставить счёт-договор для юр. лица.</p>
+                    <p class="small muted" style="margin:8px 0 0;text-align:center">При нажатии «Купить» заказ привяжется к выбранному серверу в вашем Реестре серверов Личного кабинета (оплата через ЮKassa или по счёту-договору).</p>
                     <div class="status" id="pakOrderStatus"></div>
                 </div>
             </div>
@@ -333,46 +337,50 @@ export function renderLandingPage({ publicKey = '', regions = null, assetVersion
             <div class="tiers">${renderTiers()}</div>
         </section>
 
-        <!-- ============ ЛИЧНЫЙ КАБИНЕТ (открывается после входа / регистрации) ============ -->
+        <!-- ============ ЛИЧНЫЙ КАБИНЕТ: 2 ОСНОВНЫХ РЕЕСТРА (СЕРВЕРЫ И ФРАНШИЗЫ) ============ -->
         <section class="stage" id="stage-addons">
             <div class="sec-head">
-                <div><span class="kicker">Личный кабинет владельца</span><h2 class="h2">Заказы, токен привязки и лицензии</h2></div>
-                <p id="userBadgeBox"></p>
+                <div>
+                    <span class="kicker">Личный кабинет владельца</span>
+                    <h2 class="h2">Реестр серверов (устройств) и реестр франшиз</h2>
+                </div>
+                <div style="display:flex;flex-direction:column;align-items:flex-end;gap:8px">
+                    <p id="userBadgeBox" style="margin:0"></p>
+                    <div style="display:flex;gap:8px;flex-wrap:wrap">
+                        <button class="btn btn-ghost btn-sm" data-action="refresh-cabinet">Обновить данные</button>
+                    </div>
+                </div>
             </div>
 
-            <div class="card" style="margin-bottom:20px">
-                <div style="display:flex;justify-content:space-between;align-items:center;gap:12px;flex-wrap:wrap">
+            <!-- 1.1 РЕЕСТР СЕРВЕРОВ (УСТРОЙСТВ) WORK -->
+            <div class="card" style="margin-bottom:24px">
+                <div style="display:flex;justify-content:space-between;align-items:flex-start;gap:16px;flex-wrap:wrap;padding-bottom:14px;border-bottom:1px solid var(--border)">
                     <div>
-                        <span class="kicker">Заказы и оплата</span>
-                        <h3 class="h3" style="margin:4px 0 0">Ваши заказы в Личном кабинете</h3>
+                        <span class="kicker">1. Реестр серверов (устройств) WORK</span>
+                        <h3 class="h3" style="margin:4px 0 4px">Ваши лицензируемые серверы и устройства <span class="tag" id="badgeServersCount" style="margin-left:6px">0</span></h3>
+                        <p class="small muted" style="margin:0">Вы можете добавить любое количество серверов WORK. Для каждого сервера выпускается свой собственный токен привязки (<code>owk1...</code>) и свой набор лицензий (базовая вечная на 10 мест + дополнительные годовые пакеты).</p>
                     </div>
-                    <div style="display:flex;gap:8px;flex-wrap:wrap">
-                        <button class="btn btn-ghost btn-sm" data-stage="clients">+ Добавить лицензию / ПАК</button>
-                        <button class="btn btn-ghost btn-sm" data-stage="franchise">+ Зарезервировать франшизу</button>
-                        <button class="btn btn-ghost btn-sm" data-action="refresh-cabinet">Обновить</button>
+                    <div style="display:flex;gap:8px;align-items:center;flex-wrap:wrap">
+                        <input type="text" id="inpNewServerName" placeholder="Название сервера (напр., Центральный офис)…" style="width:280px;padding:8px 12px;font-size:13.5px">
+                        <button class="btn btn-primary btn-sm" data-action="create-server">${icon('plus')} Добавить сервер (устройство)</button>
                     </div>
                 </div>
-                <div id="cabinetOrdersBox" style="margin-top:14px"></div>
+                <div id="cabinetServersRegistry" style="margin-top:16px;display:flex;flex-direction:column;gap:16px"></div>
             </div>
 
