junhong_cmp_fiber

csxj2026/junhong_cmp_fiber

Fork 0

Commit Graph

Author	SHA1	Message	Date
break	bcb1304937	修复支付商户路由权限泄漏 All checks were successful 构建并部署到测试环境（无 SSH） / build-and-deploy (push) Successful in 8m8s Details registerPaymentMerchantRoutes 使用空前缀 Group 承载权限中间件， Fiber 将其等价于在整个 /api/admin 上 Use，导致代理账号访问 /api/admin/agent-recharges 等无关路由被误拦。改为 requirePaymentMerchantAccess 包装函数，仅包装 payment-merchants、 payment-merchant-pools、wechat-authorizations 共 13 个管理路由，路径、方法与权限语义不变。	2026-09-10 10:00:53 +08:00
break	98c145fe70	实现支付商户池与微信授权配置 Some checks failed 构建并部署到测试环境（无 SSH） / build-and-deploy (push) Failing after 3m55s Details 新增收款商户、商户池轮询、微信授权配置独立管理；三类新支付（C端套餐购买、C端资产钱包充值、代理在线预存款充值）无条件经商户池选择并冻结路由，无旧综合配置回退。merchant_id 为空历史支付继续按 payment_config_id 双读。凭证版本化加载与 ID+版本缓存保证轮换一致性。删除商户池新支付创建开关及全部引用。	2026-09-09 18:13:04 +08:00

Author

SHA1

Message

Date

break

bcb1304937

修复支付商户路由权限泄漏

构建并部署到测试环境（无 SSH） / build-and-deploy (push) Successful in 8m8s

Details

registerPaymentMerchantRoutes 使用空前缀 Group 承载权限中间件，
Fiber 将其等价于在整个 /api/admin 上 Use，导致代理账号访问
/api/admin/agent-recharges 等无关路由被误拦。

改为 requirePaymentMerchantAccess 包装函数，仅包装 payment-merchants、
payment-merchant-pools、wechat-authorizations 共 13 个管理路由，
路径、方法与权限语义不变。

2026-09-10 10:00:53 +08:00

break

98c145fe70

实现支付商户池与微信授权配置

构建并部署到测试环境（无 SSH） / build-and-deploy (push) Failing after 3m55s

Details

新增收款商户、商户池轮询、微信授权配置独立管理；三类新支付
（C端套餐购买、C端资产钱包充值、代理在线预存款充值）无条件
经商户池选择并冻结路由，无旧综合配置回退。merchant_id 为空
历史支付继续按 payment_config_id 双读。凭证版本化加载与
ID+版本缓存保证轮换一致性。删除商户池新支付创建开关及全部
引用。

2026-09-09 18:13:04 +08:00

2 Commits