youpaishidifu/Sdf1_login
1
1
Fork 0
Code Issues 15 Pull Requests Actions 1 Packages Projects Releases 13 Wiki Activity
203 Commits 3 Branches 29 Tags
312f40c94a059c1aa90452c3676c57929dd52634
Commit Graph
203 Commits
This Branch
This Branch
All Branches
Author SHA1 Message Date
ypsdf1 312f40c94a 修复活动过期后仍走活动价格的bug：前端必须校验discount_active字段 2026-07-17 23:32:05 +08:00
ypsdf1 0098efda3f fix: 限时折扣过期时间改为当天0:00即过期 2026-07-17 17:17:59 +08:00
ypsdf1 1d5f500a28 fix: 限时折扣过期逻辑修复 + Minecraft OAuth功能改进 2026-07-17 16:51:38 +08:00
ypsdf1 ff83406013 minecraft_auth.php: 改用公共客户端ID实现OAuth，新增verify_code和paste_code_page端点 2026-07-17 14:02:38 +08:00
ypsdf1 d539cc10bf 改用Microsoft Graph User.Read scope（不依赖Xbox Live API权限） 2026-07-17 11:41:00 +08:00
ypsdf1 e30c37ef64 修改OAuth scope为XboxLive.signin 2026-07-17 11:36:20 +08:00
ypsdf1 51aaedc2b3 修复OAuth error回调路由：invalid_scope等错误也能正确显示 2026-07-17 11:34:48 +08:00
ypsdf1 b7c83903ca 修复Microsoft OAuth回调路由：自动检测code+state参数路由到callback 2026-07-17 11:15:08 +08:00
ypsdf1 65fc468ce1 新增Microsoft OAuth正版验证API 
1. 新增minecraft_auth.php
   - 完整的Microsoft OAuth流程
   - 支持create_session/check_session/callback/verify_premium
   - 验证状态持久化到SQLite

2. 配置项在pay_secrets.php中（gitignored，手工FTP上传）
 2026-07-17 10:23:07 +08:00
ypsdf1 ace705682c 新增支付邮件通知+玩家订单查询功能 
1. 支付成功后自动发送付款凭据邮件（仅绑定邮箱的玩家）
   - handleNotify回调 + queryOrder补单两条路径均触发
   - 邮件包含订单号、商品、金额、到账债券、支付时间
   - 异步静默发送，不影响主流程

2. 玩家端新增「我的订单」页面
   - 后端新增my_orders action查询pay_orders表
   - 前端展示订单列表（状态标签、金额、债券、时间）
   - 支持刷新按钮
 2026-07-16 23:31:34 +08:00
ypsdf1 b90eeb2bcd 更新MySQL连接信息：平台重建后数据库凭据变更 2026-07-16 22:22:27 +08:00
ypsdf1 7e3af6d7d7 添加折扣价格硬锁规则：优惠后价格必须小于原价，且不低于0.01元；售价低于0.01元的商品不支持折扣 2026-07-16 19:02:36 +08:00
ypsdf1 f3919a8715 实现折扣价格功能：数据库表、后端API、前端界面完整支持折扣价格字段 2026-07-16 18:33:21 +08:00
ypsdf1 00da16abb6 订正售罄≠下架：售罄商品仍展示仅禁止购买，仅下架(is_active=0)才隐藏；前端售罄按钮置灰 2026-07-16 17:38:01 +08:00
ypsdf1 5fcecdaefd 彻底修复库存0变-1：库存框改text+严格校验(空=无限,0=售罄,非法报错不再静默转-1) 2026-07-16 17:18:49 +08:00
ypsdf1 e2808276c0 修复库存=0误转为-1的bug + 盲盒显示??及随机消费语录 2026-07-16 16:48:31 +08:00
ypsdf1 a8303ba772 修复pay.php充值商品500错误：内联parseExpireDate函数（原函数仅在recharge_orders_api.php中定义） 2026-07-16 16:18:26 +08:00
ypsdf1 de589d2683 实现前端动态加载充值商品功能：从后端shop_configs表读取商品，支持选择商品支付 2026-07-16 15:33:27 +08:00
ypsdf1 433735d595 新增gitignore：忽略调试文件diag_db_content.php 2026-07-16 15:08:19 +08:00
ypsdf1 304bd8f9ef 修复充值商店配置500错误：getParam参数不匹配+前端防重复提交 2026-07-16 15:01:33 +08:00
ypsdf1 6da7f58281 新增充值商店配置管理功能：库存、临时优惠、售价、债券范围、上下架 2026-07-16 14:39:44 +08:00
ypsdf1 95630c7609 修复数据库分离: pay_orders→orders.db + web_transactions→web.db，双库不再混用 2026-07-16 14:03:50 +08:00
ypsdf1 61bc4672a9 修复支付锁定: 支付成功后恢复按钮允许发起新订单 2026-07-16 13:30:57 +08:00
ypsdf1 4afc2470b0 修复对账页面空白: 前端d.orders改为d.data.orders（success()包装格式不匹配） 2026-07-16 13:14:49 +08:00
ypsdf1 07689f235b 修复对账页面空白: pay_orders迁移到orders.db独立库+自动迁移逻辑 2026-07-16 12:36:27 +08:00
ypsdf1 e0bb61f23a 加固MySQL凭据: 默认值硬编码+全局变量显式设置 2026-07-16 12:22:10 +08:00
ypsdf1 ea20701db5 修复表名前缀: 添加global声明确保$PLATFORM_DB_PREFIX在函数内可用 2026-07-16 12:18:56 +08:00
ypsdf1 19d0cf1618 修复SQL语法错误: pay_order是MySQL保留字，加反引号 2026-07-16 12:12:48 +08:00
ypsdf1 4781996f08 修复MySQL连接: poller_online.php直接用常量替代全局变量 2026-07-16 12:04:59 +08:00
ypsdf1 d9a3a6eb33 修复500错误: 重命名getPlatformDB避免与poller_online.php冲突 2026-07-16 11:51:59 +08:00
ypsdf1 510db12216 加固对账输出: 清空所有ob+try-catch+确保返回JSON 2026-07-16 11:47:21 +08:00
ypsdf1 3893d22aef 修复对账JSON解析: 包含poller前开启输出缓冲捕获非预期输出 2026-07-16 11:42:29 +08:00
ypsdf1 43cb042bf0 修复MySQL连接: 集中管理凭据，常量未定义时用默认值兜底 2026-07-16 11:28:05 +08:00
ypsdf1 bed190ca8d 修复: 订单不存在问题-平台MySQL直查+同步机制+管理后台手动同步 
- queryOrder: 本地订单不存在时直查平台MySQL,找到则自动同步到本地
- handleNotify: 回调找不到本地订单时从平台MySQL补建
- checkPlatformOrderStatus: 超时3s→10s,返回更多字段(trade_no/money/player)
- recharge_orders_api: 新增sync_platform action,管理员手动从平台同步全部已支付订单
- admin.php: 充值对账页新增「从平台同步」按钮
- 解决: 游戏已发钱但前端/后台显示订单不存在的问题

