lotteryLaravel

xiaokang/lotteryLaravel

Fork 0

Commit Graph

Author	SHA1	Message	Date
kang	6ec9634704	feat: 添加E2E测试环境配置支持 Some checks failed lotterLaravel CI / test (push) Has been cancelled Details 添加LOTTERY_E2E环境变量来控制E2E测试相关功能，包括绕过验证码、登录限制和钱包API URL验证，同时更新composer.json以包含E2E专用的提供者和服务。	2026-06-18 14:42:22 +08:00
kang	fe0594beaa	feat: 增强钱包 API URL 验证与配置 - 在 AdminIntegrationSiteStoreRequest 和 AdminIntegrationSiteUpdateRequest 中引入 WalletApiUrlRule，确保 wallet_api_url 字段符合 HTTPS 公开域名要求。 - 更新 HttpMainSiteWalletBalanceClient 和 HttpMainSiteWalletGateway，使用 WalletApiUrlSanitizer 进行 URL 规范化与验证，防止 SSRF 攻击。 - 新增测试用例，验证 wallet_api_url 的有效性，确保系统安全性与稳定性。 - 更新 .env.example 文件，添加 LOTTERY_RISK_POOL_USE_REDIS_LUA 配置项以支持 Redis Lua 原子扣减功能。 - 修改 package-lock.json 中的项目名称，确保一致性。 - 在 API 路由中新增 integration/runtime-origins 路由，提供运行时白名单功能。	2026-05-28 10:10:26 +08:00

Author

SHA1

Message

Date

kang

6ec9634704

feat: 添加E2E测试环境配置支持

lotterLaravel CI / test (push) Has been cancelled

Details

添加LOTTERY_E2E环境变量来控制E2E测试相关功能，
包括绕过验证码、登录限制和钱包API URL验证，
同时更新composer.json以包含E2E专用的提供者和服务。

2026-06-18 14:42:22 +08:00

kang

fe0594beaa

feat: 增强钱包 API URL 验证与配置

- 在 AdminIntegrationSiteStoreRequest 和 AdminIntegrationSiteUpdateRequest 中引入 WalletApiUrlRule，确保 wallet_api_url 字段符合 HTTPS 公开域名要求。
- 更新 HttpMainSiteWalletBalanceClient 和 HttpMainSiteWalletGateway，使用 WalletApiUrlSanitizer 进行 URL 规范化与验证，防止 SSRF 攻击。
- 新增测试用例，验证 wallet_api_url 的有效性，确保系统安全性与稳定性。
- 更新 .env.example 文件，添加 LOTTERY_RISK_POOL_USE_REDIS_LUA 配置项以支持 Redis Lua 原子扣减功能。
- 修改 package-lock.json 中的项目名称，确保一致性。
- 在 API 路由中新增 integration/runtime-origins 路由，提供运行时白名单功能。

2026-05-28 10:10:26 +08:00

2 Commits