fix: align customer payment encryption and protect original values

2026-10-22 22:33:42 +08:00
parent 70ef3d9d04
commit 3d69d68a5d
8 changed files with 371 additions and 46 deletions
@@ -195,6 +195,11 @@ token:
 # 业务敏感字段保护。生产环境必须替换为独立的高强度密钥，并通过密钥管理系统注入。
 security:
  dataKey: "change-me-before-production"
+  # 与 C 端收款资料使用相同配置；历史主密钥只用于读取，不修改原密文。
+  financeMasterKey: ""
+  financeLegacyMasterKeys: []
+  financeDataEncryptionKey: ""
+  financeLookupHmacKey: ""


 # 消息队列