427 lines
18 KiB
PHP
427 lines
18 KiB
PHP
<?php
|
|
include __DIR__ . '/../partials/sidebar_configuracion.php';
|
|
|
|
$dos_factores_estado = obtenerEstadoDosFactores();
|
|
?>
|
|
<!DOCTYPE html>
|
|
<html lang="es">
|
|
<head>
|
|
<meta charset="UTF-8">
|
|
<title>👮 Opciones de Seguridad</title>
|
|
<meta name="viewport" content="width=device-width, initial-scale=1">
|
|
<link href="https://cdn.jsdelivr.net/npm/bootstrap@5.3.3/dist/css/bootstrap.min.css" rel="stylesheet">
|
|
<script src="https://cdn.jsdelivr.net/npm/bootstrap@5.3.3/dist/js/bootstrap.bundle.min.js"></script>
|
|
<link rel="stylesheet" href="https://cdnjs.cloudflare.com/ajax/libs/font-awesome/6.0.0/css/all.min.css">
|
|
<script src="https://cdnjs.cloudflare.com/ajax/libs/sweetalert/2.1.2/sweetalert.min.js"></script>
|
|
<style>
|
|
body { font-family: 'Segoe UI', sans-serif; background-color: #f4f6f9; }
|
|
.sidebar { width: 220px; height: 100vh; background-color: #343a40; position: fixed; top: 0; left: 0; padding-top: 56px; z-index: 1040; }
|
|
.sidebar .nav-link { font-weight: bold; color: white; transition: all 0.3s ease; }
|
|
.sidebar .nav-link:hover,
|
|
.sidebar .nav-link.active { background-color: #495057; color: #fff; }
|
|
.content { margin-top: 56px; padding: 40px 20px; position: relative; z-index: 1; background-color: #f4f6f9; transition: margin-left 0.3s ease; }
|
|
.navbar { position: fixed; top: 0; width: 100%; z-index: 1050; }
|
|
/* Contenedor de fondo semitransparente para las vistas */
|
|
.overlay { position: fixed; top: 0; left: 0; width: 100%; height: 100%; background: rgba(0, 0, 0, 0.5); z-index: 9999; }
|
|
.login-container { position: fixed; top: 50%; left: 50%; transform: translate(-50%, -50%); max-width: 420px; width: 90%;
|
|
background: white; padding: 40px; border-radius: 12px; box-shadow: 0 10px 25px rgba(0, 0, 0, 0.08); z-index: 10000; margin: 0; }
|
|
.form-control { border-radius: 6px; transition: all 0.3s ease; }
|
|
/* A partir de dispositivos medianos (>=768px), deja espacio lateral */
|
|
@media (min-width: 768px) { .content { margin-left: 250px; /* Ancho del sidebar */ } }
|
|
/* En móviles, sin margen lateral */
|
|
@media (max-width: 767.98px) {
|
|
.content { margin-left: 0; }
|
|
.sidebar .nav-link { font-weight: normal; color: #343a40; background-color: transparent; }
|
|
.sidebar .nav-link:hover,
|
|
.sidebar .nav-link.active { background-color: #e9ecef; color: #212529; }
|
|
.login-container { width: 95%; padding: 30PX 20px; }
|
|
}
|
|
.card { border-radius: 12px; }
|
|
.btn i { font-family: "Font Awesome 6 Free", sans-serif; margin-right: 0.5rem; }
|
|
.btn { font-family: 'Segoe UI', sans-serif; }
|
|
</style>
|
|
</head>
|
|
<body>
|
|
|
|
<!-- Overlay (fondo semitransparente) que cubre la pantalla -->
|
|
<div class="overlay"></div>
|
|
|
|
<!-- Formulario de cambio de contraseña -->
|
|
<div class="login-container">
|
|
<h4 class="mb-4 text-center" style="color:<?= $color1 ?>">Cambiar contraseña</h4>
|
|
<form id="formCambiarPassword" action="/IMPORTADORES/reset/cambiarPasswordInterno" method="POST">
|
|
<input type="hidden" name="username" value="<?= $_SESSION['usuario_email'] ?? '' ?>">
|
|
<div class="mb-3">
|
|
<label class="form-label">Contraseña actual:</label>
|
|
