break bcb1304937 修复支付商户路由权限泄漏 ...

registerPaymentMerchantRoutes 使用空前缀 Group 承载权限中间件，
Fiber 将其等价于在整个 /api/admin 上 Use，导致代理账号访问
/api/admin/agent-recharges 等无关路由被误拦。

改为 requirePaymentMerchantAccess 包装函数，仅包装 payment-merchants、
payment-merchant-pools、wechat-authorizations 共 13 个管理路由，
路径、方法与权限语义不变。

2026-09-10 10:00:53 +08:00

..

application

实现支付商户池与微信授权配置

2026-09-09 18:13:04 +08:00

bootstrap

实现支付商户池与微信授权配置

2026-09-09 18:13:04 +08:00

domain

实现支付商户池与微信授权配置

2026-09-09 18:13:04 +08:00

exporter

七月迭代短暂完结,还有很多后端的关键东西没有弄,这是一版赶时间做的东西

2026-07-25 17:06:58 +08:00

gateway

收口审计治理与套餐任务进展

2026-08-05 14:30:54 +08:00

governance/auditcoverage

重置项目上下文与规范文档

2026-08-07 16:18:07 +08:00

handler

实现支付商户池与微信授权配置

2026-09-09 18:13:04 +08:00

infrastructure

缓解io压力

2026-09-02 16:14:27 +08:00

middleware

固化七月迭代审计治理进展以隔离线上热修

2026-08-03 09:47:22 +08:00

model

实现支付商户池与微信授权配置

2026-09-09 18:13:04 +08:00

polling

修复套餐接续停机竞态与轮询兜底

2026-08-29 16:27:48 +08:00

query

feat: 资产套餐历史增加主子层级查询

2026-09-07 17:17:15 +08:00

routes

修复支付商户路由权限泄漏

2026-09-10 10:00:53 +08:00

service

实现支付商户池与微信授权配置

2026-09-09 18:13:04 +08:00

store

修复已用完套餐展示

2026-09-08 17:25:34 +08:00

task

缓解io压力

2026-09-02 16:14:27 +08:00