AI / 编程与调试
前端算好的总价、折扣、运费被原样采信,改个包就能白拿
下单接口目前直接采信前端算好的 [金额字段]、折扣码与运费。请重写校验逻辑:价格从 [商品或服务] 表实时取、折扣在服务端重算、运费按地址规则算,客户端传来的金额只用于比对,不一致时拒绝并记录。再说明并发下单与库存扣减时,怎么保证"算价—扣减—支付"三者一致。
中文原文
客户端金额只当"用户看到的数"来核对,永远不作为入账依据。