<input type="password" name="password_actual" required id="password_actual" class="form-control" autocomplete="current-password">
|
|
</div>
|
|
|
|
<div class="mb-3">
|
|
<label class="form-label">Nueva contraseña:</label>
|
|
<input type="password" name="password_nueva" required id="password_nueva" class="form-control" minlength="6" autocomplete="new-password">
|
|
</div>
|
|
|
|
<div class="mb-3">
|
|
<label class="form-label">Confirmar nueva contraseña:</label>
|
|
<input type="password" name="confirmar_password" required id="confirmar_password" class="form-control">
|
|
</div>
|
|
|
|
<button type="submit" class="btn btn-warning w-100" id="btnCambiarPassword">Actualizar contraseña</button>
|
|
</form>
|
|
<!-- Este contenedor es necesario para mensajes dinámicos con JS -->
|
|
<div id="mensaje" class="mb-3"></div>
|
|
</div>
|
|
|
|
<div class="content">
|
|
<h4 class="mb-4">👮 Opciones de Seguridad</h4>
|
|
<div class="row g-3">
|
|
|
|
<!-- Autenticacin de dos factores -->
|
|
<div class="col-md-6">
|
|
<div class="card shadow-sm p-3">
|
|
<h4 class="mb-4 text-dark">Autenticación de dos factores</h4>
|
|
<p>Al activar esta funcionalidad, blindas el acceso a tu cuenta, recibiras un código de acceso a tu correo electrónico para confirmar identidad.</p>
|
|
<form method="POST" action="/IMPORTADORES/seguridad/autenticacionDosFactores">
|
|
<div class="form-check form-switch mb-3">
|
|
<input type="checkbox" name="dos_factores" id="dos_factores" class="form-check-input"
|
|
<?php echo ($dos_factores_estado == 1) ? "checked" : ""; ?>>
|
|
<label class="form-check-label" for="dos_factores">
|
|
<?php echo ($dos_factores_estado == 1) ? "Activo" : "Inactivo"; ?>
|
|
</label>
|
|
</div>
|
|
<button type="submit" class="btn btn-primary"><i class="fas fa-floppy-disk"></i>Guardar configuración</button>
|
|
</form>
|
|
</div>
|
|
</div>
|
|
|
|
<!-- Cambiar contraseña -->
|
|
<div class="col-md-6">
|
|
<div class="card shadow-sm p-3">
|
|
<h4 class="mb-4 text-dark">Cambiar contraseña</h4>
|
|
<p>Al actualizar tu contraseña, refuerzas la seguridad de tu cuenta. Te recomendamos usar una combinación de letras, números y símbolos para mayor seguridad.</p><br><br>
|
|
<a href="/IMPORTADORES/reset/changePassword" class="btn btn-primary">Cambiar contraseña</a>
|
|
</div>
|
|
</div>
|
|
|
|
<!-- Correo adicional (extra) -->
|
|
<div class="col-md-6">
|
|
<div class="card shadow-sm p-3">
|
|
<h4 class="mb-4 text-dark">Recibe notificaciones</h4>
|
|
<p>Agrega un correo adicional para recibir notificaciones.</p>
|
|
<?php if (!empty($correos['correo_extra'])): ?>
|
|
<p><code><?= htmlspecialchars($correos['correo_extra']) ?></code></p>
|
|
<!-- Formulario para eliminar -->
|
|
<form method="POST" action="/IMPORTADORES/seguridad/eliminarCorreoExtra" id="form-eliminar-extra" class="mt-2 hide"></form>
|
|
<form method="POST" action="/IMPORTADORES/seguridad/modificarCorreoExtra">
|
|
<div class="mb-3">
|
|
<input type="email" name="email-extra" class="form-control" value="" placeholder="Actualizar correo adicional" required>
|
|
</div>
|
|
<div class="d-flex gap-2">
|
|
<button type="submit" class="btn btn-success">
|
|
<i class="fas fa-edit"></i>Actualizar
|
|
</button>
|
|
<button type="button" class="btn btn-danger" onclick="confirmarEliminacion('extra')">
|
|
<i class="fas fa-trash"></i> Eliminar correo
|
|
