work-license-server 1.0.17 → 1.0.19

package/assets/admin.js

@@ -35,7 +35,7 @@
         }
         catch { return readCookieSession(); }
     }
-    function setStoredToken(tok, email = '') {
+    function setStoredToken(tok, email = '', userObj = null) {
         adminToken = tok || '';
         try {
             if (tok) {
@@ -49,12 +49,16 @@
                 sessionStorage.removeItem(TOKEN_KEY);
                 localStorage.removeItem(TOKEN_KEY);
                 localStorage.removeItem('odant_work_session');
+                localStorage.removeItem('odant_work_user_cache');
                 sessionStorage.removeItem('odant_work_session');
                 document.cookie = 'odant_work_session=; path=/; max-age=0; SameSite=Lax';
             }
             if (email) {
                 localStorage.setItem('odant_work_email', email);
             }
+            if (userObj && typeof userObj === 'object') {
+                localStorage.setItem('odant_work_user_cache', JSON.stringify(userObj));
+            }
         }
         catch { /* приватный режим */ }
     }
@@ -121,7 +125,7 @@
         ind.style.width = active.offsetWidth + 'px';
     }
 
-    function showAdminApp(login = 'BOSS') {
+    function showAdminApp(login = 'Администратор') {
         $('#adminLoginScreen').style.display = 'none';
         $('#adminAppShell').style.display = '';
         if ($('#admUserLabel')) $('#admUserLabel').textContent = login;
@@ -187,9 +191,9 @@
                 throw new Error(user.error || 'Неверный код подтверждения');
             }
             if (!user.isAdmin) {
-                throw new Error(`Аккаунт ${user.email} не обладает правами администратора (BOSS) сервера лицензирования.`);
+                throw new Error(`Аккаунт ${user.email} не обладает правами администратора сервера лицензирования.`);
             }
-            setStoredToken(user.sessionKey, user.email);
+            setStoredToken(user.sessionKey, user.email, user);
             resetAdmStep();
             showAdminApp(user.email);
             await refreshRegistry();
@@ -305,7 +309,7 @@
         if ($('#navAdmServers')) $('#navAdmServers').textContent = `Серверы и лицензии (${licenses.length})`;
         if ($('#navAdmFranchises')) $('#navAdmFranchises').textContent = `Франшизы (${activeFranchises.length})`;
         if ($('#navAdmOrders')) $('#navAdmOrders').textContent = `Заказы и счета (${orders.length})`;
-        if ($('#navAdmUsers')) $('#navAdmUsers').textContent = `Клиенты и роли (${users.length})`;
+        if ($('#navAdmUsers')) $('#navAdmUsers').textContent = `Клиенты и администраторы (${users.length})`;
         if ($('#navAdmTickets')) $('#navAdmTickets').textContent = `Тикеты поддержки (${openTickets.length})`;
 
         renderServersTable(licenses);
@@ -347,7 +351,7 @@
             const baseHtml = l.baseActivated
                 ? `<span class="tag ok">✓ Активна (${l.baseSeats || 10} вечн. + ИИ)</span>
                    <div style="margin-top:4px"><button class="btn btn-ghost btn-sm" style="padding:3px 8px;font-size:11.5px;color:var(--danger)" data-adm-base="${esc(lid)}" data-activate="0">Отозвать базовую</button></div>`
-                : `<span class="tag">Не активирована (1 сессия BOSS)</span>
+                : `<span class="tag">Не активирована (1 сессия)</span>
                    <div style="margin-top:4px"><button class="btn btn-ok btn-sm" style="padding:3px 8px;font-size:11.5px" data-adm-base="${esc(lid)}" data-activate="1">Активировать базовую</button></div>`;
 
             const hwidHtml = hwidBound
@@ -539,7 +543,7 @@
         }).join('') || '<tr><td colspan="6" class="muted">Заказов по заданному фильтру не найдено</td></tr>';
     }
 
