work-license-server 1.0.15 → 1.0.17

package/src/landing.js

@@ -337,50 +337,38 @@ export function renderLandingPage({ publicKey = '', regions = null, assetVersion
             <div class="tiers">${renderTiers()}</div>
         </section>
 
-        <!-- ============ ЛИЧНЫЙ КАБИНЕТ: 2 ОСНОВНЫХ РЕЕСТРА (СЕРВЕРЫ И ФРАНШИЗЫ) ============ -->
+        <!-- ============ ЛИЧНЫЙ КАБИНЕТ: ЛЕВОЕ МЕНЮ РАЗДЕЛОВ + ЧИСТЫЕ РЕЕСТРЫ ============ -->
         <section class="stage" id="stage-addons">
-            <div class="sec-head">
-                <div>
-                    <span class="kicker">Личный кабинет владельца</span>
-                    <h2 class="h2">Реестр серверов (устройств) и реестр франшиз</h2>
-                </div>
-                <div style="display:flex;flex-direction:column;align-items:flex-end;gap:8px">
-                    <p id="userBadgeBox" style="margin:0"></p>
-                    <div style="display:flex;gap:8px;flex-wrap:wrap">
-                        <button class="btn btn-ghost btn-sm" data-action="refresh-cabinet">Обновить данные</button>
-                    </div>
-                </div>
-            </div>
+            <div class="sec-layout">
+                <aside class="sec-nav" aria-label="Разделы Личного кабинета">
+                    <button type="button" class="sec-nav-item active" data-cab-tab="servers" id="navCabServers">Серверы и устройства (0)</button>
+                    <button type="button" class="sec-nav-item" data-cab-tab="franchises" id="navCabFranchises">Региональные франшизы (0)</button>
+                </aside>
 
-            <!-- 1.1 РЕЕСТР СЕРВЕРОВ (УСТРОЙСТВ) WORK -->
-            <div class="card" style="margin-bottom:24px">
-                <div style="display:flex;justify-content:space-between;align-items:flex-start;gap:16px;flex-wrap:wrap;padding-bottom:14px;border-bottom:1px solid var(--border)">
-                    <div>
-                        <span class="kicker">1. Реестр серверов (устройств) WORK</span>
-                        <h3 class="h3" style="margin:4px 0 4px">Ваши лицензируемые серверы и устройства <span class="tag" id="badgeServersCount" style="margin-left:6px">0</span></h3>
-                        <p class="small muted" style="margin:0">Вы можете добавить любое количество серверов WORK. Для каждого сервера выпускается свой собственный токен привязки (<code>owk1...</code>) и свой набор лицензий (базовая вечная на 10 мест + дополнительные годовые пакеты).</p>
-                    </div>
-                    <div style="display:flex;gap:8px;align-items:center;flex-wrap:wrap">
-                        <input type="text" id="inpNewServerName" placeholder="Название сервера (напр., Центральный офис)…" style="width:280px;padding:8px 12px;font-size:13.5px">
-                        <button class="btn btn-primary btn-sm" data-action="create-server">${icon('plus')} Добавить сервер (устройство)</button>
+                <div class="sec-main">
+                    <!-- 1.1 РЕЕСТР СЕРВЕРОВ (УСТРОЙСТВ) WORK -->
+                    <div id="cabSecServers">
+                        <div class="sec-bar" style="margin-bottom:12px">
+                            <h2 class="sec-title">Серверы и устройства WORK</h2>
+                            <div class="sec-controls">
+                                <input type="text" id="inpNewServerName" placeholder="Название нового сервера…">
+                                <button type="button" class="btn btn-primary btn-sm" data-action="create-server">+ Добавить сервер</button>
+                            </div>
+                        </div>
+                        <div class="sec-box" id="cabinetServersRegistry"></div>
                     </div>
-                </div>
-                <div id="cabinetServersRegistry" style="margin-top:16px;display:flex;flex-direction:column;gap:16px"></div>
-            </div>
 