</button>
|
|
</div>
|
|
</form>
|
|
<?php else: ?>
|
|
<form method="POST" action="/IMPORTADORES/seguridad/correoExtra">
|
|
<div class="mb-3">
|
|
<input type="email" name="email-extra" class="form-control" placeholder="Correo adicional" required>
|
|
</div>
|
|
<button type="submit" class="btn btn-primary"><i class="fas fa-envelope"></i>Registrar</button>
|
|
</form>
|
|
<?php endif; ?>
|
|
</div>
|
|
</div>
|
|
|
|
<!-- Correo de Respaldo -->
|
|
<div class="col-md-6">
|
|
<div class="card shadow-sm p-3">
|
|
<h4 class="mb-4 text-dark">Correo de respaldo</h4>
|
|
<p>Agrega un correo de respaldo para reuperación de tu cuenta.</p>
|
|
<?php if (!empty($correos['correo_respaldo'])): ?>
|
|
<p><code><?= htmlspecialchars($correos['correo_respaldo']) ?></code></p>
|
|
<!-- Formulario para eliminar -->
|
|
<form method="POST" action="/IMPORTADORES/seguridad/eliminarCorreoRespaldo" id="form-eliminar-respaldo" class="mt-2 hide"></form>
|
|
<form method="POST" action="/IMPORTADORES/seguridad/modificarCorreoRspaldo">
|
|
<div class="mb-3">
|
|
<input type="email" name="email-respaldo" class="form-control" value="" placeholder="Actualizar correo de respaldo" required>
|
|
</div>
|
|
<button type="submit" class="btn btn-success">
|
|
<i class="fas fa-edit"></i>Actualizar
|
|
</button>
|
|
<button type="button" class="btn btn-danger" onclick="confirmarEliminacion('respaldo')">
|
|
<i class="fas fa-trash"></i> Eliminar correo
|
|
</button>
|
|
</form>
|
|
<?php else: ?>
|
|
<form method="POST" action="/IMPORTADORES/seguridad/correoRespaldo">
|
|
<div class="mb-3">
|
|
<input type="email" name="email-respaldo" class="form-control" placeholder="Correo de respaldo" required>
|
|
</div>
|
|
<button type="submit" class="btn btn-primary"><i class="fas fa-envelope"></i>Registrar</button>
|
|
</form>
|
|
<?php endif; ?>
|
|
</div>
|
|
</div>
|
|
|
|
</div>
|
|
</div>
|
|
|
|
<script>
|
|
document.addEventListener('DOMContentLoaded', function () {
|
|
const form = document.getElementById('formCambiarPassword');
|
|
const mensaje = document.getElementById('mensaje');
|
|
const btnCambiar = document.getElementById('btnCambiarPassword');
|
|
|
|
// Inputs de contraseña
|
|
const inputActual = document.getElementById('password_actual');
|
|
const inputNueva = document.getElementById('password_nueva');
|
|
const inputConfirmar = document.getElementById('confirmar_password');
|
|
|
|
// Botones de mostrar/ocultar contraseña
|
|
const toggleButtons = document.querySelectorAll('.toggle-password');
|
|
|
|
// Auto-focus en el primer input
|
|
if (inputActual) inputActual.focus();
|
|
|
|
// Manejo de botones mostrar/ocultar contraseña
|
|
toggleButtons.forEach(button => {
|
|
button.addEventListener('click', function() {
|
|
const targetId = this.getAttribute('data-target');
|
|
const targetInput = document.getElementById(targetId);
|
|
const icon = this.querySelector('i');
|
|
|
|
if (targetInput.type === 'password') {
|
|
targetInput.type = 'text';
|
|
icon.classList.remove('fa-eye');
|
|
icon.classList.add('fa-eye-slash');
|
|
} else {
|
|
targetInput.type = 'password';
|
|
icon.classList.remove('fa-eye-slash');
|
|
icon.classList.add('fa-eye');
|
|
}
|
|
});
|
|
});
|
|
|
|
// Validación en tiempo real
|
|
inputNueva.addEventListener('input', function() {
|
|
