Update renewer.py

renewer.py

@@ -27,7 +27,6 @@ def save_accounts(accounts):
 
 
 def get_host(username, token):
-    """اكتشاف الخادم (US أو EU) عبر الـ Token"""
     for host in ["www.pythonanywhere.com", "eu.pythonanywhere.com"]:
         try:
             r = requests.get(
@@ -43,61 +42,81 @@ def get_host(username, token):
 
 
 def extend_webapp(username, password, host="www.pythonanywhere.com"):
-    """
-    التمديد الحقيقي عبر session + CSRF
-    يضغط زر Extend تماماً كما لو فعلته يدوياً
-    """
     session = requests.Session()
     results = []
 
+    # headers تحاكي المتصفح تماماً
+    session.headers.update({
+        "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36",
+        "Accept": "text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8",
+        "Accept-Language": "en-US,en;q=0.9",
+    })
+
     try:
-        # ── الخطوة 1: فتح صفحة تسجيل الدخول وجلب CSRF ──
+        # ── الخطوة 1: فتح صفحة تسجيل الدخول ──
         login_url = f"https://{host}/login/"
         login_page = session.get(login_url, timeout=15)
         logger.info(f"[{username}] صفحة الدخول: {login_page.status_code}")
 
         soup = BeautifulSoup(login_page.text, "html.parser")
-        csrf_input = soup.find("input", {"name": "csrfmiddlewaretoken"})
-        if not csrf_input:
-            logger.error(f"[{username}] لم يتم العثور على CSRF في صفحة تسجيل الدخول")
+
+        # اجلب كل حقول الـ form تلقائياً
+        form = soup.find("form")
+        if not form:
+            logger.error(f"[{username}] لم يتم العثور على form في صفحة الدخول")
             return []
-        csrf = csrf_input["value"]
-        logger.info(f"[{username}] CSRF الأول: {csrf[:10]}...")
-
-        # ── الخطوة 2: تسجيل الدخول ──
-        login_data = {
-            "auth-username": username,
-            "auth-password": password,
-            "csrfmiddlewaretoken": csrf,
-            "next": "/"
-        }
+
+        # ابدأ بكل الحقول الموجودة في الـ form (hidden fields)
+        form_data = {}
+        for inp in form.find_all("input"):
+            name  = inp.get("name")
+            value = inp.get("value", "")
+            if name:
+                form_data[name] = value
+
+        logger.info(f"[{username}] حقول الـ form: {list(form_data.keys())}")
+
+        # أضف بيانات الدخول
+        form_data["auth-username"] = username
+        form_data["auth-password"] = password
+
+        # بعض إصدارات الموقع تحتاج هذا الحقل
+        if "login_view-current_step" not in form_data:
+            form_data["login_view-current_step"] = "auth"
+
+        # ── الخطوة 2: إرسال بيانات الدخول ──
+        form_action = form.get("action") or login_url
+        if not form_action.startswith("http"):
+            form_action = f"https://{host}{form_action}"
+
+        logger.info(f"[{username}] إرسال الدخول إلى: {form_action}")
+
         login_resp = session.post(
-            login_url,
-            data=login_data,
+            form_action,
+            data=form_data,
             headers={
                 "Referer": login_url,
-                "Content-Type": "application/x-www-form-urlencoded"
+                "Content-Type": "application/x-www-form-urlencoded",
+                "Origin": f"https://{host}",
             },
             timeout=15,
             allow_redirects=True
         )
-        logger.info(f"[{username}] نتيجة تسجيل الدخول: {login_resp.status_code} | URL: {login_resp.url}")
+        logger.info(f"[{username}] نتيجة الدخول: {login_resp.status_code} | URL: {login_resp.url}")
 
         # ── التحقق من نجاح تسجيل الدخول ──
-        # الطريقة الصحيحة: نتحقق أن URL النهائي ليس صفحة login
-        final_url = login_resp.url
-        if "login" in final_url.lower():
-            logger.error(f"[{username}] فشل تسجيل الدخول — ما زال على صفحة login")
-            return []
-
-        # تحقق إضافي: هل يوجد sessionid في الـ cookies؟
         cookies = session.cookies.get_dict()
         logger.info(f"[{username}] الكوكيز: {list(cookies.keys())}")
+
         if "sessionid" not in cookies:
-            logger.error(f"[{username}] لم يتم إنشاء session — فشل تسجيل الدخول")
+            logger.error(f"[{username}] لم يتم إنشاء sessionid — فشل تسجيل الدخول")
             return []
 
