Binary Wang ec981e9609 fix(security): 默认校验服务器证书并使用安全随机数 ...

- DefaultApacheHttpClientBuilder / DefaultHttpComponentsClientBuilder 默认不再信任所有证书，
  hc5 实现同时改用 DefaultHostnameVerifier，新增 skipServerCertificateVerification 开关供调试场景使用
- WxCryptUtil、RandomUtils、wxpay v3 SignUtils 改用 SecureRandom 生成随机串/nonce
- WxCryptUtil 回调签名比较改为 MessageDigest.isEqual，避免时序攻击

Co-Authored-By: Devin AI <158243242+devin-ai-integration[bot]@users.noreply.github.com>

2026-07-31 03:38:33 +00:00

..

src

fix(security): 默认校验服务器证书并使用安全随机数

2026-07-31 03:38:33 +00:00

CONNECTION_POOL.md

🎨 #3640 【微信支付】使用HttpClient发送http请求时调整为使用连接池的形式

2025-08-08 17:47:20 +08:00

MULTI_APPID_USAGE.md

🎨 #3898 【微信支付】支持单参数 switchover 自定义键及通知回调空 appId 降级处理

2026-03-03 16:41:41 +08:00

OVERSEAS_PAY.md

🆕 #3618 【微信支付】增加境外微信支付的支持

2025-10-04 01:44:56 +08:00

pom.xml

🔖 发布 4.8.5.B 测试版本

2026-07-19 13:11:33 +08:00

REAL_NAME_USAGE.md

🆕 #3814 【微信支付】增加实名验证的接口

2025-12-20 17:23:55 +08:00

SUBSCRIPTION_BILLING_USAGE.md

🆕 #3688 【微信支付】 实现预约扣费服务的相关接口

2025-11-15 17:12:21 +08:00