-            <div class="split">
-                <div class="card">
-                    <span class="kicker">Привязка локального сервера WORK</span>
-                    <h3 class="h3" style="margin:4px 0 8px">Токен владельца (содержит URL сервера поддержки)</h3>
-                    <p class="small" style="margin:0 0 12px">Скопируйте этот токен и вставьте его в разделе <b>WORK → Лицензия</b> вашей локальной системы. По этому токену система сама скачивает и обновляет оплаченные файлы лицензий в папку <code>#system</code>.</p>
-                    <div style="display:flex;gap:10px;flex-wrap:wrap;align-items:center">
-                        <input type="text" id="inpCabinetHubToken" readonly placeholder="owk1..." style="flex:1;min-width:220px;font-family:monospace">
-                        <button class="btn btn-primary btn-sm" data-action="copy-hub-token">Скопировать токен</button>
-                        <button class="btn btn-ghost btn-sm" data-action="gen-hub-token">Перевыпустить</button>
+            <!-- 1.2 РЕЕСТР ФРАНШИЗ -->
+            <div class="card">
+                <div style="display:flex;justify-content:space-between;align-items:flex-start;gap:16px;flex-wrap:wrap;padding-bottom:14px;border-bottom:1px solid var(--border)">
+                    <div>
+                        <span class="kicker">2. Реестр региональных франшиз</span>
+                        <h3 class="h3" style="margin:4px 0 4px">Зарезервированные и действующие франшизы <span class="tag" id="badgeFranchisesCount" style="margin-left:6px">0</span></h3>
+                        <p class="small muted" style="margin:0">Можно резервировать франшизы в нескольких разных субъектах РФ (не более 1 франшизы в одном регионе). После резервирования необходимо оплатить начальный взнос <b>${rub(FRANCHISE_PROGRAM.reservationDepositRub)}</b> через ЮKassa в течение <b>15 минут</b>, иначе резерв автоматически отменяется. Остаток паушального взноса погашается по графику равными платежами раз в месяц в течение года.</p>
+                    </div>
+                    <div style="display:flex;gap:8px;align-items:center;flex-wrap:wrap">
+                        <button class="btn btn-primary btn-sm" data-stage="franchise">${icon('map')} Зарезервировать франшизу на карте РФ</button>
                     </div>
-                    <div class="small" id="tokenCopyStatus" style="color:var(--ok);min-height:18px;margin-top:6px"></div>
-                </div>
-
-                <div class="card">
-                    <span class="kicker">Действующие лицензии (.lic.json) и франшизы</span>
-                    <h3 class="h3" style="margin:4px 0 6px">Выпущенные файлы лицензий</h3>
-                    <div id="cabinetLicensesBox" class="small" style="margin-top:8px;line-height:1.55"></div>
                 </div>
+                <div id="cabinetFranchisesRegistry" style="margin-top:16px;display:flex;flex-direction:column;gap:16px"></div>
             </div>
         </section>
 
@@ -425,7 +433,7 @@ export function renderLandingPage({ publicKey = '', regions = null, assetVersion
                         <div><span>Остаток (в течение года)</span><b id="mapRegRest">—</b></div>
                     </div>
                     <button class="btn btn-primary" style="width:100%;margin-top:8px" id="btnReserveSelected" data-action="reserve-selected" disabled>Зарезервировать · залог ${rub(FRANCHISE_PROGRAM.reservationDepositRub)}</button>
-                    <p class="small muted" style="margin:8px 0 0;text-align:center">При нажатии «Зарезервировать» заявка на регион добавится как заказ в ваш Личный кабинет.</p>
+                    <p class="small muted" style="margin:8px 0 0;text-align:center">Не более 1 франшизы в одном регионе. После резервирования даётся <b>15 минут</b> на оплату начального взноса через ЮKassa; далее — годовой график погашения (раз в месяц).</p>
                     <div class="status" id="partnerActionMsg"></div>
                 </aside>
             </div>

package/src/server.js

@@ -284,6 +284,7 @@ export function createLicenseServerApp(options = {}) {
         dataDir: options.dataDir || DEFAULT_DATA_DIR,
         adminLogin: options.adminLogin,
         adminPassword: options.adminPassword,
+        publicOrigin: options.publicOrigin || 'https://work.odant.org',
     });
     let bots = null;
     const yookassa = options.yookassa || new YooKassaService({
@@ -478,16 +479,48 @@ export function createLicenseServerApp(options = {}) {
                 return sendJson(res, 200, user);
             }
 
