增加支付功能

go/conf/app.conf

@@ -51,4 +51,14 @@ acme_directory =
 
 # 证书落盘根目录。签发后生成 {ssl_cert_dir}/{域名}/fullchain.pem 与 privkey.pem，
 # Nginx 扑底站点按 SNI 读取该目录。Go 进程需要对此目录有写权限。
-ssl_cert_dir = /www/wwwroot/ssl-certs
+ssl_cert_dir = /www/wwwroot/ssl-certs
+
+# ==================== 支付模块 ====================
+# 渠道敏感参数（商户密钥/私钥/Secret）入库加密密钥：任意随机串即可，代码内部做 SHA-256 派生。
+# 注意：更换该值后，历史已保存的渠道参数将无法解密，需在各渠道配置页重新保存一次。
+payment_secret_key = f656fe85ed6a1caba9f19966d8cdde46114709969bea5875cde7664d4ad9f535
+# 渠道异步回调的对外基址：最终回调地址 = {payment_callback_base}/api/payment/callback/{渠道}
+# TODO: 填你自己服务器的公网 HTTPS 域名（如 https://api.yunzer.com.cn），不是申请来的。
+# 要求：公网可访问、HTTPS、无鉴权无重定向；微信 JSAPI 还需在商户平台「支付授权目录」登记同一域名。
+# 本地开发收不到渠道回调，留空即可（回调地址退化为相对路径 /api/payment/callback/{渠道}，由网关补齐域名）。
+payment_callback_base = https://api.yunzer.com.cn