validarFortalezaPassword(this.value);
|
|
validarCoincidencia();
|
|
});
|
|
|
|
inputConfirmar.addEventListener('input', function() {
|
|
validarCoincidencia();
|
|
});
|
|
|
|
// Manejo del formulario
|
|
form.addEventListener('submit', function(e) {
|
|
e.preventDefault();
|
|
|
|
const passwordActual = inputActual.value.trim();
|
|
const passwordNueva = inputNueva.value.trim();
|
|
const confirmarPassword = inputConfirmar.value.trim();
|
|
|
|
if (!validarFormulario(passwordActual, passwordNueva, confirmarPassword)) {
|
|
return;
|
|
}
|
|
enviarCambioPassword(passwordActual, passwordNueva, confirmarPassword);
|
|
});
|
|
|
|
// Función para enviar cambio de contraseña
|
|
function enviarCambioPassword(actual, nueva, confirmar) {
|
|
// Mostrar estado de carga
|
|
btnCambiar.disabled = true;
|
|
btnCambiar.classList.add('loading');
|
|
btnCambiar.innerHTML = '<i class="fas fa-spinner fa-spin me-2"></i>Cambiando contraseña...';
|
|
|
|
const formData = new FormData();
|
|
formData.append('password_actual', actual);
|
|
formData.append('password_nueva', nueva);
|
|
formData.append('confirmar_password', confirmar);
|
|
|
|
fetch('/IMPORTADORES/reset/cambiarPasswordInterno', {
|
|
method: 'POST',
|
|
body: formData,
|
|
credentials: 'same-origin'
|
|
})
|
|
.then(response => response.json())
|
|
.then(data => {
|
|
if (data.success) {
|
|
// Éxito: mostrar mensaje y redirigir
|
|
mostrarExito(data.message);
|
|
|
|
// Deshabilitar formulario
|
|
deshabilitarFormulario();
|
|
|
|
// Redirigir después de 2 segundos
|
|
setTimeout(() => {
|
|
if (data.redirect) {
|
|
window.location.href = data.redirect;
|
|
} else {
|
|
window.location.href = '/IMPORTADORES/login'; // Redirigir a login por defecto
|
|
}
|
|
}, 2000);
|
|
} else {
|
|
// Error: mostrar mensaje
|
|
mostrarError(data.message);
|
|
|
|
// Limpiar contraseña actual por seguridad
|
|
inputActual.value = '';
|
|
inputActual.focus();
|
|
}
|
|
})
|
|
.catch(error => {
|
|
console.error('Error:', error);
|
|
mostrarError("❌ Error de conexión. Intenta nuevamente.");
|
|
})
|
|
.finally(() => {
|
|
// Restaurar botón solo si no fue exitoso
|
|
if (!btnCambiar.classList.contains('success')) {
|
|
btnCambiar.disabled = false;
|
|
btnCambiar.classList.remove('loading');
|
|
btnCambiar.innerHTML = '<i class="fas fa-lock me-2"></i>Cambiar contraseña';
|
|
}
|
|
});
|
|
}
|
|
|
|
// Validar formulario antes de enviar
|
|
function validarFormulario(actual, nueva, confirmar) {
|
|
limpiarMensajes();
|
|
|
|
if (!actual) {
|
|
mostrarError("❌ La contraseña actual es requerida.");
|
|
inputActual.focus();
|
|
return false;
|
|
}
|
|
if (nueva.length < 6) {
|
|
mostrarError("❌ La nueva contraseña debe tener al menos 6 caracteres.");
|
|
inputNueva.focus();
|
|
return false;
|
|
}
|
|
if (nueva !== confirmar) {
|
|
mostrarError("❌ Las contraseñas nuevas no coinciden.");
|
|
inputConfirmar.focus();
|
|
return false;
|
|
}
|
|
|
|
if (actual === nueva) {
|
|
mostrarError("❌ La nueva contraseña debe ser diferente a la actual.");
|
|
inputNueva.focus();
|
|
return false;
|
|
}
|
|
|
|
return true;
|
|
}
|
|
|
|
// Validar fortaleza de contraseña
|
|
function validarFortalezaPassword(password) {
|
|
const indicador = document.getElementById('passwordStrength');
|
|
if (!indicador) return;
|
|
|
|
let fuerza = 0;
