JFinal Weixin 发布四年多以来,以其简单性、稳定性,获得了大量用户的喜爱,这四年多以来 JFinal Weixin 紧跟微信官方动态,不断增加、完善功能,例如跟随本次微信官方发布的 XXE 漏洞,第一时间进行了版本更新。
在微信官方通知 XXE 的第一时间,JFinal Weixin 向 maven 中心库发布了 jfinal-weixin 2.0,
但是在 2.0 版本即将发布新闻之时,微信官方再次通知 XXE 解决方案,得知上一次解决方案是有问题的。
本次 jfinal weixin 2.1 在前几天 2.0 版本的基础上,再次细致解决 XXE 问题的同时,还做了一些工匠式的打磨,jfinal weixin changelog 2.1 如下:
- 改进 XmlHelper,防止 JDK 的 XML API 被实施 XXE 攻击
- 添加一次性订阅消息接口 SubscribeMsgApi
- InFollowEvent 添加 EventKey 属性
- 修复完善小程序二维码创建接口
- 修复微信周边摇一摇上传图片素材接口
- 去掉Base64Utils建议使用JFinal3.4中的Base64Kit
- 改进JsonUtils,优先使用用户设定的JsonUtils.setJsonFactory,用户没有手动设定,使用JFinal中的配置
- 图文消息添加评论字段
- 添加 AccessToken.setAccessToken(..) 用于手动设置 AccessToken
- MediaApi 添加 batchGetMaterial()、batchGetMaterialNews()
- ReturnCode 添加与发票相关的返回码
- ApiResult 添加 getAttrs()
- 修复 WxaTemplateApi 中的一处错误调用
- 依赖jfinal的scope改为provided
- 修改微信官方提供的 WXBizMsgCrypt.java 中的一处字符串比较的问题
转自 https://www.oschina.net/news/97878/jfinal-weixin-2-1-released