PolyWeather

gavindiaz/PolyWeather

Fork 0

Commit Graph

Author	SHA1	Message	Date
2569718930@qq.com	c0b1edaed0	feat: implement payment proxy routes and add security validation tests for wallet and intent operations	2026-05-30 15:41:15 +08:00
2569718930@qq.com	20c8395c0b	全局配置更新：OAuth 回调修复、支付安全加固、站点 URL 工具 - 新增 NEXT_PUBLIC_SITE_URL 支持及 site-url.ts 工具模块 - 修复 OAuth 回调域名：import.meta.env 统一读取站点 URL - 支付 API 路由新增收款地址校验 - 后端支付服务更新 - middleware 清理 - 新增 paymentSecurity 测试	2026-05-24 18:33:47 +08:00
2569718930@qq.com	105713c799	@ 支付提交增加 Tx 预校验：提交前链上验签收款地址与金额，防止转错地址；409 错误展示友好中文提示并自动对账恢复 - 新增 validate_intent_tx 方法及 POST /api/payments/intents/{id}/validate 端点，在提交前查链上 receipt 对比收款地址和金额，mismatch 直接拦截 - 新增 handleSubmit409 辅助函数，根据后端错误详情分流处理：已支付→自动 reconcile，已过期→提示重下单，其他→透传具体原因 - submit/validate 路由透传后端 detail 字段，生产环境也能看到具体错误 - 手动转账面板粘贴 tx hash 后自动触发验证，绿色/红色提示，验证不通过时禁用提交按钮 Tested: tsc --noEmit + ruff check . 均通过 @	2026-05-22 04:44:14 +08:00

Author

SHA1

Message

Date

2569718930@qq.com

c0b1edaed0

feat: implement payment proxy routes and add security validation tests for wallet and intent operations

2026-05-30 15:41:15 +08:00

2569718930@qq.com

20c8395c0b

全局配置更新：OAuth 回调修复、支付安全加固、站点 URL 工具

- 新增 NEXT_PUBLIC_SITE_URL 支持及 site-url.ts 工具模块
- 修复 OAuth 回调域名：import.meta.env 统一读取站点 URL
- 支付 API 路由新增收款地址校验
- 后端支付服务更新
- middleware 清理
- 新增 paymentSecurity 测试

2026-05-24 18:33:47 +08:00

2569718930@qq.com

105713c799

支付提交增加 Tx 预校验：提交前链上验签收款地址与金额，防止转错地址；409 错误展示友好中文提示并自动对账恢复

- 新增 validate_intent_tx 方法及 POST /api/payments/intents/{id}/validate 端点，
  在提交前查链上 receipt 对比收款地址和金额，mismatch 直接拦截
- 新增 handleSubmit409 辅助函数，根据后端错误详情分流处理：
  已支付→自动 reconcile，已过期→提示重下单，其他→透传具体原因
- submit/validate 路由透传后端 detail 字段，生产环境也能看到具体错误
- 手动转账面板粘贴 tx hash 后自动触发验证，绿色/红色提示，
  验证不通过时禁用提交按钮

Tested: tsc --noEmit + ruff check . 均通过
@

2026-05-22 04:44:14 +08:00

3 Commits