Primer commit del sistema separado falta mejorar mucho

2025-12-30 01:18:46 -06:00
commit 1679c73e52
2384 changed files with 472342 additions and 0 deletions
--- a/telegram/api/recipients/kick.php
+++ b/telegram/api/recipients/kick.php
@@ -0,0 +1,130 @@
+<?php
+/**
+ * API - Expulsar/Remover Destinatario Telegram
+ * Expulsa a un usuario de un chat de Telegram o remueve el bot de un chat/canal/grupo (según el tipo)
+ */
+header('Content-Type: application/json');
+
+// Habilitar errores para debug (quitar en producción estricta)
+ini_set('display_errors', 0);
+error_reporting(E_ALL);
+
+require_once __DIR__ . '/../../../shared/utils/helpers.php';
+require_once __DIR__ . '/../../../shared/auth/jwt.php';
+require_once __DIR__ . '/../../../shared/database/connection.php';
+
+// Verificar autenticación
+$userData = JWTAuth::authenticate();
+if (!$userData) {
+    jsonResponse(['success' => false, 'error' => 'No autenticado'], 401);
+}
+
+// Verificar permiso
+if (!hasPermission('manage_recipients', 'telegram')) {
+    jsonResponse(['success' => false, 'error' => 'No tienes permiso para expulsar/remover destinatarios de Telegram.'], 403);
+}
+
+if ($_SERVER['REQUEST_METHOD'] !== 'POST') {
+    jsonResponse(['success' => false, 'error' => 'Método no permitido'], 405);
+}
+
+$input = json_decode(file_get_contents('php://input'), true);
+$recipientDbId = $input['id'] ?? null; // ID de nuestra base de datos
+
+if (empty($recipientDbId) || !is_numeric($recipientDbId)) {
+    jsonResponse(['success' => false, 'error' => 'ID de destinatario inválido o no proporcionado'], 400);
+}
+
+try {
+    $db = getDB();
+    $botToken = $_ENV['TELEGRAM_BOT_TOKEN'] ?? getenv('TELEGRAM_BOT_TOKEN');
+
+    if (!$botToken) {
+        throw new Exception("Token de bot de Telegram no configurado.");
+    }
+
+    // 1. Obtener detalles del destinatario de nuestra DB
+    $stmt = $db->prepare("SELECT telegram_id, tipo FROM destinatarios_telegram WHERE id = ?");
+    $stmt->execute([$recipientDbId]);
+    $recipient = $stmt->fetch();
+
+    if (!$recipient) {
+        jsonResponse(['success' => false, 'error' => 'Destinatario no encontrado en la base de datos local.'], 404);
+    }
+
+    $telegramId = $recipient['telegram_id']; // Puede ser ID de usuario o de chat/canal
+    $tipo = $recipient['tipo'];
+
+    $actionSuccess = false;
+    $actionMessage = '';
+
+    // Lógica para expulsar/remover según el tipo en Telegram
+    // NOTA: Para expulsar a un usuario, se necesita el chat_id (grupo/canal) y el user_id.
+    // Nuestra tabla 'destinatarios_telegram' guarda el 'telegram_id' que puede ser chat_id o user_id.
+    // Esto hace que la lógica de expulsión sea más compleja si no tenemos el chat_id contextual.
+    // Por simplicidad, implementaremos la remoción local. Si el plan requiere expulsar de un chat específico,
+    // se necesitaría un input adicional para el chat_id.
+
+    switch ($tipo) {
+        case 'usuario':
+            // Para expulsar un usuario, necesitamos el `chat_id` del grupo/canal donde está.
+            // Actualmente `destinatarios_telegram` solo guarda el ID del usuario.
+            // Si el plan es "expulsar" al usuario de un chat donde el bot es admin,
+            // necesitaríamos el chat_id del input.
+            // Para mantener la consistencia con el Discord "expulsar" (que elimina de la DB y del Guild),
+            // aquí solo eliminaremos de la DB local y daremos un mensaje que la acción en Telegram es limitada.
+            $actionSuccess = true; 
+            $actionMessage = "Acción de 'expulsar' un usuario de Telegram es compleja sin un chat_id. Se eliminó de la base de datos local.";
+            break;
+
+        case 'canal':
+        case 'grupo':
+            // Para canales/grupos, "expulsar" podría significar que el bot abandone el chat/canal/grupo.
+            // Endpoint: leaveChat
+            // 'kickChatMember' es para usuarios, no para bots abandonando chats.
+            $url = "https://api.telegram.org/bot{$botToken}/leaveChat";
+            $postFields = ['chat_id' => $telegramId];
+
+            $ch = curl_init($url);
+            curl_setopt($ch, CURLOPT_HTTPHEADER, ['Content-Type: application/json']);
+            curl_setopt($ch, CURLOPT_POST, true);
+            curl_setopt($ch, CURLOPT_POSTFIELDS, json_encode($postFields));
+            curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
+            $response = curl_exec($ch);
+            $httpCode = curl_getinfo($ch, CURLINFO_HTTP_CODE);
+            $curlError = curl_error($ch);
+            curl_close($ch);
+
+            if ($curlError) {
+                throw new Exception("Error cURL al intentar que el bot abandone el chat/canal de Telegram: " . $curlError);
+            }
+            $responseJson = json_decode($response, true);
+            if ($httpCode === 200 && ($responseJson['ok'] ?? false)) {
+                $actionSuccess = true;
+                $actionMessage = "Bot abandonó el chat/canal {$telegramId} en Telegram.";
+            } else {
+                $actionMessage = "Error de Telegram al abandonar chat/canal ({$httpCode}): " . ($responseJson['description'] ?? 'Desconocido');
+            }
+            break;
+
+        default:
+            jsonResponse(['success' => false, 'error' => 'Tipo de destinatario no soportado para expulsión.'], 400);
+            break;
+    }
+
+    if ($actionSuccess) {
+        // Eliminar el destinatario de nuestra base de datos
+        $deleteStmt = $db->prepare("DELETE FROM destinatarios_telegram WHERE id = ?");
+        $deleteStmt->execute([$recipientDbId]);
+
+        logToFile('telegram/recipients.log', "Destinatario '{$recipient['telegram_id']}' ({$tipo}) expulsado/eliminado de Telegram y de la DB local por Usuario: {$userData->username}.");
+        jsonResponse(['success' => true, 'message' => 'Destinatario expulsado/eliminado correctamente.', 'telegram_action' => $actionMessage]);
+    } else {
+        logToFile('telegram/errors.log', "Fallo al expulsar/eliminar destinatario '{$recipient['telegram_id']}' ({$tipo}): {$actionMessage}", 'ERROR');
+        jsonResponse(['success' => false, 'error' => 'Fallo al realizar la acción en Telegram: ' . $actionMessage], 500);
+    }
+
+} catch (Exception $e) {
+    logToFile('telegram/errors.log', "Error general en la API de expulsión de destinatarios: " . $e->getMessage(), 'ERROR');
+    jsonResponse(['success' => false, 'error' => 'Ocurrió un error en el servidor: ' . $e->getMessage()], 500);
+}