关闭 #1069 #1070
 2026-07-15 21:58:30 +08:00
ypsdf1 9c50e58e7d 修复pay_redirect: submit_params合并到INSERT+详细日志 
- createOrder: submit_params直接写入INSERT语句,消除INSERT/UPDATE分离导致的空参数
- handlePayRedirect: 区分'订单不存在'和'submit_params为空'两种错误+debugLog
- 根因: INSERT不含submit_params,后续UPDATE若失败则订单存在但参数为空

关闭 #1068
 2026-07-15 21:15:50 +08:00
ypsdf1 767a9892f7 修复: query_order直查平台MySQL+poller详细日志 
- pay.php: query_order直接查平台MySQL，不依赖poller补单
- poller_online.php: MySQL连接超时增加到10秒+详细耗时日志
- 解决: 支付成功后前端按钮不锁定+游戏无回调
 2026-07-15 20:24:47 +08:00
ypsdf1 cb949f5b16 修复支付系统核心问题v2\n\n- poller_online.php: 添加全局异常捕获，防止500错误\n- pay.php: queryOrder返回created_at，syncPoller action占位\n- player.php: 续支付检测添加5分钟过期检查\n- 解决:\n 1. Java轮询500错误\n 2. 订单超时5分钟\n 3. 前端过期订单自动清除\n 4. 支付成功后按钮锁定 2026-07-15 19:48:08 +08:00
ypsdf1 1cd8415516 修复支付系统核心问题 
- pay.php: 超时时间从30分钟改为5分钟
- poller_online.php: 修复debugLog未定义变量+保留输出缓冲区
- recharge_orders_api.php: 修复对账结果JSON双重包装
- player.php: 支付成功后锁定按钮+续支付检测处理已支付订单

解决:
1. 订单超时改为5分钟
2. Java轮询500错误(debugLog变量未定义)
3. 对账结果显示undefined
4. 支付成功后按钮状态修复
 2026-07-15 19:23:51 +08:00
ypsdf1 8f54e3ffc6 修复: 订单对账页合并到后台+防重复支付超时+玻璃模态弹窗 
- pay.php: createOrder添加30分钟过期检测+清理陈旧created订单
- admin.php: 新增充值对账标签页(内嵌)+毛玻璃详情弹窗
- admin.php: 替换所有confirm/alert为glassConfirm/glassAlert
- recharge_orders.php: 改为跳转admin.php#recharge_orders
- 移除独立页链接，改为go('recharge_orders')

关闭 #1061 #1062 #1063
 2026-07-15 18:56:52 +08:00
ypsdf1 449976478e 充值对账页面+防重复支付+高频补单+轮询器改进 
- recharge_orders.php + recharge_orders_api.php: 管理员充值订单对账页面
- admin.php 侧边栏添加充值对账入口
- pay.php: 创建订单时检测已有未支付订单(复用)，防重复支付
- player.php: 续支付检测+支付成功后清除本地订单+恢复按钮
- poller_online.php + pay.php: 添加web_transactions唯一索引
- .gitignore: 排除密钥.md

