zhaogd
|
ec1f300c53
|
refactor: 微信支付私钥从文件路径改为PEM内容存储
- privateKeyPath → privateKey，数据库存PEM内容而非路径
- SDK调用从 privateKeyFromPath() 改为 privateKey()
- application.yml/docker-compose.yml 环境变量同步改名
- web前端可直接粘贴或上传.pem文件内容
|
2026-08-01 15:18:45 +08:00 |
|
zhaogd
|
ff0729cb81
|
微信支付配置支持四级优先级并简化部署方式
- 微信支付配置支持按 门店 > 代理商 > 渠道 > 平台全局 四级优先级查找，不配置则兜底全局默认
- 支付回调解析优化为多商户号匹配，遍历所有ACTIVE配置逐个尝试验签解密
- 下单/查询/关单按订单组织信息查找对应支付配置
- docker-compose.yml 改为jar挂载方式部署，服务器不再需要源码和Dockerfile
|
2026-08-01 13:15:18 +08:00 |
|
zhaogd
|
f55eb001ae
|
修复Redis安全漏洞并新增日志查询接口
- docker-compose.yml: Redis去掉端口公网映射，加密码和强制单机模式，修复未授权访问被攻击为从节点的问题
- 新增 ApiJstCallLogController（/manage/jst/call-log/list）橘视厅调用日志查询接口
- 新增 AuditLogController（/manage/audit-log/list）审计日志查询接口
- 新增 Redis安全防护备忘.md 文档
|
2026-07-31 17:49:17 +08:00 |
|
zhaogd
|
30198c7191
|
初始化天卡开放平台后端项目
包含完整功能模块：
- 设备激活（直销激活码模式 + 代销免激活码模式）
- 微信支付 + 天卡订单
- 天卡池管理 + 异步橘视厅SDK激活
- 第三方合作伙伴接口（代销模式）
- 签名鉴权（appKey/appSecret + nonce防重放）
- 天卡消耗（事务 + 幂等 + 并发控制）
- 媒资接口（三级授权过滤）
- 审计日志
- 定价策略（3层：门店 > 渠道 > 平台）
- 分账（微信分账 + 分润规则）
- Docker部署（含Redis容器）
|
2026-07-26 12:34:13 +08:00 |
|