-    /* 4. Таблица клиентов и ролей BOSS */
+    /* 4. Таблица клиентов и администраторов */
     function renderUsersTable(users = []) {
         const tbody = $('#admUsersBody');
         if (!tbody) return;
@@ -558,8 +562,8 @@
                 <td><b>${esc(u.email)}</b><div class="small muted"><code>${esc(u.userId)}</code></div></td>
                 <td>
                     ${u.isAdmin
-                        ? `<span class="tag ok">BOSS · Администратор</span> <button class="btn btn-ghost btn-sm" style="margin-left:6px" data-toggle-admin="${esc(u.userId)}" data-make-admin="0">Снять права</button>`
-                        : `<span class="tag">Клиент</span> <button class="btn btn-ghost btn-sm" style="margin-left:6px" data-toggle-admin="${esc(u.userId)}" data-make-admin="1">Назначить BOSS</button>`}
+                        ? `<span class="tag ok">Администратор</span> <button class="btn btn-ghost btn-sm" style="margin-left:6px" data-toggle-admin="${esc(u.userId)}" data-make-admin="0">Снять права</button>`
+                        : `<span class="tag">Клиент</span> <button class="btn btn-ghost btn-sm" style="margin-left:6px" data-toggle-admin="${esc(u.userId)}" data-make-admin="1">Сделать администратором</button>`}
                 </td>
                 <td><b>${esc(u.companyName || '—')}</b><div class="small muted">ИНН ${esc(u.inn || '—')}</div></td>
                 <td>Серверов: <b>${srvCount}</b> · Франшиз: <b>${frCount}</b></td>

package/assets/landing.js

@@ -14,6 +14,7 @@
     let REGIONS = (D.regions || []).slice();
     let currentUser = null;
     let currentStage = 'product';
+    let requestedInitialStage = '';
     let selectedCode = null;
     let pendingAuthAction = null;
 
@@ -137,7 +138,7 @@
         }
         catch { return ''; }
     }
-    function persistSessionInBrowser(sessionKey = '', email = '', isAdmin = false) {
+    function persistSessionInBrowser(sessionKey = '', email = '', isAdmin = false, userObj = null) {
         try {
             if (sessionKey) {
                 localStorage.setItem('odant_work_session', sessionKey);
@@ -151,6 +152,9 @@
             if (email) {
                 localStorage.setItem('odant_work_email', email);
             }
+            if (userObj && typeof userObj === 'object') {
+                localStorage.setItem('odant_work_user_cache', JSON.stringify(userObj));
+            }
         }
         catch { /* приватный режим */ }
     }
@@ -158,12 +162,57 @@
         try {
             localStorage.removeItem('odant_work_session');
             localStorage.removeItem('odant_work_admin_token');
+            localStorage.removeItem('odant_work_user_cache');
             sessionStorage.removeItem('odant_work_session');
             sessionStorage.removeItem('odant_work_admin_token');
             document.cookie = 'odant_work_session=; path=/; max-age=0; SameSite=Lax';
         }
         catch { /* ignore */ }
     }
+    function hydrateCachedUser() {
+        try {
+            const key = localStorage.getItem('odant_work_session')
+                || sessionStorage.getItem('odant_work_session')
+                || localStorage.getItem('odant_work_admin_token')
+                || readCookieSession()
+                || '';
+            if (!key) return;
+            const raw = localStorage.getItem('odant_work_user_cache');
+            if (raw) {
+                const cached = JSON.parse(raw);
+                if (cached?.email) {
+                    currentUser = { ...cached, sessionKey: key, ofertaAccepted: cached.ofertaAccepted !== false };
+                    onAuthenticated();
+                    return;
+                }
+            }
+            // Если есть подписанный токен wks_1.<payload>.<sig>, декодируем payload синхронно до ответа /api/auth/me
+            if (key.startsWith('wks_1.')) {
+                const parts = key.split('.');
+                if (parts[1]) {
+                    const b64 = parts[1].replace(/-/g, '+').replace(/_/g, '/');
+                    const json = decodeURIComponent(escape(atob(b64)));
+                    const payload = JSON.parse(json);
+                    if (payload?.email) {
+                        currentUser = {
+                            userId: payload.userId || '',
+                            email: payload.email,
+                            name: payload.name || payload.email,
+                            companyName: payload.companyName || '',
+                            inn: payload.inn || '',
+                            isAdmin: Boolean(payload.isAdmin),
+                            ofertaAccepted: true,
+                            sessionKey: key,
+                            servers: [],
+                            franchises: [],
+                        };
+                        onAuthenticated();
+                    }
+                }
+            }
+        }
+        catch { /* ignore */ }
+    }
 
