erio
|
4ce3484179
|
fix: 全面安全审计修复 — 支付验签、IDOR、竞态、token过期等
- H1: 支付宝响应验签 (verifyResponseSign + bracket-matching 提取签名内容)
- H2/H3: EasyPay queryOrder 从 GET 改 POST，PKEY 不再暴露于 URL
- H5: users/[id] IDOR 修复，校验当前用户只能查询自身信息
- H6: 限额校验移入 prisma.$transaction() 防止 TOCTOU 竞态
- C1: access_token 增加 24h 过期、userId 绑定、派生密钥分离
- M1: EasyPay 回调增加 pid 校验防跨商户注入
- M4: 充值码增加 crypto.randomBytes 随机后缀
- M5: 过期订单批量处理增加 BATCH_SIZE 限制
- M6: 退款失败增加 [CRITICAL] 日志和余额补偿标记
- M7: admin channels PUT 增加 Zod schema 校验
- M8: admin subscriptions 分页参数增加上限
- M9: orders src_url 限制 HTTP/HTTPS 协议
- L1: 微信支付回调时间戳 NaN 检查
- L9: WXPAY_API_V3_KEY 长度校验
|
2026-03-14 04:36:33 +08:00 |
|
erio
|
9f621713c3
|
style: 统一代码格式 (prettier)
|
2026-03-10 18:20:36 +08:00 |
|
daguimu
|
8b10bc3bd5
|
fix: harden alipay direct pay flow
|
2026-03-10 11:52:37 +08:00 |
|
erio
|
4b013370b9
|
fix: 后端资金安全修复 — 金额覆盖、过期订单、退款原子性等 9 项
- confirmPayment 不再覆盖 amount，实付金额写入 payAmount
- EXPIRED 订单增加 5 分钟宽限窗口
- 退款流程先扣余额再退款，失败可回滚
- 支付宝签名过滤 sign_type
- executeRecharge 使用 CAS 更新
- createOrder rechargeCode 事务保护
- EasyPay/Sub2API client 添加 10s 超时
- db.ts 统一从 getEnv() 获取 DATABASE_URL
- 添加 paymentType+paidAt 复合索引
Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>
|
2026-03-07 04:15:48 +08:00 |
|
erio
|
ad6b63dd9e
|
fix: 修复支付宝签名时错误排除 sign_type 导致 invalid-signature
支付宝验签字符串包含 sign_type 字段，但 generateSign 错误地
将 sign_type 与 sign 一起排除。只需排除 sign，保留 sign_type。
Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>
|
2026-03-06 16:14:52 +08:00 |
|
erio
|
55756744a1
|
feat: 集成支付宝电脑网站支付（alipay direct）
- 新增 src/lib/alipay/ 模块：RSA2 签名、网关客户端、AlipayProvider
- 新增 /api/alipay/notify 异步通知回调路由
- config.ts 添加 ALIPAY_* 环境变量
- payment/index.ts 注册 alipaydirect 提供商
- 27 个单元测试全部通过
|
2026-03-05 01:48:10 +08:00 |
|