Dapp商城|Web3|Dapp|商城|Vue|Go

前端H5演示:

登陆: 请用MetaMask或者主流钱包登陆

后台演示: 

管理账号: admin

管理密码: admin123

# UShop 商城

基于 USDT（ERC20/TRC20） 支付的虚拟商品自动发货商城。

- 用户端 H5：Vue3 + Vite + Vant4（移动端优先，中英双语，明暗主题）

- 管理后台：Vue3 + Element Plus + ECharts（统计图表）

- 后端：Go （Gin + GORM + MySQL），链上监听自动到账、自动发货

- 钱包：MetaMask / Trust / TP / TronLink（EVM 与 TRON 签名登录 + DApp 式直接支付）

## 支付与自动发货流程

1. 用户钱包签名登录（EVM `personal_sign` / TRON `tronWeb.sign`，服务端恢复地址校验，签发 JWT）

2. 下单选择网络，生成支付金额（2 位小数展示 + 微量噪声保证链上匹配），30 分钟内有效

3. 收银台拉起钱包直接发起 USDT 转账（DApp 式，无需手动复制金额）

4. 后端 `chainwatch` 每 N 秒扫描到账转账：

   - ERC20：Etherscan API 或 `eth_getLogs`

   - TRC20：TronGrid API 或全节点 `gettransactioninfobyblocknum`

5. 达到确认数 → 订单置为已支付 → 自动发货：

   - 卡密：库存行锁取码；固定文本/链接：内容快照写入订单

   - 库存不足时订单保持“已支付”，补货后在后台一键补发

6. 超时未支付自动关单；交易幂等去重、重组防护

## 安全特性

- 管理后台登录需**图片验证码**（SVG 生成、一次性、5 分钟有效、点击可刷新）

- 登录接口 **IP 限流**：管理端 10 次/分钟，钱包登录 10–20 次/分钟，超出返回 429

- 密码 bcrypt 存储；JWT 签发

- `USHOP_CAPTCHA_DEBUG=1` 时验证码接口返回答案（仅供本地自动化测试），**生产必须关闭**

亲爱的各位买家朋友，懂源码就直接购买；

1. 在使用本系统时，使用方必须在国家相关法律法规范围内并经过国家相关部门的许可，禁止用于一切非法行为。

2. 本系统的使用用途仅限于测试、实验、研究为目的，禁止用于一切商业运营，本团队不承担使用者在使用过程中的任何违法行为负责。

3. 源码以演示站为准。

注：

1、请勿以无法对接或者其他相关问题退款，本店所有技术服务均为收费费用；

2、商品设置的安装调试只是单网站运行环境配置，不包含其它任何相关配置；

3、如源码存在问题可以购买的技术服务；本店承接数字资产相关服务；

4、网站相关接口均为收费配置；

5、请不要以任何这样那样的问题说程序无法运行；

描述此节主要防止骗取源码朋友，报骗取源码心态请绕行；

我们尽快我们所服务能力服务好我们忠实用户；