     function openAuth(hintMsg = '', intentTitle = '') {
         if ($('#authErrorMsg')) $('#authErrorMsg').textContent = hintMsg || '';
@@ -187,7 +236,7 @@
             if ($('#authLoggedEmail')) $('#authLoggedEmail').textContent = currentUser.email || '';
             if ($('#authLoggedRoleBadge')) {
                 $('#authLoggedRoleBadge').innerHTML = currentUser.isAdmin
-                    ? '<span class="tag ok">BOSS · Главный администратор</span>'
+                    ? '<span class="tag ok">Администратор портала</span>'
                     : '<span class="tag">Клиент ODANT-WORK</span>';
             }
             if ($('#btnGoAdminModal')) $('#btnGoAdminModal').style.display = currentUser.isAdmin ? '' : 'none';
@@ -286,7 +335,7 @@
         try {
             const data = await api('/api/auth/verify-code', { email, code });
             currentUser = data;
-            persistSessionInBrowser(data.sessionKey, data.email, data.isAdmin);
+            persistSessionInBrowser(data.sessionKey, data.email, data.isAdmin, data);
             resetAuthStep();
             onAuthenticated();
             closeAuth();
@@ -335,9 +384,12 @@
             const data = await api('/api/auth/me?sessionKey=' + encodeURIComponent(key));
             if (data.authenticated && data.user) {
                 currentUser = { ...data.user, sessionKey: data.user.sessionKey || key };
-                persistSessionInBrowser(currentUser.sessionKey, currentUser.email, currentUser.isAdmin);
+                persistSessionInBrowser(currentUser.sessionKey, currentUser.email, currentUser.isAdmin, currentUser);
                 onAuthenticated();
-                if (location.hash === '#addons' && isUserReadyForOrders()) switchStage('addons', { scroll: false });
+                if ((requestedInitialStage === 'addons' || location.hash === '#addons') && isUserReadyForOrders()) {
+                    requestedInitialStage = '';
+                    switchStage('addons', { scroll: false });
+                }
             }
         }
         catch { /* сессия отозвана */ }
@@ -368,8 +420,8 @@
         if ($('#authOfertaCheck')) $('#authOfertaCheck').checked = Boolean(currentUser.ofertaAccepted);
         if ($('#userBadgeBox')) {
             const orgInfo = currentUser.companyName ? `${esc(currentUser.companyName)}${currentUser.inn ? ' (ИНН ' + esc(currentUser.inn) + ')' : ''} · ` : '';
-            const bossBadge = currentUser.isAdmin ? `<span class="tag ok" style="margin-right:6px">BOSS · Администратор</span> <a href="/admin" style="font-weight:700;margin-right:8px">Открыть Админ-панель →</a> · ` : '';
-            $('#userBadgeBox').innerHTML = `${bossBadge}${orgInfo}Аккаунт: <b>${esc(currentUser.email)}</b> · <a href="#" data-action="logout" style="color:var(--muted)">Выйти</a>`;
+            const adminBadge = currentUser.isAdmin ? `<span class="tag ok" style="margin-right:6px">Администратор</span> <a href="/admin" style="font-weight:700;margin-right:8px">Открыть Админ-панель →</a> · ` : '';
+            $('#userBadgeBox').innerHTML = `${adminBadge}${orgInfo}Аккаунт: <b>${esc(currentUser.email)}</b> · <a href="#" data-action="logout" style="color:var(--muted)">Выйти</a>`;
         }
         syncClientServerPicker();
         renderCabinetServers();
@@ -454,7 +506,7 @@
 