-            <!-- 1.2 РЕЕСТР ФРАНШИЗ -->
-            <div class="card">
-                <div style="display:flex;justify-content:space-between;align-items:flex-start;gap:16px;flex-wrap:wrap;padding-bottom:14px;border-bottom:1px solid var(--border)">
-                    <div>
-                        <span class="kicker">2. Реестр региональных франшиз</span>
-                        <h3 class="h3" style="margin:4px 0 4px">Зарезервированные и действующие франшизы <span class="tag" id="badgeFranchisesCount" style="margin-left:6px">0</span></h3>
-                        <p class="small muted" style="margin:0">Можно резервировать франшизы в нескольких разных субъектах РФ (не более 1 франшизы в одном регионе). После резервирования необходимо оплатить начальный взнос <b>${rub(FRANCHISE_PROGRAM.reservationDepositRub)}</b> через ЮKassa в течение <b>15 минут</b>, иначе резерв автоматически отменяется. Остаток паушального взноса погашается по графику равными платежами раз в месяц в течение года.</p>
-                    </div>
-                    <div style="display:flex;gap:8px;align-items:center;flex-wrap:wrap">
-                        <button class="btn btn-primary btn-sm" data-stage="franchise">${icon('map')} Зарезервировать франшизу на карте РФ</button>
+                    <!-- 1.2 РЕЕСТР РЕГИОНАЛЬНЫХ ФРАНШИЗ -->
+                    <div id="cabSecFranchises" style="display:none">
+                        <div class="sec-bar" style="margin-bottom:12px">
+                            <h2 class="sec-title">Региональные франшизы</h2>
+                            <div class="sec-controls">
+                                <button type="button" class="btn btn-primary btn-sm" data-stage="franchise">+ Выбрать регион на карте РФ</button>
+                            </div>
+                        </div>
+                        <div class="sec-box" id="cabinetFranchisesRegistry"></div>
                     </div>
                 </div>
-                <div id="cabinetFranchisesRegistry" style="margin-top:16px;display:flex;flex-direction:column;gap:16px"></div>
             </div>
         </section>
 
@@ -510,6 +498,20 @@ export function renderLandingPage({ publicKey = '', regions = null, assetVersion
 
             <div id="authIntentNotice" class="small" style="display:none;padding:10px 12px;border-radius:10px;background:rgba(0,163,224,.12);border:1px solid rgba(0,163,224,.35);margin-bottom:4px"></div>
 
+            <!-- Карточка активной сессии (показывается, когда пользователь уже вошёл) -->
+            <div id="authStepLoggedIn" style="display:none">
+                <div style="padding:14px 16px;border-radius:12px;border:1px solid var(--line-strong);background:var(--field);margin-bottom:14px">
+                    <div class="small muted">Активная сессия в браузере</div>
+                    <div style="font-size:16px;font-weight:700;margin-top:2px" id="authLoggedEmail">—</div>
+                    <div style="margin-top:6px" id="authLoggedRoleBadge"></div>
+                </div>
+                <div style="display:flex;flex-direction:column;gap:8px">
+                    <button type="button" class="btn btn-primary" style="width:100%" data-action="go-cabinet">Перейти в Личный кабинет</button>
+                    <a class="btn btn-ghost" id="btnGoAdminModal" href="/admin" style="width:100%;display:none;text-decoration:none">Открыть Админ-панель</a>
+                    <button type="button" class="btn btn-ghost" style="width:100%;color:var(--danger)" data-action="logout">Выйти из аккаунта</button>
+                </div>
+            </div>
+
             <div id="authStepEmail">
                 <div class="field">
                     <label for="authEmail">Ваш Email *</label>
@@ -543,7 +545,6 @@ export function renderLandingPage({ publicKey = '', regions = null, assetVersion
 
