Skip to content

V3.2.9 — 支付宝渠道安全加固 + install 健壮性

Latest

Choose a tag to compare

@jeequan jeequan released this 27 May 10:17
· 2 commits to master since this release
c9215fa
  1. 修复: 支付宝授权回调 state 解析鲁棒性,异常或被构造的 state 不再触发 NPE / 数组越界
  2. 修复: 支付宝异步通知补 out_trade_no / app_id / total_amount 业务字段交叉校验,消除多商户 / 跨订单签名穿越场景的误处理风险(建议受影响部署重新发布 jeepay-payment 镜像)
  3. 修复: install.sh git clone 失败时立即硬退出,不再让后续步骤误报根因
  4. 优化: conf/*/application.yml 默认 MQ 切到 rocketMQ 后,统一注释掉 spring.activemq 段,消除后台连接 activemq5 的噪音
  5. 文档: README 增加"AI 接入助手"段,指向 jeepay-skills 仓库
  6. 优化: install.sh 默认 jeepayRef 由 V3.2.8 跟进到 V3.2.9