결제 수수료·공급가 서버 재검증으로 금액 조작 원천 차단

// 수정 전: 클라이언트 값 신뢰
double rate = Double.parseDouble(request.getParameter("rate"));
long fee = (long)(amount * rate);

// 수정 후: 서버에서 직접 조회
double rate = commissionRepo.findRate([REDACTED]);
if (rate <= 0 || rate > 1) {
    throw new SecurityException("유효하지 않은 수수료율: " + rate);
}
long fee = (long) Math.floor(amount * rate);

// 추가: 공급가도 서버 조회
long supplyPrice = couponRepo.findSupplyPrice(couponId);
if (requestedPrice < supplyPrice) {
    throw new SecurityException("공급가 미만 가격 설정 시도");
}