积分支付插件能做一下不
4265
@idc 已完成并发布
points_payment1.0.0,市场 topic/399。流程包括:用户创建支付应用并一次性取得 Payment ID / Secret Key;站外服务端发起积分订单;买家跳转论坛登录并确认支付;支付后使用核心
user_points_change()原子扣除和转入积分;随后向应用回调发送 HMAC-SHA256 签名 JSON;应用也可以通过订单号主动查账。回调仅允许公网 HTTPS,创建时检查 DNS,发送时重新解析并固定 CURLOPT_RESOLVE,禁止重定向,防止 SSRF/DNS rebinding。Secret 只存 SHA-256,论坛不保存明文。