|
|
let mensaje = '';
|
|
let clase = '';
|
|
|
|
if (password.length >= 6) fuerza++;
|
|
if (password.length >= 8) fuerza++;
|
|
if (/[A-Z]/.test(password)) fuerza++;
|
|
if (/[a-z]/.test(password)) fuerza++;
|
|
if (/[0-9]/.test(password)) fuerza++;
|
|
if (/[^A-Za-z0-9]/.test(password)) fuerza++;
|
|
|
|
switch (true) {
|
|
case fuerza < 3:
|
|
mensaje = 'Débil';
|
|
clase = 'text-danger';
|
|
break;
|
|
case fuerza < 5:
|
|
mensaje = 'Regular';
|
|
clase = 'text-warning';
|
|
break;
|
|
default:
|
|
mensaje = 'Fuerte';
|
|
clase = 'text-success';
|
|
}
|
|
|
|
indicador.innerHTML = `<i class="fas fa-shield-alt me-1"></i>Fortaleza: <span class="${clase}">${mensaje}</span>`;
|
|
}
|
|
|
|
// Validar coincidencia de contraseñas
|
|
function validarCoincidencia() {
|
|
const coincidencia = document.getElementById('passwordMatch');
|
|
if (!coincidencia) return;
|
|
|
|
const nueva = inputNueva.value;
|
|
const confirmar = inputConfirmar.value;
|
|
|
|
if (confirmar && nueva !== confirmar) {
|
|
coincidencia.innerHTML = '<i class="fas fa-times text-danger me-1"></i><span class="text-danger">Las contraseñas no coinciden</span>';
|
|
inputConfirmar.classList.add('is-invalid');
|
|
} else if (confirmar && nueva === confirmar) {
|
|
coincidencia.innerHTML = '<i class="fas fa-check text-success me-1"></i><span class="text-success">Las contraseñas coinciden</span>';
|
|
inputConfirmar.classList.remove('is-invalid');
|
|
inputConfirmar.classList.add('is-valid');
|
|
} else {
|
|
coincidencia.innerHTML = '';
|
|
inputConfirmar.classList.remove('is-invalid', 'is-valid');
|
|
}
|
|
}
|
|
|
|
// Deshabilitar formulario tras éxito
|
|
function deshabilitarFormulario() {
|
|
inputActual.disabled = true;
|
|
inputNueva.disabled = true;
|
|
inputConfirmar.disabled = true;
|
|
btnCambiar.disabled = true;
|
|
btnCambiar.classList.add('success');
|
|
btnCambiar.innerHTML = '<i class="fas fa-check me-2"></i>Contraseña cambiada exitosamente';
|
|
|
|
toggleButtons.forEach(btn => btn.disabled = true);
|
|
}
|
|
|
|
// Funciones de utilidad para mensajes
|
|
function mostrarMensaje(texto, tipo) {
|
|
mensaje.innerHTML = `<div class="${tipo} fade-in">${texto}</div>`;
|
|
mensaje.scrollIntoView({ behavior: 'smooth', block: 'nearest' });
|
|
}
|
|
|
|
function mostrarError(texto) {
|
|
mostrarMensaje(`<i class="fas fa-exclamation-triangle me-2"></i>${texto}`, 'text-danger');
|
|
}
|
|
|
|
function mostrarExito(texto) {
|
|
mostrarMensaje(`<i class="fas fa-check-circle me-2"></i>${texto}`, 'text-success');
|
|
}
|
|
|
|
function mostrarInfo(texto) {
|
|
mostrarMensaje(`<i class="fas fa-info-circle me-2"></i>${texto}`, 'text-info');
|
|
}
|
|
|
|
function limpiarMensajes() {
|
|
mensaje.innerHTML = '';
|
|
}
|
|
|
|
// Manejar tecla Enter
|
|
document.addEventListener('keypress', function(e) {
|
|
if (e.key === 'Enter' && !btnCambiar.disabled) {
|
|
form.dispatchEvent(new Event('submit'));
|
|
}
|
|
});
|
|
|
|
// Prevenir copiar/pegar en campos de contraseña (opcional)
|
|
[inputActual, inputNueva, inputConfirmar].forEach(input => {
|
|
input.addEventListener('paste', function(e) {
|
|
// Permitir paste pero limpiar espacios
|
|
setTimeout(() => {
|
|
this.value = this.value.trim();
|
|
}, 1);
|
|
});
|
|
});
|
|
});
|
|
</script>
|
|
|
|
</body>
|
|
</html>
|