XArrPay 商户版 v1.5.1.12 更新日志
版本号: 1.5.1.12
编译时间: 2026-09-19 22:21:50
提交版本: 80aa2b3e
更新内容:
- [修复] PC 端订单上报在并发请求下遇到数据库死锁时自动重试，重复上报按幂等方式处理，避免重复扣款、分账或通知
- [修复] PC 端及第三方订单上报时，外部流水号和备注与支付状态同步更新，避免并发上报导致关联信息丢失
- [修复] 后台套餐管理编辑后再新增时表单未重置的问题，新增套餐会恢复默认值并清理历史校验状态
- [增加] 管理后台支持全局切换用户前台主题，所选主题统一应用于所有商户，异常时自动回退默认主题
- [增加] 商户端回调日志支持批量清理与按条件清理，仅清理超过支付设置保留期限的日志，期限内日志自动跳过
- [增加] MFA/Passkey 绑定支持 Passkey、邮箱、手机、当前密码等多种身份验证方式
- [安全] Passkey 绑定前必须配置邮箱、手机或动态口令等保底因子，商户敏感操作支持邮箱/手机验证码备用验证，并防止解绑后账号失去保底因子
- [优化] 邮箱和短信验证码改为手动发送，发送成功后才开始计时，验证码有效期统一为 5 分钟
- [修复] 修复验证码发送成功但前端误提示“验证码有效期异常”的问题
- [修复] 修复商户在 API 等页面连续执行敏感操作时，旧 Step-up 验证码按 5 分钟有效期阻塞新操作的问题；发码冷却恢复为后台配置时长，新码发送后自动核销旧票据验证码
- [优化] 增强敏感操作二次认证的票据绑定、失败次数限制及验证环境校验
- [安全] 商户通信密钥默认仅展示掩码，查看、复制和生成二维码前必须完成二次认证
注意：
- 更新前记得备份数据库
- 测试版本运营站请勿随意更新，后果自负
推荐服务器商:
小白云
