Instalação da API de login, registro e keys na sua VPS

1. Website → Node project: pare e apague os projetos "api" e "apiapp" (marque para apagar os arquivos também).
2. Website → PHP project: se existir um site api.dmhost.shop, apague também.
3. Files: apague a pasta /www/wwwroot/apiapp se ainda existir.

Confira no Terminal que não sobrou nada rodando nas portas antigas (não pode aparecer nenhuma linha):

ss -ltnp | grep -E ":3100|:3210"

Se ainda aparecer uma linha com node, pare ela com: kill NUMERO_DO_PID (o número depois de pid=).

node -v

Se não aparecer v20.x: App Store → Node.js version manager → instale o v20 e clique em "Set as command line version".

1. Files → vá em /www/wwwroot → New → Folder → nome: ravokbot-api.
2. Entre na pasta e envie TODO o conteúdo da pasta server do projeto (não a pasta server em si).

A pasta tem que ficar exatamente assim:

src/
scripts/
.env.example
package.json
schema.sql

cd /www/wwwroot/ravokbot-api
npm install --omit=dev
cp .env.example .env
npm run secret

Abra /www/wwwroot/ravokbot-api/.env e preencha (APP_SECRET = o código que o npm run secret mostrou, sem espaço depois do =):

DB_USER=apiapp
DB_PASS=SENHA_DO_BANCO
DB_NAME=apiapp
APP_SECRET=CODIGO_GERADO

Crie as tabelas (só uma vez):

npm run migrate

cd /www/wwwroot/ravokbot-api
pm2 start src/index.js --name ravokbot-api
pm2 save

Teste:

curl http://127.0.0.1:3210/health
→ {"ok":true,"service":"ravokbot-api"}

Se não responder: pm2 logs ravokbot-api --lines 30 mostra o erro.

1. Website → PHP project → Add site → Domain: api.dmhost.shop | PHP: Static | Database: não criar.
2. Abra o site → SSL → Let’s Encrypt → aplique e ative "Force HTTPS".
3. Abra o site → Reverse proxy → Add → Name: api | Target URL: http://127.0.0.1:3210 | Sent domain: $host → Save.

Teste no navegador:

https://api.dmhost.shop/health
→ {"ok":true,"service":"ravokbot-api"}

Qualquer outro endereço responde 404 de propósito: só o aplicativo (com o APP_SECRET) consegue usar a API.

Não abra a porta 3210 no Security do aaPanel. O acesso de fora é só pelo https://api.dmhost.shop.

cd /www/wwwroot/ravokbot-api

npm run key -- teste 5 --dias 2     # 5 keys de teste de 2 dias
npm run key -- diaria 10
npm run key -- semanal 10
npm run key -- mensal 10
npm run key -- trimensal 5
npm run key -- vitalicio 1 --nota "Cliente João"

No aplicativo a key de teste aparece como "Teste", com os dias que você definiu. Renovar antes de vencer soma o tempo ao que resta.

npm run setting -- support_url https://wa.me/5511999999999

Pode trocar quando quiser (também no phpMyAdmin, tabela settings). O botão Suporte do bot sempre busca o valor atual.

Pegue o APP_SECRET que está no /www/wwwroot/ravokbot-api/.env. Na pasta desktop do projeto, copie app-config.example.json para app-config.json e preencha:

{
  "apiUrl": "https://api.dmhost.shop",
  "appSecret": "O_MESMO_APP_SECRET_DO_.env"
}

cd desktop
npm install
npm run dist

O instalador detecta restos de uma instalação antiga e pergunta se deve apagar tudo. Na desinstalação existe a caixinha "Apagar todos os dados e rastros do RavokBot".