init commit

api/app/Services/Mobile/ConectaCidadao/Autenticacao/PrimeiroAcessoService.php

@@ -0,0 +1,145 @@
+<?php
+
+namespace App\Services\Mobile\ConectaCidadao\Autenticacao;
+
+use App\Enums\Mobile\ConectaCidadao\PrimeiroAcesso;
+use App\Models\Cadastro\SujeitoAtencao\Cidadao;
+use App\Models\Mobile\ConectaCidadao\ConectaCidadaoSmsCode;
+use App\Services\Sms\SmsService;
+use Carbon\Carbon;
+use Illuminate\Http\Response;
+use Illuminate\Support\Facades\Hash;
+
+class PrimeiroAcessoService
+{
+    public function iniciar(array $dados): array
+    {
+        $cidadao = Cidadao::where('cpf', $dados['cpf'])->first();
+        $telefonePrincipal = $cidadao ? $cidadao->telefone_principal : null;
+        $paciente = $cidadao ? $cidadao->paciente : null;
+
+        if (!is_null($paciente) && !is_null($paciente->senha)) {
+            
+            throw new \InvalidArgumentException('Primeiro acesso já realizado. Utilize a tela de login.', Response::HTTP_UNPROCESSABLE_ENTITY);
+        }
+
+        if (
+            is_null($cidadao) ||
+            is_null($paciente) ||
+            is_null($telefonePrincipal) ||
+            $cidadao->data_nascimento->format('Y-m-d') !== $dados['data_nascimento'] ||
+            $telefonePrincipal->numero !== $dados['telefone']
+        ) {
+            throw new \InvalidArgumentException('Dados não conferem.', Response::HTTP_UNPROCESSABLE_ENTITY);
+        }
+
+        $codigo = (string) random_int(100000, 999999);
+        $agora = Carbon::now();
+
+        $registro = ConectaCidadaoSmsCode::updateOrCreate(
+            [
+                'cidadao_id' => $cidadao->id,
+                'telefone' => $telefonePrincipal->numero,
+                'usado' => false,
+            ],
+            [
+                'codigo' => $codigo,
+                'expires_at' => $agora->copy()->addMinutes(PrimeiroAcesso::SMS_CODE_TTL_MINUTOS),
+                'last_sent_at' => $agora,
+                'tentativas_envio' => 1,
+                'tentativas_validacao' => 0,
+            ]
+        );
+
+        $mensagem = "Seu código de segurança ConectaSus Cidadão é: {$codigo}";
+
+        if (app()->environment('production')) {
+
+            (new SmsService())->send($registro->telefone, $mensagem);
+        }
+
+        $retorno = [
+            'token' => $registro->id,
+        ];
+
+        if (!app()->environment('production')) {
+
+            $retorno['codigo'] = $codigo;
+        }
+
+        return $retorno;
+    }
+
+    public function reenviarCodigo(int $token): void
+    {
+        $registro = ConectaCidadaoSmsCode::findOrFail($token);
+
+        if ($registro->usado || $registro->expires_at->isPast()) {
+
+            throw new \InvalidArgumentException('Código expirado. Inicie novamente o processo.', Response::HTTP_UNPROCESSABLE_ENTITY);
+        }
+
+        $agora = Carbon::now();
+
+        if (!is_null($registro->last_sent_at) && $agora->diffInSeconds($registro->last_sent_at) < PrimeiroAcesso::SMS_REENVIO_INTERVALO_SEGUNDOS) {
+
+            throw new \InvalidArgumentException('Aguarde antes de solicitar um novo código.', Response::HTTP_TOO_MANY_REQUESTS);
+        }
+
+        if ($registro->tentativas_envio >= PrimeiroAcesso::SMS_REENVIO_LIMITE) {
+
+            throw new \InvalidArgumentException('Limite de reenvios atingido.', Response::HTTP_TOO_MANY_REQUESTS);
+        }
+
+        $registro->tentativas_envio++;
+        $registro->last_sent_at = $agora;
+        $registro->save();
+
+        $mensagem = "Seu código de segurança ConectaSus Cidadão é: {$registro->codigo}";
+
+        if (app()->environment('production')) {
+
+            (new SmsService())->send($registro->telefone, $mensagem);
+        }
+    }
+
+    public function validarCodigo(array $dados): void
+    {
+        $registro = ConectaCidadaoSmsCode::findOrFail($dados['token']);
+
+        if ($registro->usado || $registro->expires_at->isPast()) {
+
+            throw new \InvalidArgumentException('Código expirado. Inicie novamente o processo.', Response::HTTP_UNPROCESSABLE_ENTITY);
+        }
+
+        if ($registro->codigo !== $dados['codigo']) {
+            $registro->tentativas_validacao++;
+            $registro->save();
+
+            throw new \InvalidArgumentException('Código inválido.', Response::HTTP_UNPROCESSABLE_ENTITY);
+        }
+
+        $registro->usado = true;
+        $registro->save();
+    }
+
+    public function definirSenha(array $dados): void
+    {
+        $registro = ConectaCidadaoSmsCode::findOrFail($dados['token']);
+
+        if (!$registro->usado || $registro->expires_at->isPast()) {
+
+            throw new \InvalidArgumentException('Fluxo inválido. Valide o código de segurança novamente.', Response::HTTP_UNPROCESSABLE_ENTITY);
+        }
+
+        $cidadao = Cidadao::findOrFail($registro->cidadao_id);
+
+        if (is_null($cidadao->paciente)) {
+
+            throw new \InvalidArgumentException('Cidadão não encontrado.', Response::HTTP_UNPROCESSABLE_ENTITY);
+        }
+
+        $cidadao->paciente->senha = Hash::make($dados['senha']);
+        $cidadao->paciente->save();
+    }
+}