erio ac0772b0f4 fix: API 路由安全加固与架构优化 — 认证、错误处理、Registry 统一 ...

- /api/user 添加 token 认证，防止用户枚举
- Admin token 支持 Authorization header
- /api/orders/my 区分认证失败和服务端错误
- Admin orders userId/date 参数校验
- Decimal 字段统一 Number() 转换
- 抽取 handleApiError/extractHeaders 工具函数
- Webhook 路由改用 Registry 获取 Provider
- PaymentRegistry lazy init 自动初始化

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

2026-03-07 04:15:54 +08:00

..

orders

fix: PC 端易支付优先显示二维码；订单页移除 user_id 依赖改用 token

2026-03-07 01:59:43 +08:00

result

fix: 移除 body 硬编码背景色，修复 dark 模式底部白底问题

2026-03-04 21:23:48 +08:00

stripe-popup

refactor: 将支付类型硬编码抽取到 pay-utils 统一管理

2026-03-06 16:46:36 +08:00

page.tsx

fix: API 路由安全加固与架构优化 — 认证、错误处理、Registry 统一

2026-03-07 04:15:54 +08:00