break bcb1304937 修复支付商户路由权限泄漏 ...

registerPaymentMerchantRoutes 使用空前缀 Group 承载权限中间件，
Fiber 将其等价于在整个 /api/admin 上 Use，导致代理账号访问
/api/admin/agent-recharges 等无关路由被误拦。

改为 requirePaymentMerchantAccess 包装函数，仅包装 payment-merchants、
payment-merchant-pools、wechat-authorizations 共 13 个管理路由，
路径、方法与权限语义不变。

2026-09-10 10:00:53 +08:00

5.4 KiB

Raw Blame History

View Raw