             const baseBadge = s.baseActivated
                 ? `<span class="tag ok">✓ Базовая: ${s.baseSeats || 10} вечн. мест + ИИ</span>`
-                : `<span class="tag">Базовая не активна (1 сессия BOSS)</span>`;
+                : `<span class="tag">Базовая не активирована (1 сессия)</span>`;
 
             const files = s.licenseFiles || [];
             const activeAddons = s.activeAddons || [];
@@ -1834,14 +1886,18 @@
 
     function start() {
         applyTheme(document.documentElement.getAttribute('data-theme') || 'dark');
+        requestedInitialStage = D.initialStage || location.hash.slice(1);
+        hydrateCachedUser();
         bind();
         renderOrbit();
         recalcBaseOrder();
         recalcPartner();
         renderRegionsTable();
         initBackdrop();
-        const initial = D.initialStage || location.hash.slice(1);
-        switchStage(initial && initial !== 'addons' && initial !== 'admin' ? initial : 'product', { scroll: false });
+        const targetStage = (requestedInitialStage === 'addons' && isUserReadyForOrders())
+            ? 'addons'
+            : (requestedInitialStage && requestedInitialStage !== 'addons' && requestedInitialStage !== 'admin' ? requestedInitialStage : 'product');
+        switchStage(targetStage, { scroll: false });
         if (document.fonts?.ready) document.fonts.ready.then(moveIndicator);
         initMap().then(() => selectRegion(selectedCode || 'RU-SVE'));
         restoreSession();

package/bin/server.mjs

@@ -14,4 +14,4 @@ const server = await app.listen(port);
 const addr = server.address();
 const actualPort = typeof addr === 'object' && addr ? addr.port : port;
 console.log(`[work.odant.org] Витрина ODANT-WORK: http://localhost:${actualPort}/`);
-console.log(`[work.odant.org] Панель администратора (BOSS): http://localhost:${actualPort}/admin (первый вошедший по Email становится BOSS)`);
+console.log(`[work.odant.org] Панель администратора: http://localhost:${actualPort}/admin`);

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "work-license-server",
-  "version": "1.0.17",
+  "version": "1.0.19",
   "description": "Лицензионный сервер, биллинг ЮKassa, боты поддержки (MAX, Telegram, VK) и лендинг ПАК WORK (work.odant.org)",
   "type": "module",
   "main": "src/index.js",

package/src/admin.js

@@ -58,14 +58,14 @@ export function renderAdminPage({ publicKey = '', assetVersion = '' } = {}) {
             <div class="modal-head" style="margin-bottom:18px">
                 <img src="/assets/odant-logo.png" alt="ODANT">
                 <div>
-                    <span class="kicker">Защищённый контур BOSS</span>
+                    <span class="kicker">Защищённый контур</span>
                     <h1 class="h3" style="margin:4px 0 2px;font-size:21px">Админ-панель ODANT-WORK</h1>
                     <div class="small muted">Вход по вашему Email администратора с 6-значным кодом из письма</div>
                 </div>
             </div>
             <div id="admStepEmail">
                 <div class="field">
-                    <label for="admLoginEmail">Email администратора (BOSS)</label>
+                    <label for="admLoginEmail">Email администратора</label>
                     <input type="email" id="admLoginEmail" value="" placeholder="Введите ваш email…" autocomplete="email" required>
                 </div>
                 <button type="button" class="btn btn-primary btn-lg" style="width:100%" id="btnAdmSendCode" data-action="adm-send-code">
@@ -115,7 +115,7 @@ export function renderAdminPage({ publicKey = '', assetVersion = '' } = {}) {
 
