根因:构造函数设 Access-Control-Allow-Origin: 具体域名 + Credentials: true, 但每个方法又覆盖成 Origin: *,导致 Credentials+通配符冲突,浏览器拒绝请求。 删除全部41处方法级CORS头,只保留构造函数的白名单机制。
This reverts commit 0bf387f7d5.
0bf387f7d5
会员通过第三方支付通道线上充值时,不再检查/扣减总代理余额。 真金白银从支付通道进来,直接加分给会员。 改动覆盖全部9个支付通道trait: - 删除下单时的代理余额检查(不再拦截"余额不足") - 回调时只检查代理是否存在,不检查余额 - 不扣减代理money字段 - 充值记录标记为"系统直充"而非"扣取总代理余分" 代理手动给会员上分(信用盘模式)不受影响,仍然扣代理自己的分。