From 93124bd3e9416ffb3c8b960dc37f7ccfe6481a19 Mon Sep 17 00:00:00 2001
From: solocla <info@claudiosironi.com>
Date: Mon, 27 Jul 2026 14:59:13 +0200
Subject: [PATCH] fixed 2 bootstrap

---
 public/api/_bootstrap.php | 83 ++++++++++++++++-----------------------
 1 file changed, 33 insertions(+), 50 deletions(-)

diff --git a/public/api/_bootstrap.php b/public/api/_bootstrap.php
index 92bdd56a..0227470d 100644
--- a/public/api/_bootstrap.php
+++ b/public/api/_bootstrap.php
@@ -1,59 +1,42 @@
-Perfetto, ora ho la conferma totale e la soluzione è chiara. Tutto punta a Sanctum:
+<?php
 
-SANCTUM OK — la libreria c'è.
-Il login (AuthController.php:51) crea il token con $user->createToken($request->device_name)->plainTextToken — è Sanctum puro. Ecco perché il token ha il formato 4|....
-app/User.php usa Laravel\Sanctum\HasApiTokens — il modello utente è predisposto per Sanctum.
+declare(strict_types=1);
+ini_set('display_errors', 1);
+error_reporting(E_ALL);
+header('Content-Type: application/json');
 
-Quindi il login genera token Sanctum, ma il _bootstrap.php (ereditato dal multiscuola) li valida col vecchio TokenGuard che cerca api_token. Disallineamento totale. Sistemiamo il bootstrap perché usi Sanctum.
+require_once dirname(__DIR__) . '/class/db-functions.php';
+$db = DBHandlerSelect::getInstance()->getConnection();
 
-Il _bootstrap.php corretto
+require_once dirname(__DIR__, 2) . '/vendor/autoload.php';
 
-Sostituisco il blocco AUTH. Copia-incolla questo intero comando in SSH per riscrivere il file con la validazione Sanctum giusta:
+$authHeader = $_SERVER['HTTP_AUTHORIZATION'] ?? $_SERVER['REDIRECT_HTTP_AUTHORIZATION'] ?? '';
+if (!preg_match('/Bearer\s+(.*)$/i', $authHeader, $m)) {
+    http_response_code(401);
+    echo json_encode(['error' => 'Unauthorized', 'reason' => 'no bearer']);
+    exit;
+}
+$bearer = trim($m[1]);
 
-bash
-cat > public/api/_bootstrap.php << 'EOF'
-    <?php
+$hash = hash('sha256', explode('|', $bearer, 2)[1] ?? $bearer);
+$stmt = $db->prepare("SELECT tokenable_id FROM personal_access_tokens WHERE token = ? LIMIT 1");
+$stmt->execute([$hash]);
+$row = $stmt->fetch(PDO::FETCH_ASSOC);
 
-    declare(strict_types=1);
+if (!$row) {
+    http_response_code(401);
+    echo json_encode(['error' => 'Unauthorized', 'reason' => 'invalid token']);
+    exit;
+}
 
-    ini_set('display_errors', 1);
-    error_reporting(E_ALL);
+$stmt = $db->prepare("SELECT * FROM auth_users WHERE id = ? LIMIT 1");
+$stmt->execute([$row['tokenable_id']]);
+$userRow = $stmt->fetch(PDO::FETCH_ASSOC);
 
-    header('Content-Type: application/json');
+if (!$userRow) {
+    http_response_code(401);
+    echo json_encode(['error' => 'Unauthorized', 'reason' => 'no user']);
+    exit;
+}
 
-    // ==============================
-    // DB  (public/class/db-functions.php)
-    // ==============================
-    require_once dirname(__DIR__) . '/class/db-functions.php';
-    $db = DBHandlerSelect::getInstance()->getConnection();
-
-    // ==============================
-    // BOOTSTRAP LARAVEL (per Sanctum + Eloquent)
-    // ==============================
-    require_once dirname(__DIR__, 2) . '/vendor/autoload.php';
-    $app = require_once dirname(__DIR__, 2) . '/bootstrap/app.php';
-    $app->make(\Illuminate\Contracts\Http\Kernel::class)
-        ->bootstrap();
-
-    // ==============================
-    // AUTH SANCTUM (TOKEN Bearer)
-    // ==============================
-    $authHeader = $_SERVER['HTTP_AUTHORIZATION']
-        ?? $_SERVER['REDIRECT_HTTP_AUTHORIZATION']
-        ?? '';
-
-    if (!preg_match('/Bearer\s+(.*)$/i', $authHeader, $m)) {
-        http_response_code(401);
-        echo json_encode(['error' => 'Unauthorized', 'reason' => 'no bearer']);
-        exit;
-    }
-
-    $bearer = trim($m[1]);
-    $accessToken = \Laravel\Sanctum\PersonalAccessToken::findToken($bearer);
-    $user = $accessToken?->tokenable;
-
-    if (!$user) {
-        http_response_code(401);
-        echo json_encode(['error' => 'Unauthorized', 'reason' => 'invalid token']);
-        exit;
-    }
+$user = (object) $userRow;