- 所属产品:
- 版本号: 5.0.5
- 版本类型: 正式版
- 安全更新: 是
-
Bug 修复:
签名内容错误排除"0"值参数
CSS/字体路径改为绝对 URL
回调处理改用 IPS 标准 checkFraudRulesAndCapture() -
兼容性变更:
移除废弃的 openssl_free_key()
私钥存储从4份冗余减为1份
状态接口改为只读
回调处理防重复执行(幂等)
生产环境减少日志输出
新增升级迁移脚本
安全
回调通知验证支付金额
回调通知验证 app_id
状态接口增加登录验证
状态接口增加订单归属验证
签名失败时抛出异常
公钥加载校验返回值
签名 base64 解码严格校验
验签结果区分错误与失败
out_trade_no 使用时序安全比较
没有评论。