-        logger.info(f"[{username}] ✅ تم تسجيل الدخول بنجاح على {host}")
+        if "login" in login_resp.url.lower() and login_resp.status_code != 200:
+            logger.error(f"[{username}] ما زال على صفحة login — فشل")
+            return []
+
+        logger.info(f"[{username}] ✅ تم تسجيل الدخول بنجاح")
 
         # ── الخطوة 3: فتح صفحة الويب آب وجلب CSRF جديد ──
         webapps_url = f"https://{host}/user/{username}/webapps/"
@@ -107,18 +126,17 @@ def extend_webapp(username, password, host="www.pythonanywhere.com"):
         soup = BeautifulSoup(page.text, "html.parser")
         csrf_input = soup.find("input", {"name": "csrfmiddlewaretoken"})
         if not csrf_input:
-            # محاولة بديلة من الـ meta tag
             meta = soup.find("meta", {"name": "csrf-token"})
-            if meta:
-                csrf = meta.get("content", "")
-            else:
-                logger.error(f"[{username}] لم يتم العثور على CSRF في صفحة الويب آب")
-                return []
+            csrf = meta.get("content", "") if meta else ""
         else:
             csrf = csrf_input["value"]
-        logger.info(f"[{username}] CSRF الثاني: {csrf[:10]}...")
 
-        # ── الخطوة 4: اكتشاف النطاقات المتاحة ──
+        if not csrf:
+            logger.error(f"[{username}] لم يتم العثور على CSRF في صفحة الويب آب")
+            return []
+        logger.info(f"[{username}] CSRF الويب آب: {csrf[:10]}...")
+
+        # ── الخطوة 4: اكتشاف النطاقات ──
         domains = []
         for link in soup.find_all("a", href=True):
             href = link["href"]
@@ -129,11 +147,11 @@ def extend_webapp(username, password, host="www.pythonanywhere.com"):
 
         if not domains:
             domains = [f"{username}.pythonanywhere.com"]
-            logger.warning(f"[{username}] لم يتم اكتشاف نطاقات، سيجرب: {domains[0]}")
+            logger.warning(f"[{username}] النطاق الافتراضي: {domains[0]}")
         else:
-            logger.info(f"[{username}] النطاقات المكتشفة: {domains}")
+            logger.info(f"[{username}] النطاقات: {domains}")
 
-        # ── الخطوة 5: إرسال طلب التمديد لكل نطاق ──
+        # ── الخطوة 5: إرسال طلب التمديد ──
         for domain in domains:
             extend_url = f"https://{host}/user/{username}/webapps/{domain}/extend"
             resp = session.post(
@@ -141,21 +159,18 @@ def extend_webapp(username, password, host="www.pythonanywhere.com"):
                 data={"csrfmiddlewaretoken": csrf},
                 headers={
                     "Referer": webapps_url,
-                    "Content-Type": "application/x-www-form-urlencoded"
+                    "Content-Type": "application/x-www-form-urlencoded",
+                    "Origin": f"https://{host}",
                 },
                 timeout=15
             )
             logger.info(f"[{username}] Extend {domain}: HTTP {resp.status_code}")
 
-            if resp.status_code in (200, 302):
-                status = "✅ تم التمديد"
-            else:
-                status = f"❌ فشل ({resp.status_code})"
-
+            status = "✅ تم التمديد" if resp.status_code in (200, 302) else f"❌ فشل ({resp.status_code})"
             results.append({"domain": domain, "status": status})
 
     except Exception as e:
-        logger.error(f"[{username}] خطأ أثناء التمديد: {e}")
+        logger.error(f"[{username}] خطأ: {e}")
 
     return results
 
@@ -166,7 +181,7 @@ def renew_account(account):
     host     = account.get("host", "www.pythonanywhere.com")
 
     if not password:
-        logger.error(f"[{username}] لا توجد كلمة مرور — لا يمكن التمديد")
+        logger.error(f"[{username}] لا توجد كلمة مرور")
         return False, []
 
     results = extend_webapp(username, password, host)
@@ -197,7 +212,7 @@ def run_renewals():
             next_renewal = datetime.fromisoformat(next_renewal_str)
             if now < next_renewal:
                 remaining = (next_renewal - now).days
-                logger.info(f"[{username}] لا حاجة للتجديد — بعد {remaining} يوم")
+                logger.info(f"[{username}] التجديد بعد {remaining} يوم")
                 continue
 
         logger.info(f"[{username}] جاري التمديد...")