关闭 #1056 #1057 #1055 #1060 部分
 2026-07-15 18:00:11 +08:00
ypsdf1 3a53ec5fdc queryOrder 自动触发 pay_poller 补单（非阻塞 curl 3秒超时） 2026-07-15 14:56:28 +08:00
ypsdf1 8c857b4715 还原PAY_NOTIFY_URL为域名（直连IP导致404），回调靠poller补单 2026-07-15 14:51:17 +08:00
ypsdf1 ab762ad3a9 修复支付回调：排除action参数导致签名验证失败 + 详细日志 + 直连IP绕CF 
- verifyNotifySign 排除 action 参数（平台签名不含URL路由参数，多出 action=xxx 导致 MD5 不匹配）
- PAY_NOTIFY_URL 改 http://43.153.203.46（同服务器回调走 Cloudflare 被 WAF 拦截 403）
- handleNotify/verifyNotifySign 增加详细 debugLog（请求方法、remote_addr、验签过程）
- 额外创建 pay_poller.php（直接读平台MySQL轮询已支付订单，绕过HTTP回调）
 2026-07-15 14:40:38 +08:00
ypsdf1 d0b9e8a92d 修复在线充值：私钥损坏无法自验，切回MD5签名（平台keytype=0允许）\n\n- 用户新私钥经诊断无法openssl_verify自签自验(self-verify=0)，密钥数据损坏\n- PAY_SIGN_TYPE切回MD5，MD5签名已验证通过平台验签并成功创建订单\n- 通知回调仍用RSA验签（平台公钥验平台私钥签名，平台密钥有效） 2026-07-15 13:21:58 +08:00
ypsdf1 deabd1de98 修复在线充值：切换RSA签名+本地中转页POST提交，补齐submit_params列与web_transactions表兜底 
- PAY_SIGN_TYPE 切回 RSA（新商户私钥已配对平台商户公钥）
- create_order 签名后落库 submit_params，pay_redirect 自动 POST 到网关（规避GET下 notify_url 内 & 被截断）
- ensurePayOrdersTable 用 PRAGMA 探测并 ALTER 补齐 submit_params 列（兼容旧表）
- handleNotify 新增 ensureWebTransactionsTable 幂等兜底，避免新部署缺少流水表导致回调 fail
- 仅改动 api/pay.php，密钥文件不进版本库
 2026-07-15 11:35:52 +08:00
ypsdf1 8d151d865c fix(pay): 移除密钥加载对本地txt文件的引用，仅使用pay_secrets.php\n\n- loadPayKeys() 不再读取「密钥文件_git拉黑.txt」，避免服务器上存在旧txt时被误用\n- 删除 parsePayKeyFile() 函数及相关txt路径探测逻辑\n- 同步修正 pay_secrets.php 注释，明确服务器端仅认本文件\n- 本地txt文件仅作人工本地记录，严禁代码引用 2026-07-15 00:56:04 +08:00
ypsdf1 a4d6a5d487 revert(pay): 恢复排除sign_type字段（彩虹易支付标准签名规则）\n\n- 测试包含sign_type后仍失败，改回排除sign_type（文档明确要求）\n- 密钥更新：商户公钥已更新为与新私钥匹配\n- 诊断结果：商户私钥与商户公钥匹配，但与平台公钥不匹配\n- 用户需在支付平台后台核对公钥 2026-07-15 00:26:42 +08:00
ypsdf1 efcc0be26a fix(pay): 尝试在签名中包含sign_type字段\n\n- 彩虹易支付签名规则可能要求包含sign_type字段\n- 修改buildSign函数：只跳过sign字段，保留sign_type\n- 此为诊断性修改，若仍失败需改回排除sign_type 2026-07-15 00:17:44 +08:00
ypsdf1 8ae0fe9b7d revert(pay): 恢复SHA256签名算法（彩虹易支付V2标准）\n\n- 测试SHA1算法后仍失败，改回SHA256（文档明确V2使用SHA256WithRSA）\n- 诊断脚本证实：商户私钥与商户公钥不是一对，导致所有签名方式验签失败\n- 根本问题：密钥不匹配，需用户核对支付平台后台公钥 2026-07-15 00:11:38 +08:00
ypsdf1 af5f31c87e fix(pay): 尝试将RSA签名算法从SHA256改为SHA1以匹配彩虹易支付平台\n\n- 彩虹易支付V2接口可能使用SHA1而非SHA256签名算法\n- 用户反馈：用Unix时间戳RSA签名校验失败，用ISO 8601格式报时间戳错误\n- 此为诊断性修改，若仍失败需改回SHA256并检查其他参数 2026-07-15 00:02:38 +08:00