 yml2213
|
a47b61a98d
|
refactor(sign): 抽取公共签名原语 signutil，三套签名串格式保持不变
商户侧 /api/client/v1、源头侧 /api/open/v1 与乐玩开放平台各有一套签名实现，
其中语义完全一致的部分重复了多份，任一处修复都容易漏改另外两处。
- 新增 internal/pkg/signutil，只收敛四类一致性原语：HMAC-SHA256→hex、
body SHA256 摘要、时间戳偏差校验、常数时间比较
- 中间件与 lewan 改为调用该包，删除 middleware 里重复的 hmacSHA256Hex 与 abs64
- 刻意不统一「签名串构造」：三者拼接方式是对外契约且互不相同
（商户：字典序 & + body 摘要；源头：字典序 & + body 原文；乐玩：换行 6 行），
强行合并会直接改变握手结果
- 保留各处原有细节语义：商户侧十六进制签名大小写不敏感、乐玩签名原样比较、
VerifyWebhook 在 allowedSkew<=0 时仍要求时间戳可解析
验证：三套方案既有端到端测试全部通过（含乐玩官方测试向量、大写签名、重放拒绝）；
新增 signutil 已知向量与偏差/比较边界测试，以及 VerifyWebhook 边界语义测试。
|
2026-10-06 19:53:55 +08:00 |
|
|
yml2213
|
44ec142395
|
style: 清理 gofmt 偏差
纯对齐与行尾空行调整，无逻辑变更。gofmt -l 现输出为空，
配合 make fmt 可将格式检查直接纳入 CI。
|
2026-10-06 19:43:43 +08:00 |
|
|
yml2213
|
5f642eb7a6
|
feat: 优化发货交付页面与凭据生成，支持一键复制结果图片及官方商品图片本地缓存
- 交付界面重构：隐藏内部订单号、流水号与发货渠道，展示聚焦于买家游戏UID、角色名与交付时间
- 发货结果凭据生成：采用 Canvas 生成高清发货存证图，优化存证说明文案与自适应排版
- 一键复制图片：支持直接将结果凭证图片写入系统剪贴板，方便客服在聊天窗口快捷粘贴
- 官方图片本地化缓存：全量下载乐玩商品官方主图并建立本地持久化路由，规避外部源站跨域及破损问题
- 修复乐玩渠道角色UID提取与履约状态幂等回填逻辑
|
2026-09-14 17:19:12 +08:00 |
|
|
yml2213andCursor
|
f7f48d0feb
|
功能：接入乐玩开放平台双渠道路由，并修复渠道锁定与 Webhook 可靠性
在保持 DLC 默认零破坏的前提下，支持 priority/仅乐玩/仅 DLC 履约策略与后台 GUI 配置；同步补齐 Prepare 渠道落库、乐玩订单取消、Webhook 验签与失败重试。
Co-authored-by: Cursor <cursoragent@cursor.com>
|
2026-09-11 15:48:03 +08:00 |
|