Giriş ve Kayıt

// Üye oluşturmanın tek giriş noktası. Girdi anahtarları aşağıda.
public static function register(array $input): array;

// Parolayla giriş. $type 'member' ya da 'admin'; üye ana anahtarı burada denetlenir.
public static function attemptLogin(string $type, string $email, string $password, bool $remember = false): array;

// Parolalı ya da parolasız, oturumun kurulduğu TEK yer. Her parolasız akış
// (kod girişi, sosyal, kayıt sonrası, e-posta doğrulaması) burada biter.
public static function completeLogin(string $type, int $userId, object $user, bool $remember = false, array $sso = []): string;

// Parolasız: tek kullanımlık kod üret, sonra onu oturumla takas et.
// issueLoginCode adres var olsun olmasın başarı bildirir.
public static function jetpassEnabled(): bool;
public static function issueLoginCode(string $email): array;
public static function jetpassLogin(string $email, string $code, bool $remember = false): array;

// Parola sıfırlama. issueReset de hesap sızdırmaz.
public static function issueReset(string $type, string $email): array;
public static function verifyResetToken(string $rawKey, string $type): object|false;
public static function resetPassword(string $type, int $userId, string $password): void;

// Verilen mod ve kitle için sunulacak sağlayıcılar.
public static function activeProviders(string $mode, string $context): array;

$input = [
    // Kimlik
    'first_name'     => 'Ada',
    'last_name'      => 'Lovelace',
    'email'          => '[email protected]',
    'password'       => 'metin filtresiyle değil, geçirgen filtreyle okunur',

    // Hesap türü ve açtığı kurumsal alanlar
    'account_type'   => 'individual',   // ya da 'corporate'
    'company_name'   => '',
    'tax_number'     => '',
    'tax_office'     => '',

    // Her biri kendi görünürlük anahtarının arkasındaki isteğe bağlı iletişim alanları
    'phone'          => '',
    'landline_phone' => '',
    'national_id'    => '',

    // Fatura adresi
    'address1'       => '',
    'state'          => '',             // listeden seçildiyse id, değilse serbest metin
    'city'           => '',             // state ile aynı kural
    'postal_code'    => '',
    'country'        => 0,              // buraya gelmeden önce id'ye çözülür

    // Onaylar
    'marketing_email'    => 0,
    'marketing_sms'      => 0,
    'contract'           => 1,          // şartlar kutucuğu
    'contracts_required' => true,       // gerçekten yapılandırılmış bir sözleşme var mı

    // Operatör tanımlı ek alanlar, operation toplar
    'custom_fields'      => [],

    // İstekten değil TEMA MANİFESTİNDEN bildirilir. True; telefon, sabit hat ve
    // kimlik numarasının zorunluluk denetimlerini atlar, başka hiçbir şeyi değil.
    'minimal_fields'     => false,
];

{extends file='layouts/auth.tpl'}

{block name=stage_title}{lang key='auth_stage_login_title'}{/block}
{block name=stage_text}{lang key='auth_stage_login_text'}{/block}

{* Çapraz bağlantı kapılıdır: kapalı bir sistemde kaydol önermek çıkmazdır. *}
{block name=stage_foot}
  {if $registration_enabled}
    {lang key='auth_stage_login_foot'} <a href="{link route='sign-up'}">{lang key='auth_stage_login_foot_link'}</a>
  {/if}
{/block}

{block name=content}
{if $login_enabled}

  {* 1. durum: e-posta. Görünür; diğer her durum AYNI belgede gizli gelir. *}
  <div data-auth-step="login">
    <form data-auth-form="login">
      {csrf form='sign-in'}
      <input type="email" name="email" class="form-control" required>
      {captcha area='sign-in' tray='login-captcha'}
      <button type="submit" class="btn">{lang key='website/sign/continue'}</button>
    </form>

    {* Parolasız SOSYALDEN ÖNCE, her biri kendi anahtarı ve ayracıyla. *}
    {if $jetpass_enabled}
      <div class="auth-divider">{lang key='website/sign/or'}</div>
      <button type="button" class="btn" data-auth-action="auth-code-login">{lang key='website/sign/jetpass-cta'}</button>
    {/if}
    {if $social_providers}
      <div class="auth-divider">{lang key='website/sign/or'}</div>
      {foreach $social_providers as $p}
        <a class="btn" href="{$p.url}"><i class="bi {$p.icon}"></i>{$p.label}</a>
      {/foreach}
    {/if}
  </div>

  <div class="d-none" data-auth-step="password">{* ... *}</div>

  {* Dört kod durumu TEK bileşeni yeniden kullanır: script duruma değil
     .otp-input'a bağlanır, yani ikinci bir uygulama davranışın hiçbirini almaz. *}
  <div class="d-none" data-auth-step="code-login">
    <div class="otp-group" data-otp>
      <input class="otp-input" inputmode="numeric" maxlength="1">
    </div>
  </div>

  <div class="d-none" data-auth-step="restricted">{* ... *}</div>

{else}
  <p>{lang key='website/sign/login-disabled'}</p>
{/if}
{/block}

// templates/website/{Tema}/theme.php

return [
    'meta' => [
        'name'    => 'Acme',
        'version' => '1.0.0',
        'author'  => 'Acme',

        // Yalnız kayıt view'ı telefon, sabit hat ve kimlik numarasının HİÇBİRİNİ
        // render etmiyorsa TRUE. Auth::register o zaman tam bu üç alan için
        // operatörün zorunluluk denetimlerini atlar; diğer her doğrulama koşar.
        //
        // Onları $registration.*_visible arkasında render ediyorsanız FALSE;
        // ürünle gelen üç temanın ikisi bunu yapar.
        //
        // Alanları basmaya devam ederken true koymak tek yanlış cevaptır:
        // ziyaretçi boş bir input görmüş olsa da zorunluluk atlanır.
        'signup_minimal' => false,
    ],
    'engine' => 'smarty',
    'status' => 'ready',
];