نموذج للنسخ واللصق — توثيق bcrypt + ترميز + Helmet (كود مختبَر)

require('dotenv').config();
const express = require('express');
const helmet = require('helmet');
const bcrypt = require('bcrypt');
const jwt = require('jsonwebtoken');

const app = express();
app.use(helmet());
app.use(express.json());

const SECRET = process.env.JWT_SECRET; // ليس في الكود أبدا !
if (!SECRET) throw new Error('JWT_SECRET manquant : définissez-le dans .env');

const vendeurs = []; // عرض : في الحقيقة، قاعدة بيانات

// التسجيل : نجزئ، ونخزن التجزئة
app.post('/inscription', async (req, res) => {
  if (!req.body.email || !req.body.motDePasse) {
    return res.status(400).json({ erreur: 'Email et mot de passe requis' });
  }
  const hachage = await bcrypt.hash(req.body.motDePasse, 10);
  vendeurs.push({ email: req.body.email, hachage });
  res.status(201).json({ message: 'Compte créé' });
});

// الاتصال : نقارن، ونصدر رمزا
app.post('/connexion', async (req, res) => {
  const vendeur = vendeurs.find((v) => v.email === req.body.email);
  if (!vendeur) return res.status(401).json({ erreur: 'Identifiants invalides' });
  const ok = await bcrypt.compare(req.body.motDePasse, vendeur.hachage);
  if (!ok) return res.status(401).json({ erreur: 'Identifiants invalides' });
  const jeton = jwt.sign({ email: vendeur.email }, SECRET, { expiresIn: '1h' });
  res.json({ jeton });
});

// الوسيط : يتحقق من رمز المسارات المحمية
function verifierJeton(req, res, next) {
  const entete = req.headers.authorization || '';
  const jeton = entete.replace('Bearer ', '');
  if (!jeton) return res.status(401).json({ erreur: 'Jeton manquant' });
  try {
    req.utilisateur = jwt.verify(jeton, SECRET);
    next();
  } catch (err) {
    return res.status(401).json({ erreur: 'Jeton invalide' });
  }
}

app.get('/mon-compte', verifierJeton, (req, res) => {
  res.json({ email: req.utilisateur.email });
});

app.listen(3000);