             <div class="top-actions">
                 <button class="icon-btn" id="btnTheme" title="Светлая / тёмная тема" aria-label="Переключить тему">${icon('sun')}</button>
-                <button class="btn btn-primary btn-sm" data-action="open-adm-profile" title="Аккаунт администратора">${icon('user')}<span id="admUserLabel">BOSS</span></button>
+                <button class="btn btn-primary btn-sm" data-action="open-adm-profile" title="Аккаунт администратора">${icon('user')}<span id="admUserLabel">Администратор</span></button>
             </div>
         </header>
 
@@ -127,7 +127,7 @@ export function renderAdminPage({ publicKey = '', assetVersion = '' } = {}) {
                     <button type="button" class="sec-nav-item" data-adm-tab="franchises" id="navAdmFranchises">Франшизы (0)</button>
                     <div class="sec-nav-sep"></div>
                     <button type="button" class="sec-nav-item" data-adm-tab="orders" id="navAdmOrders">Заказы и счета (0)</button>
-                    <button type="button" class="sec-nav-item" data-adm-tab="users" id="navAdmUsers">Клиенты и роли (0)</button>
+                    <button type="button" class="sec-nav-item" data-adm-tab="users" id="navAdmUsers">Клиенты и администраторы (0)</button>
                     <button type="button" class="sec-nav-item" data-adm-tab="tickets" id="navAdmTickets">Тикеты поддержки (0)</button>
                 </aside>
 
@@ -223,10 +223,10 @@ export function renderAdminPage({ publicKey = '', assetVersion = '' } = {}) {
                         </div>
                     </div>
 
-                    <!-- 4. КЛИЕНТЫ И РОЛИ BOSS -->
+                    <!-- 4. КЛИЕНТЫ И АДМИНИСТРАТОРЫ -->
                     <div data-adm-sec="users" style="display:none">
                         <div class="sec-bar" style="margin-bottom:12px">
-                            <h2 class="sec-title">Зарегистрированные клиенты и права администраторов (BOSS)</h2>
+                            <h2 class="sec-title">Зарегистрированные клиенты и администраторы</h2>
                             <div class="sec-controls">
                                 <input type="search" id="inpFilterUsers" placeholder="Поиск по Email, организации, ИНН…">
                             </div>
@@ -416,7 +416,7 @@ export function renderAdminPage({ publicKey = '', assetVersion = '' } = {}) {
             <div style="padding:14px 16px;border-radius:12px;border:1px solid var(--line-strong);background:var(--field);margin-bottom:14px">
                 <div class="small muted">Вы вошли как</div>
                 <div style="font-size:16px;font-weight:700;margin-top:2px" id="admProfileEmail">—</div>
-                <div style="margin-top:6px"><span class="tag ok">BOSS · Главный администратор</span></div>
+                <div style="margin-top:6px"><span class="tag ok">Администратор портала</span></div>
             </div>
             <div style="display:flex;flex-direction:column;gap:8px">
                 <a class="btn btn-primary" href="/#addons" style="width:100%;text-decoration:none">Перейти в Личный кабинет</a>

package/src/server.js

@@ -940,7 +940,7 @@ export function createLicenseServerApp(options = {}) {
                 const body = await readJsonBody(req);
                 const tok = extractBearerToken(req, body, url);
                 if (!store.verifyAdminToken(tok))
-                    return sendJson(res, 401, { error: 'Требуется авторизация администратора (BOSS)' });
+                    return sendJson(res, 401, { error: 'Требуется авторизация администратора' });
                 const updated = store.setUserAdminRole(body.userId || body.email, body.isAdmin !== false);
                 return sendJson(res, 200, { ok: true, user: updated });
             }