-            // 2.0.1 Генерация или перевыпуск токена владельца (с зашитым URL сервера поддержки) в личном кабинете
+            // 2.0.1 Генерация или перевыпуск токена владельца/сервера (с зашитым URL сервера поддержки и licenseId) в личном кабинете
             if (req.method === 'POST' && pathname === '/api/cabinet/token') {
                 const body = await readJsonBody(req);
                 const key = extractBearerToken(req, body, url) || body.email || body.accountId || '';
                 const result = store.generateUserHubToken(key, {
+                    licenseId: body.licenseId || '',
+                    hubUrl: body.hubUrl || reqOrigin,
+                });
+                return sendJson(res, 200, result);
+            }
+
+            // 2.0.2 Реестр серверов (устройств) пользователя: добавление, переименование, удаление
+            if (req.method === 'POST' && pathname === '/api/cabinet/servers/create') {
+                const body = await readJsonBody(req);
+                const key = extractBearerToken(req, body, url) || body.email || body.accountId || '';
+                const result = store.createUserServer(key, {
+                    serverName: body.serverName || '',
+                    hwid: body.hwid || '',
                     hubUrl: body.hubUrl || reqOrigin,
                 });
                 return sendJson(res, 200, result);
             }
 
+            if (req.method === 'POST' && pathname === '/api/cabinet/servers/rename') {
+                const body = await readJsonBody(req);
+                const key = extractBearerToken(req, body, url) || body.email || body.accountId || '';
+                const result = store.renameUserServer(key, {
+                    licenseId: body.licenseId || '',
+                    serverName: body.serverName || '',
+                });
+                return sendJson(res, 200, result);
+            }
+
+            if (req.method === 'POST' && pathname === '/api/cabinet/servers/delete') {
+                const body = await readJsonBody(req);
+                const key = extractBearerToken(req, body, url) || body.email || body.accountId || '';
+                const result = store.deleteUserServer(key, {
+                    licenseId: body.licenseId || '',
+                });
+                return sendJson(res, 200, result);
+            }
+
             if (req.method === 'POST' && pathname === '/api/auth/accept-oferta') {
                 const body = await readJsonBody(req);
                 const key = extractBearerToken(req, body, url) || body.email || '';
@@ -568,6 +601,7 @@ export function createLicenseServerApp(options = {}) {
                 const user = ensureCustomerOferta(req, body);
                 let order;
                 let reservation = null;
+                let payment = null;
                 if (body.kind === 'franchise_reservation' || body.regionCode) {
                     const reserved = store.reserveFranchiseSlot({
                         regionCode: body.regionCode,
@@ -575,14 +609,18 @@ export function createLicenseServerApp(options = {}) {
                         companyName: body.companyName || user?.companyName || user?.email || 'Партнёр ODANT-WORK',
                         inn: body.inn || user?.inn || '',
                         email: body.email || user?.email || '',
+                        depositTtlMs: body.depositTtlMs,
                     });
                     order = reserved.order;
-                    reservation = reserved.reservation;
+                    payment = await yookassa.createPaymentForOrder(order, { originOverride: reqOrigin });
+                    reservation = store.getFranchiseSummary(reserved.reservation.reservationId);
                 }
                 else {
                     order = store.createOrder({
                         ...body,
                         licenseId: body.licenseId || user?.licenseId || '',
+                        serverName: body.serverName || '',
+                        createNewServer: Boolean(body.createNewServer || body.licenseId === 'NEW'),
                         ownerAccountId: user?.userId || '',
                         customer: {
                             name: body.customer?.name || user?.companyName || user?.email || '',
@@ -595,12 +633,62 @@ export function createLicenseServerApp(options = {}) {
                 const updatedUser = store.findUserBySessionKey(user?.sessionKey);
                 return sendJson(res, 200, {
                     ok: true,
+                    ...(payment || {}),
                     order,
                     reservation,
                     user: updatedUser,
                 });
             }
 
