2 Commits

Include renames

Author	SHA1	Message	Date
gouki	b8c439deac	fix(server): 安全加固与版本链路修复 ... - 微信登录改为真实 jscode2session，session_key 不再下发客户端 - 支付回调增加 HMAC 验签（X-Pay-Sign）与幂等处理，未配置密钥时拒绝回调 - 订单金额一律以服务端商品表定价，禁止客户端传入金额 - 付费许愿改为支付成功后创建，不再先许愿后付款 - 管理后台增加登录认证（ADMIN_PASSWORD + role=admin JWT + HttpOnly Cookie） - 订单详情/取消增加本人归属校验，修复越权访问 - 版本信息改为 ldflags 注入单一链路，GoVersion 用 runtime.Version() - 恢复 gin 默认访问日志（原 Logger 中间件输出为空） - 加载 HTML 模板修复后台页面 500；godotenv 加载 .env.local - CORS 支持 CORS_ORIGINS 白名单配置	2026-08-09 00:09:24 +00:00
gouki	daebda22ee	fix(wish-tree): 图片扩展名改为 .jpg ... - 实际格式是 JPEG，扩展名从 .png 改为 .jpg - 大小 332KB，远低于微信 2M 限制	2026-08-08 17:14:30 +00:00