3 Commits

Author	SHA1	Message	Date
Дмитрий	3b142f9375	fix(billing-security): хардненинг webhook ЮKassa + чистка admin-auth комментариев ... Webhook (PaymentWebhookController): строгий матч gatewayPaymentId===paymentId (confused-deputy), проверка валюты RUB (WebhookVerifyResult.currency), IP-allowlist services.yookassa.webhook_ip_allowlist (fail-open при пустом). web.php: убраны устаревшие «MVP без auth» комментарии — saas-admin зона fail-closed (nginx-basic + M-1 REMOTE_USER allowlist, проверено на проде). +3 теста, 11/11 зелёные. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-23 04:15:48 +03:00
Дмитрий	415536c434	feat(billing): provenance — saas_transactions.balance_transaction_id, связка оплата->журнал ... Закрыт хвост из billing-audit: webhook при зачислении пишет id строки ledger в saas_transactions.balance_transaction_id (жёсткая прослеживаемость). Колонка BIGINT nullable без FK (balance_transactions партиционирована). schema.sql v8.52 + миграция 2026_06_22_170000 (guarded) + CHANGELOG. Тест проверяет связку. 115/115.	2026-06-22 22:30:36 +03:00
Дмитрий	f0fe6a1cde	feat(billing): PaymentWebhookController — идемпотентное зачисление по server-to-server сверке ... Публичный роут /api/webhook/payment (CSRF-exempt). Cross-tenant поиск через pgsql_supplier (BYPASSRLS), зачисление под SET LOCAL app.current_tenant_id, атомарный claim pending->success (идемпотентность), защита от несовпадения суммы, делегирование зачисления BillingTopupService.	2026-06-22 21:43:01 +03:00