Skip to content

GitLab

Merged
Created by wangzp@wangzpOwner0 of 4 tasks completed0/4 tasks

H-11：更新布票算法强制 box-token 并校验票机台绑定

强制 POST /box/v1/_update_ticket_alg 的 box-token；布票必须属于登录机台，deviceCode/算法限本租户。叠在 H-10 上。

Summary

  • Box2Controller header box-token 必填，Service 第一行 BoxUtils.checkLogin
  • 票 tenantId + machineId 必须等于登录态；他机台/他租户与「票不存在」同形
  • deviceCode、algId 校验本租户；不做 box1ServerId 相等（Box1 登录与绑定 Box2 互盖）

Test plan

  • 无 token / 假 token → 401族，不改 alg_id
  • 本机 token + 本机票 + 本租户 deviceCode + 本租户 alg → 更新成功
  • 他机台/他租户票、他租户 deviceCode、他租户 alg → 与「找不到」同形
  • Box2 识别布种后改分割算法仍成功（须已带 token）

无 Maven 升版、无 Flyway、无前端仓。方案：钉钉 H-11