             <div class="status" id="authErrorMsg" style="color:var(--danger);min-height:18px;margin-top:6px"></div>
             <div style="display:flex;gap:10px;margin-top:6px;justify-content:flex-end;flex-wrap:wrap">
-                <button class="btn btn-ghost btn-sm" id="btnLogoutModal" data-action="logout" style="display:none">Выйти из аккаунта</button>
                 <button class="btn btn-ghost btn-sm" data-action="auth-close">Закрыть</button>
             </div>
         </div>

package/src/server.js

@@ -316,7 +316,15 @@ export function createLicenseServerApp(options = {}) {
     function extractBearerToken(req, body = null, url = null) {
         const authHeader = String(req.headers.authorization || '').replace(/^Bearer\s+/i, '').trim();
         const xAdmin = String(req.headers['x-admin-token'] || req.headers['x-admin-key'] || '').trim();
-        return authHeader || xAdmin || body?.adminToken || body?.sessionKey || url?.searchParams?.get('sessionKey') || '';
+        let cookieTok = '';
+        const cookieHdr = String(req.headers.cookie || '');
+        if (cookieHdr) {
+            const m = cookieHdr.match(/(?:^|;\s*)odant_work_session=([^;]+)/);
+            if (m?.[1]) {
+                try { cookieTok = decodeURIComponent(m[1].trim()); } catch { cookieTok = m[1].trim(); }
+            }
+        }
+        return authHeader || xAdmin || body?.adminToken || body?.sessionKey || url?.searchParams?.get('sessionKey') || cookieTok || '';
     }
 
     function ensureCustomerOferta(req, body = {}) {
@@ -466,6 +474,7 @@ export function createLicenseServerApp(options = {}) {
                     ofertaAccepted: true,
                     hubUrl: body.hubUrl || reqOrigin,
                 });
+                res.setHeader('Set-Cookie', `odant_work_session=${encodeURIComponent(user.sessionKey)}; Path=/; Max-Age=31536000; SameSite=Lax`);
                 return sendJson(res, 200, user);
             }
 
@@ -476,9 +485,18 @@ export function createLicenseServerApp(options = {}) {
                     ...body,
                     hubUrl: body.hubUrl || reqOrigin,
                 });
+                res.setHeader('Set-Cookie', `odant_work_session=${encodeURIComponent(user.sessionKey)}; Path=/; Max-Age=31536000; SameSite=Lax`);
                 return sendJson(res, 200, user);
             }
 
+            if (req.method === 'POST' && pathname === '/api/auth/logout') {
+                const body = await readJsonBody(req);
+                const tok = extractBearerToken(req, body, url);
+                store.logoutAdmin(tok);
+                res.setHeader('Set-Cookie', 'odant_work_session=; Path=/; Max-Age=0; SameSite=Lax');
+                return sendJson(res, 200, { ok: true });
+            }
+
             // 2.0.1 Генерация или перевыпуск токена владельца/сервера (с зашитым URL сервера поддержки и licenseId) в личном кабинете
             if (req.method === 'POST' && pathname === '/api/cabinet/token') {
                 const body = await readJsonBody(req);
@@ -906,6 +924,7 @@ export function createLicenseServerApp(options = {}) {
             if (req.method === 'POST' && pathname === '/api/admin/logout') {
                 const body = await readJsonBody(req);
                 const tok = extractBearerToken(req, body, url);
+                res.setHeader('Set-Cookie', 'odant_work_session=; Path=/; Max-Age=0; SameSite=Lax');
                 return sendJson(res, 200, store.logoutAdmin(tok));
             }
 

package/src/store.js

@@ -29,6 +29,8 @@ import {
     createOwnerAccessToken,
     parseOwnerAccessToken,
     verifyOwnerAccessToken,
+    createSessionToken,
+    verifySessionToken,
 } from './crypto.js';
 
 const ONE_YEAR_MS = 365 * 24 * 3600_000;
@@ -82,6 +84,7 @@ export class LicenseStore {
         this.adminLogin = String(adminLogin || process.env.WORK_ADMIN_LOGIN || 'admin').trim();
         this.adminPassword = String(adminPassword || process.env.WORK_ADMIN_PASSWORD || process.env.WORK_ADMIN_KEY || 'odant-admin');
         this.adminSessions = new Map();
+        this.revokedSessions = new Set();
 