+            // 2.6.1b Оплата очередного ежемесячного платежа (раз в месяц) или досрочное погашение по графику франшизы
+            if (req.method === 'POST' && pathname === '/api/cabinet/franchises/pay-installment') {
+                const body = await readJsonBody(req);
+                const user = ensureCustomerOferta(req, body);
+                const created = store.createFranchiseInstallmentOrder(user?.sessionKey || user?.userId, {
+                    reservationId: body.reservationId,
+                    monthNumber: body.monthNumber ?? null,
+                    earlyPayoff: Boolean(body.earlyPayoff),
+                    paymentMethod: body.paymentMethod || 'yookassa',
+                    companyName: body.companyName || user?.companyName || '',
+                    inn: body.inn || user?.inn || '',
+                });
+                const order = created.order;
+                if (order.paymentMethod === 'invoice') {
+                    const updatedUser = store.findUserBySessionKey(user?.sessionKey);
+                    return sendJson(res, 200, {
+                        ok: true,
+                        orderId: order.orderId,
+                        paymentMethod: 'invoice',
+                        invoiceUrl: `${reqOrigin}${order.invoiceUrl}`,
+                        confirmationUrl: `${reqOrigin}${order.invoiceUrl}`,
+                        order,
+                        franchise: store.getFranchiseSummary(body.reservationId),
+                        user: updatedUser,
+                    });
+                }
+                const payment = await yookassa.createPaymentForOrder(order, { originOverride: reqOrigin });
+                const updatedUser = store.findUserBySessionKey(user?.sessionKey);
+                return sendJson(res, 200, {
+                    ok: true,
+                    ...payment,
+                    order,
+                    franchise: store.getFranchiseSummary(body.reservationId),
+                    user: updatedUser,
+                });
+            }
+
+            // 2.6.1c Отмена неоплаченного резерва франшизы
+            if (req.method === 'POST' && pathname === '/api/cabinet/franchises/cancel') {
+                const body = await readJsonBody(req);
+                const user = ensureCustomerOferta(req, body);
+                const resCancel = store.cancelFranchiseReservation(body.reservationId, { byAdmin: Boolean(user?.isAdmin) });
+                const updatedUser = store.findUserBySessionKey(user?.sessionKey);
+                return sendJson(res, 200, {
+                    ...resCancel,
+                    user: updatedUser,
+                });
+            }
+
             // 2.6.2 Оплата существующего заказа из Личного кабинета (через ЮKassa или по счёту-договору для юрлиц)
             if (req.method === 'POST' && pathname === '/api/cabinet/orders/pay') {
                 const body = await readJsonBody(req);
@@ -842,17 +930,46 @@ export function createLicenseServerApp(options = {}) {
                 const tok = extractBearerToken(req, null, url);
                 if (!store.verifyAdminToken(tok))
                     return sendJson(res, 401, { error: 'Требуется авторизация администратора (/admin)' });
+                const allFranchises = store.listAllFranchises();
                 return sendJson(res, 200, {
                     licenses: store.listLicenses(),
                     tickets: store.listTickets(),
-                    orders: Object.values(store.state.orders),
+                    orders: Object.values(store.state.orders).sort((a, b) => (b.createdAt || 0) - (a.createdAt || 0)),
                     partners: store.listPartners(),
-                    reservations: Object.values(store.state.reservations || {}),
+                    franchises: allFranchises,
+                    reservations: allFranchises,
                     regions: store.listRegionsWithQuotas(),
                     users: store.listUsers(),
                 });
             }
 
+            if (req.method === 'POST' && pathname === '/api/admin/servers/manage') {
+                const body = await readJsonBody(req);
+                const tok = extractBearerToken(req, body, url);
+                if (!store.verifyAdminToken(tok))
+                    return sendJson(res, 401, { error: 'Требуется авторизация администратора' });
+                const server = store.adminManageServer(body);
+                return sendJson(res, 200, { ok: true, server });
+            }
+
+            if (req.method === 'POST' && pathname === '/api/admin/franchises/confirm-installment') {
+                const body = await readJsonBody(req);
+                const tok = extractBearerToken(req, body, url);
+                if (!store.verifyAdminToken(tok))
+                    return sendJson(res, 401, { error: 'Требуется авторизация администратора' });
+                const result = store.adminConfirmFranchiseInstallment(body.reservationId, body);
+                return sendJson(res, 200, { ok: true, ...result });
+            }
+
+            if (req.method === 'POST' && pathname === '/api/admin/franchises/cancel') {
+                const body = await readJsonBody(req);
+                const tok = extractBearerToken(req, body, url);
+                if (!store.verifyAdminToken(tok))
+                    return sendJson(res, 401, { error: 'Требуется авторизация администратора' });
+                const result = store.cancelFranchiseReservation(body.reservationId, { byAdmin: true });
+                return sendJson(res, 200, result);
+            }
+
             if (req.method === 'POST' && pathname.startsWith('/api/admin/orders/') && pathname.endsWith('/cancel')) {
                 const body = await readJsonBody(req);
                 const tok = extractBearerToken(req, body, url);