需求09：C端支付方式限制配置化

状态：待评审依赖：系统配置

背景

代码已经写好但被注释，注释原因是微信支付参数未申请下来，临时注释。

注释位置：

internal/handler/app/client_wallet.go（钱包充值入口）
internal/service/client_order/service.go（订单支付入口）

两处均有注释：// 第三方支付方式与资产类型必须匹配：单卡只允许支付宝，设备只允许微信（已暂时注释）

业务规则

资产类型	允许的第三方支付	禁止的第三方支付
IoT 卡	支付宝、钱包	微信
设备	微信、钱包	支付宝

钱包支付对所有资产类型均允许。

flowchart TD
    Pay[用户选择支付方式] --> Asset{资产类型}
    Asset -->|IoT卡| Card[读取卡允许方式]
    Asset -->|设备| Device[读取设备允许方式]
    Asset -->|未知| RejectUnknown[拒绝：资产类型无效]
    Card --> ConfigOK{配置可用?}
    Device --> ConfigOK
    ConfigOK -->|是| Match{支付方式在允许集合?}
    ConfigOK -->|否| SafeDefault[使用代码内安全默认集合]
    SafeDefault --> Match
    Match -->|是| Continue[继续支付]
    Match -->|否| Reject[拒绝并返回对应中文提示]

实现方案

1. 系统配置初始化（已在系统配置文档中定义）

// tb_system_config 初始数据
config_key: "c2b.payment.card_allowed_methods"   → ["alipay","wallet"]
config_key: "c2b.payment.device_allowed_methods" → ["wechat","wallet"]

2. 恢复注释代码，改为读取配置

文件：internal/service/client_order/service.go

// validatePaymentMethod 校验资产类型与支付方式是否匹配
func (s *Service) validatePaymentMethod(ctx context.Context, assetType string, paymentMethod string) error {
    // 钱包支付始终允许
    if paymentMethod == model.PaymentMethodWallet {
        return nil
    }

    var configKey string
    switch assetType {
    case model.AssetTypeIotCard: // "iot_card"，定义在 internal/model/asset_identifier.go
        configKey = "c2b.payment.card_allowed_methods"
    case model.AssetTypeDevice: // "device"，定义在 internal/model/asset_identifier.go
        configKey = "c2b.payment.device_allowed_methods"
    default:
        return errors.New(errors.CodeInvalidParam, "资产类型无效")
    }

    allowedMethods, err := sysconfig.GetStringSlice(ctx, configKey)
    if err != nil || len(allowedMethods) == 0 {
        // 配置异常时回退到代码内安全默认值，禁止放开全部支付方式。
        allowedMethods = defaultAllowedMethods(assetType)
        s.logger.Error("读取支付方式配置失败，已使用安全默认值",
            zap.String("config_key", configKey),
            zap.Error(err))
    }

    for _, m := range allowedMethods {
        if m == paymentMethod {
            return nil
        }
    }
    return errors.New(errors.CodeForbidden, "该资产类型不支持此支付方式")
}

在 client_wallet.go（充值）和 client_order/service.go（订单支付）的对应位置恢复调用。

系统配置更新时必须保证 wallet 始终存在于两个允许集合中；前端将钱包选项显示为勾选且不可取消，后端再次校验，避免配置破坏业务规则。

3. 错误信息

用户端错误提示（友好文案）：

// 根据资产类型给出具体提示
switch assetType {
case model.AssetTypeIotCard:
    return errors.New(errors.CodeForbidden, "卡资产仅支持支付宝或余额支付")
case model.AssetTypeDevice:
    return errors.New(errors.CodeForbidden, "设备仅支持微信或余额支付")
}

前端对接

C端支付页面

前端不维护另一份固定规则。资产初始化/详情接口返回后端已经计算好的：

AllowedPaymentMethods []string `json:"allowed_payment_methods" description:"当前资产允许的支付方式"`

支付页只展示该集合中的方式，后端支付接口再次执行相同校验。配置变化后重新进入支付页或刷新资产信息即可获得新集合。

allowed_payment_methods = ["alipay", "wallet"] → 展示支付宝、余额
allowed_payment_methods = ["wechat", "wallet"] → 展示微信、余额

后台配置页面

在系统配置（系统设置 > 系统配置 > c2b.payment 模块）中，用 CheckboxGroup 展示：

卡资产允许支付方式：☑ 支付宝   ☑ 余额   ☐ 微信
设备允许支付方式：  ☐ 支付宝   ☑ 余额   ☑ 微信

余额选项固定勾选且禁用，不允许管理员取消。

修改后调用 PUT /api/admin/system/config/c2b.payment.card_allowed_methods。

注意：微信支付参数申请下来后，直接在系统配置里把对应资产类型勾上微信即可生效，无需改代码。

4.9 KiB Raw Blame History Unescape Escape