day7

【开发日志】ShopSystem Day 7 Bug 修复: 鉴权分层 + 商家业务过滤(2026-08-20)

ShopSystem Day 7 凌晨发布阶段 1 后紧急修复 2 个权限 Bug:🔴 Bug 001 商家角色可绕过 admin 鉴权(Day 5 设计错误 requireAdmin 把 merchant 也算 admin);🟡 Bug 002 商家业务页误伤 + 订单状态 API 无归属校验。修复:auth.ts 拆 3 层 + 商家业务 SQL EXISTS 过滤 + 2 条新铁律…

【开发日志】ShopSystem Day 7: 用户注册 + 商家升级链路(2026-08-20)

ShopSystem Day 7 把注册 + 商家升级完整链路打通:邮箱密码注册 API(限流 5/分钟/IP)+ /register 注册页(支持 ?redirect=)+ SiteHeader/SiteFooter 注册入口 + /merchant-apply 强制登录跳注册 + 审核 API 兼容老申请。Day 7 踩了 useSearchParams 必须包 Suspense 的坑,沉淀 2 条铁律…