JFinal Weixin 发布四年多以来,以其简单性、稳定性,获得了大量用户的喜爱,这四年多以来 JFinal Weixin 紧跟微信官方动态,不断增加、完善功能,例如跟随本次微信官方发布的 XXE 漏洞,第一时间进行了版本更新。

在微信官方通知 XXE 的第一时间,JFinal Weixin 向 maven 中心库发布了 jfinal-weixin 2.0,
但是在 2.0 版本即将发布新闻之时,微信官方再次通知 XXE 解决方案,得知上一次解决方案是有问题的。

本次 jfinal weixin 2.1 在前几天 2.0 版本的基础上,再次细致解决 XXE 问题的同时,还做了一些工匠式的打磨,jfinal weixin changelog 2.1 如下:

  1. 改进 XmlHelper,防止 JDK 的 XML API 被实施 XXE 攻击

  2. 添加一次性订阅消息接口 SubscribeMsgApi

  3. InFollowEvent 添加 EventKey 属性

  4. 修复完善小程序二维码创建接口

  5. 修复微信周边摇一摇上传图片素材接口

  6. 去掉Base64Utils建议使用JFinal3.4中的Base64Kit

  7. 改进JsonUtils,优先使用用户设定的JsonUtils.setJsonFactory,用户没有手动设定,使用JFinal中的配置

  8. 图文消息添加评论字段
  9. 添加 AccessToken.setAccessToken(..) 用于手动设置 AccessToken
  10. MediaApi 添加 batchGetMaterial()、batchGetMaterialNews()

  11. ReturnCode 添加与发票相关的返回码

  12. ApiResult 添加 getAttrs()
  13. 修复 WxaTemplateApi 中的一处错误调用
  14. 依赖jfinal的scope改为provided

  15. 修改微信官方提供的 WXBizMsgCrypt.java 中的一处字符串比较的问题



新闻来源:JFinal Weixin 2.1 发布,微信极速 SDK