yangwx
18101cf11a
安全（P0） - 发布包签名：新增 scripts/package_keygen.php、scripts/package_verify.php、 ywxapp\service\PackageVerifier；FrameworkService::apply() 解压前强制验签 （ywxapp.framework_package_verify，默认开启） - JWT 收紧：config/jwt.php 移除公开默认密钥，JwtService::assertStrongSecret() 校验非空 / 长度≥32 / 已知弱值；.env.production.example 键名由 JWT_SECRET_KEY 修正为 JWT_SECRET - /api/v1/Article：免登录白名单收窄为只读接口，写操作字段白名单 + assertOwner() 越权校验 - 开发者令牌：查找接口不再回显明文、统一失败文案 + 限流 - TemplateInstaller：文件名白名单 + realpath 归一化 + 目录内断言，修复 Zip Slip；补 use ZipArchive - 后台登录：接入验证码、失败锁定与登录限流（config/ratelimit.php） - 缓存 / Session 驱动可由 .env 覆盖（CACHE_DRIVER / SESSION_TYPE），集群部署改 redis - paycenter 支付日志开关改为 PAY_LOG，不再跟随 APP_DEBUG 工程化 / 交付 - 新增 CHANGELOG.md 与 .env.production.example；composer.lock 入库锁定依赖版本 - 插件离线安装 CLI 增加 --uid，后台上传安装透传 uid，付费插件授权校验可通过 - 授权拒绝文案区分「未携带 uid」与「未找到有效授权」，便于排障 - .gitignore 放行 .env.production.example / .env.addon.example / .gitattributes / public/.htaccess 结构 - appmall 由 addon/appmall 迁移为独立应用 app/appmall（市场 / 开发者中心 / 审核 / 分润）
100 lines
2.5 KiB
PHP
100 lines
2.5 KiB
PHP
<?php
|
||
declare(strict_types=1);
|
||
|
||
namespace addon\paycenter;
|
||
|
||
use addon\paycenter\library\Schema;
|
||
use think\facade\Db;
|
||
use ywxapp\AddonBase;
|
||
use ywxapp\service\AddonService;
|
||
|
||
/**
|
||
* 支付中心插件启动类
|
||
*/
|
||
class Addon extends AddonBase
|
||
{
|
||
/** 插件私有表（不含表前缀） */
|
||
private const TABLES = ['paycenter_trade'];
|
||
|
||
// 插件基本信息（版本号须与 info.php 保持一致）
|
||
public $info = [
|
||
'name' => 'paycenter',
|
||
'title' => '支付中心',
|
||
'description' => '统一支付插件：支付宝（PC/WAP/扫码/App）+ 微信支付（Native/H5/JSAPI/小程序/App）',
|
||
'status' => 1,
|
||
'author' => 'ywxapp',
|
||
'version' => '1.0.0',
|
||
'type' => 1,
|
||
];
|
||
|
||
public function install()
|
||
{
|
||
// install.sql 由框架导入（白名单仅 CREATE TABLE / INSERT）；
|
||
// 这里再兜底一次，确保表齐备且不缺列。
|
||
Schema::ensure();
|
||
|
||
return true;
|
||
}
|
||
|
||
public function uninstall()
|
||
{
|
||
$prefix = $this->prefix();
|
||
foreach (self::TABLES as $table) {
|
||
try {
|
||
// 用配置前缀拼接，勿硬编码 wxapp_
|
||
Db::execute("DROP TABLE IF EXISTS `{$prefix}{$table}`");
|
||
} catch (\Throwable) {
|
||
// 单表删除失败不阻断整体卸载
|
||
}
|
||
}
|
||
|
||
// 菜单由框架 deleteMenu() 清理；这里补清配置残留
|
||
// （框架卸载默认不清配置，重装会继承旧值）
|
||
try {
|
||
Db::name('common_addonconf')->where('addon', 'paycenter')->delete();
|
||
} catch (\Throwable) {
|
||
// 表不存在时忽略
|
||
}
|
||
AddonService::clearConfigCache('paycenter');
|
||
|
||
return true;
|
||
}
|
||
|
||
public function enable()
|
||
{
|
||
// 启用时做一次轻量建表兜底
|
||
Schema::ensure();
|
||
|
||
return true;
|
||
}
|
||
|
||
public function disable()
|
||
{
|
||
return true;
|
||
}
|
||
|
||
/**
|
||
* 升级：install.sql 的 ALTER 会被 importsql 白名单跳过，
|
||
* 因此「老库补列」必须放在这里（Schema::ensure）。
|
||
*/
|
||
public function upgrade($currentVersion = '')
|
||
{
|
||
Schema::ensure();
|
||
|
||
return true;
|
||
}
|
||
|
||
/** 支付签名依赖 openssl */
|
||
public function getExtensions(): array
|
||
{
|
||
return ['openssl'];
|
||
}
|
||
|
||
private function prefix(): string
|
||
{
|
||
$default = (string) config('database.default', 'mysql');
|
||
|
||
return (string) config("database.connections.{$default}.prefix", '');
|
||
}
|
||
}
|