2.8.0正式版，commons-lang3 版本问题

[BruceMaa]

在源码中可以看到weixin-java-common:2.8.0 依赖了org.apache.commons:commons-lang3:3.5。

但是在项目中依赖引用weixin-java-common:2.8.0时，间接依赖的是org.apache.commons:commons-lang3:3.3.2。

这样会导致在SignUtils中createSign方法，使用了StringUtils.equalsAny方法但是找不到。

目前解决方法

在项目parent中指定commons-lang3的版本号

<dependency>
      <groupId>org.apache.commons</groupId>
      <artifactId>commons-lang3</artifactId>
      <version>3.5</version>
</dependency>

[binarywang]

没看明白，但按我的感觉，应该是版本号冲突问题，我们项目本身依赖的就是3.5版本。你自己项目自己处理下就可以了

[bysunexus]

在你的pom中强制指定一下commons-lang3的版本
<dependencyManagement> <dependencies> <dependency> <groupId>org.apache.commons</groupId> <artifactId>commons-lang3</artifactId> <version>3.5</version> </dependency> </dependencies> </dependencyManagement>
或者找到冲突的依赖排除掉

[BruceMaa]

抱歉，找到了原因。
是我公司公共的parent中指定了commons-lang3的版本为3.3.2，所以我的项目必须要重新指定一下版本。