         this.state = {
             licenses: {},
@@ -124,7 +127,10 @@ export class LicenseStore {
 
     logoutAdmin(token = '') {
         const clean = String(token || '').trim();
-        if (clean) this.adminSessions.delete(clean);
+        if (clean) {
+            this.adminSessions.delete(clean);
+            this.revokedSessions.add(clean);
+        }
         return { ok: true };
     }
 
@@ -134,15 +140,15 @@ export class LicenseStore {
 
     getAdminIdentity(token = '') {
         const clean = String(token || '').trim();
-        if (!clean)
+        if (!clean || this.revokedSessions.has(clean))
             return null;
-        const adminUser = Object.values(this.state.users || {}).find(u => u.sessionKey === clean && u.isAdmin);
-        if (adminUser) {
+        const userFromTok = this._findUser(clean);
+        if (userFromTok && userFromTok.isAdmin) {
             return {
                 authenticated: true,
-                login: adminUser.email,
-                email: adminUser.email,
-                userId: adminUser.userId,
+                login: userFromTok.email,
+                email: userFromTok.email,
+                userId: userFromTok.userId,
                 role: 'BOSS',
             };
         }
@@ -1197,11 +1203,40 @@ export class LicenseStore {
 
     _findUser(sessionKeyOrEmail = '') {
         const key = String(sessionKeyOrEmail || '').trim();
-        if (!key)
+        if (!key || this.revokedSessions.has(key))
             return null;
-        return Object.values(this.state.users || {}).find(
+        let found = Object.values(this.state.users || {}).find(
             u => u.sessionKey === key || u.email === key.toLowerCase() || u.userId === key
         ) || null;
+        if (found)
+            return found;
+
+        // Если контейнер перезапускался, проверяем криптографическую подпись бессрочного токена сессии wks_1...
+        const verifiedPayload = verifySessionToken(key, this.authorityKeys.publicKey);
+        if (verifiedPayload?.email) {
+            const cleanEmail = String(verifiedPayload.email).toLowerCase();
+            let user = this.state.users[cleanEmail];
+            if (!user) {
+                this.registerOrLoginUser({
+                    email: cleanEmail,
+                    name: verifiedPayload.name || '',
+                    companyName: verifiedPayload.companyName || '',
+                    inn: verifiedPayload.inn || '',
+                    ofertaAccepted: true,
+                });
+                user = this.state.users[cleanEmail];
+            }
+            if (user) {
+                if (verifiedPayload.isAdmin) {
+                    user.isAdmin = true;
+                    user.role = 'BOSS';
+                }
+                user.sessionKey = key;
+                try { this._save(); } catch { /* ignore */ }
+                return user;
+            }
+        }
+        return null;
     }
 
     /**
@@ -1558,6 +1593,17 @@ export class LicenseStore {
             user.role = 'BOSS';
         }
 
+        // Выпускаем криптографически подписанный бессрочный токен сессии (wks_1...), устойчивый к перезапускам сервера
+        user.sessionKey = createSessionToken({
+            userId: user.userId,
+            email: user.email,
+            name: user.name,
+            companyName: user.companyName,
+            inn: user.inn,
+            isAdmin: Boolean(user.isAdmin),
+            issuedAt: now,
+        }, this.authorityKeys);
+
         if (ofertaAccepted !== false && !user.ofertaAccepted) {
             user.ofertaAccepted = true;
             user.ofertaAcceptedAt = now;
@@ -1784,7 +1830,7 @@ export class LicenseStore {
         const key = String(sessionKey || '').trim();
         if (!key)
             return null;
-        const user = Object.values(this.state.users).find(u => u.sessionKey === key);
+        const user = this._findUser(key);
         if (!user)
             return null;
         return this._formatUserResponse(user);