package/src/store.js

@@ -149,14 +149,14 @@ export class LicenseStore {
                 login: userFromTok.email,
                 email: userFromTok.email,
                 userId: userFromTok.userId,
-                role: 'BOSS',
+                role: 'ADMIN',
             };
         }
         if (clean === this.adminPassword && this.adminPassword.length >= 6) {
             return {
                 authenticated: true,
                 login: this.adminLogin,
-                role: 'BOSS',
+                role: 'ADMIN',
             };
         }
         const sess = this.adminSessions.get(clean);
@@ -169,12 +169,12 @@ export class LicenseStore {
         return {
             authenticated: true,
             login: sess.login || this.adminLogin,
-            role: 'BOSS',
+            role: 'ADMIN',
         };
     }
 
     /**
-     * Гарантировать, что первый зарегистрированный на сервере пользователь является главным Администратором (BOSS).
+     * Гарантировать, что первый зарегистрированный на сервере пользователь является администратором портала.
      */
     _ensureBootstrapAdmin() {
         const allUsers = Object.values(this.state.users || {});
@@ -182,19 +182,19 @@ export class LicenseStore {
             return null;
         const existingAdmin = allUsers.find(u => u.isAdmin);
         if (existingAdmin) {
-            existingAdmin.role = 'BOSS';
+            existingAdmin.role = 'ADMIN';
             return existingAdmin;
         }
         const firstUser = [...allUsers].sort((a, b) => (a.createdAt || 0) - (b.createdAt || 0))[0];
         if (firstUser) {
             firstUser.isAdmin = true;
-            firstUser.role = 'BOSS';
+            firstUser.role = 'ADMIN';
         }
         return firstUser || null;
     }
 
     /**
-     * Назначить или снять права администратора (BOSS) у пользователя по Email или userId.
+     * Назначить или снять права администратора у пользователя по Email или userId.
      */
     setUserAdminRole(emailOrUserId = '', isAdmin = true) {
         const key = String(emailOrUserId || '').trim();
@@ -207,11 +207,11 @@ export class LicenseStore {
         if (!nextAdmin && user.isAdmin) {
             const otherAdmins = Object.values(this.state.users || {}).filter(u => u.isAdmin && u.userId !== user.userId);
             if (!otherAdmins.length) {
-                throw new Error('Нельзя снять права BOSS у единственного администратора сервера');
+                throw new Error('Нельзя снять права у единственного администратора сервера');
             }
         }
         user.isAdmin = nextAdmin;
-        user.role = nextAdmin ? 'BOSS' : 'USER';
+        user.role = nextAdmin ? 'ADMIN' : 'CLIENT';
         this._save();
         return this._formatUserResponse(user);
     }
@@ -1229,7 +1229,7 @@ export class LicenseStore {
             if (user) {
                 if (verifiedPayload.isAdmin) {
                     user.isAdmin = true;
-                    user.role = 'BOSS';
+                    user.role = 'ADMIN';
                 }
                 user.sessionKey = key;
                 try { this._save(); } catch { /* ignore */ }
@@ -1456,7 +1456,7 @@ export class LicenseStore {
             userId: user.userId,
             email: user.email,
             isAdmin: Boolean(user.isAdmin),
-            role: user.isAdmin ? 'BOSS' : 'USER',
+            role: user.isAdmin ? 'ADMIN' : 'CLIENT',
             authProvider: user.authProvider || 'email',
             name: user.name,
             position: user.position || '',
@@ -1590,7 +1590,7 @@ export class LicenseStore {
         const isFirstAdmin = !Object.values(this.state.users || {}).some(u => u.isAdmin);
         if (isFirstAdmin) {
             user.isAdmin = true;
-            user.role = 'BOSS';
+            user.role = 'ADMIN';
         }
 
         // Выпускаем криптографически подписанный бессрочный токен сессии (wks_1...), устойчивый к перезапускам сервера