JFinal Weixin 发布四年多以来,以其简单性、稳定性,获得了大量用户的喜爱,这四年多以来 JFinal Weixin 紧跟微信官方动态,不断增加、完善功能,例如跟随本次微信官方发布的 XXE 漏洞,第一时间进行了版本更新。
在微信官方通知 XXE 的第一时间,JFinal Weixin 向 maven 中心库发布了 jfinal-weixin 2.0,
但是在 2.0 版本即将发布新闻之时,微信官方再次通知 XXE 解决方案,得知上一次解决方案是有问题的。
本次 jfinal weixin 2.1 在前几天 2.0 版本的基础上,再次细致解决 XXE 问题的同时,还做了一些工匠式的打磨,jfinal weixin changelog 2.1 如下:
改进 XmlHelper,防止 JDK 的 XML API 被实施 XXE 攻击
添加一次性订阅消息接口 SubscribeMsgApi
InFollowEvent 添加 EventKey 属性
修复完善小程序二维码创建接口
修复微信周边摇一摇上传图片素材接口
去掉Base64Utils建议使用JFinal3.4中的Base64Kit
改进JsonUtils,优先使用用户设定的JsonUtils.setJsonFactory,用户没有手动设定,使用JFinal中的配置
MediaApi 添加 batchGetMaterial()、batchGetMaterialNews()
ReturnCode 添加与发票相关的返回码
依赖jfinal的scope改为provided
修改微信官方提供的 WXBizMsgCrypt.java 中的一处字符串比较的问题