erio
|
f50a180ec4
|
fix: 微信支付回调验签 PEM 格式自动补全，Stripe webhook 失败重试
- wxpay client: 添加 formatPublicKey() 自动包裹 PEM 头尾，修复裸 base64 公钥导致的 DECODER routines::unsupported 错误
- stripe webhook: 处理失败时返回 500 让 Stripe 重试
- 修正支付宝测试用例与实际代码对齐
Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>
|
2026-03-07 04:27:38 +08:00 |
|
erio
|
bdf2577f28
|
fix: 支付安全审核修复（支付宝+微信）
支付宝:
- 回调增加 app_id 校验，防止跨商户通知
- 回调增加 sign_type 过滤，仅接受 RSA2
- 退款增加 out_request_no 保证幂等
- 金额解析增加精度保护
- timestamp 改用 CST 时区
微信:
- 自行实现 AES-GCM 解密替代库的 decipher_gcm（修复 AuthTag 未验证）
- WXPAY_PUBLIC_KEY_ID 改为必填
- serial 匹配检查改为强制
- 时间戳校验移到签名验证之前
- nonce 改用 crypto.randomBytes
- publicKey 不允许空 Buffer fallback
Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>
|
2026-03-06 22:57:55 +08:00 |
|
erio
|
225f2e0c5a
|
fix: 微信支付回调验签改用公钥直接验证
wechatpay-node-v3 的 verifySign 会尝试拉取平台证书，
但我们使用的是微信支付公钥模式，不需要平台证书。
改用 crypto.createVerify 直接用公钥做 RSA-SHA256 验签。
同时增加 serial 与 WXPAY_PUBLIC_KEY_ID 的匹配校验。
Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>
|
2026-03-06 22:25:58 +08:00 |
|
erio
|
cba8acdd60
|
refactor: 微信支付命名从 Native 改为 PC扫码，统一术语
- WxpayNativeOrderParams → WxpayPcOrderParams
- createNativeOrder → createPcOrder
- 文档注释统一为「PC扫码 / H5」
|
2026-03-06 14:31:43 +08:00 |
|
erio
|
937f54dec2
|
feat: 集成微信支付直连（Native + H5）及金融级安全修复
- 新增 wxpay provider（wechatpay-node-v3 SDK），支持 Native 扫码和 H5 跳转
- 新增 /api/wxpay/notify 回调路由，AES-256-GCM 解密 + RSA 签名验证
- 修复 confirmPayment count=0 静默成功、充值失败返回 true 等 P0 问题
- 修复 notifyUrl 硬编码 easypay、回调金额覆盖订单金额等 P1 问题
- 手续费计算改用 Prisma.Decimal 精确运算，消除浮点误差
- 支付宝 provider 移除冗余 paramsForVerify，fetch 添加超时
- 补充 .env.example 配置文档和 CLAUDE.md 支付渠道说明
|
2026-03-06 13:57:52 +08:00 |
|