MDP 主数据平台 1.4.0 发布， 开放平台安全加密体系全面重构升级

MDP 主数据平台 V1.4.0 版本升级日志

V1.4.0 重构开放平台安全加密方案，区分接口调用、事件回调两套加密机制；优化单点登录、日志打印、前端组件、SDK 能力，清理废弃 RSA 逻辑，统一全平台字段、日志规范。

一、核心安全架构重构（开放平台）

1. 开放平台接口调用鉴权改造

旧逻辑

平台存储应用公私钥，应用私钥签名请求参数，MDP 使用存储公钥完成验签。

新逻辑

1. 仅存储应用公钥，私钥由应用方自行保管；
2. 新增accessToken.get接口获取凭证，常规接口仅凭accessToken鉴权；
3. 高敏感接口保留 RSA 公私钥签名验签双重校验；
4. 接口调用新增 IP 白名单访问控制。

2. 事件推送 / 回调通知加密改造（对标微信开放平台）

旧逻辑

平台维护独立 RSA 公私钥，平台私钥签名、应用公钥验签（非对称加密）。

新逻辑（Token+EncodingAESKey 对称加密）

1. 应用配置Token、EncodingAESKey两组密钥，统一使用HMAC-SHA256对称签名；
2. 重构NotifyCallbackController，支持明文 / 兼容 / 安全三种加密模式；
3. 统一封装MdpBizMsgCrypt完成加解密，废弃旧NotifyPushUtil；
4. 移除全平台 RSA 密钥存储、校验相关代码与实体字段，简化密钥管理；
5. 新增AesException细分加密异常，配套ByteGroup、JSON 解析辅助工具类；
6. 按事件类型自动分发回调任务，新增AppKeysFacade统一读取应用加密配置；
7. 全量统一请求参数、业务实体字段为小驼峰命名规范。

二、后端迭代更新

1. 第三方依赖版本升级

• commons-io：2.20.0
• fastjson2：2.0.62
• logback-classic：1.5.32

2. 新增功能 (feat)

1. mdp-sdk：新增通用请求实体IdRequest；
2. md-open：回调事件多加密模式、对称加解密全套能力；
3. md-api：新增accessToken.get凭证获取接口；
4. workbench-web：SSO 跳转应用增加应用权限校验，客户端 IP 白名单拦截。

3. 代码重构优化 (refactor)

1. md-json-starter：重构 JSON 序列化模块结构与配置；
2. 全局统一文件标识字段命名规范xxxFileId；
3. 开放平台接口 IP 白名单控制逻辑重构；
4. AppManager、AppKeysService 密钥查询接口重构，新增getByAppKey；
5. 全量统一推送、回调请求参数、业务实体为小驼峰命名。

4. Bug 修复 (fix)

1. md-log-starter：修复 MDC 上下文参数无法写入日志文件问题；
2. md-xx-server：统一控制台 / 文件日志输出格式，新增服务操作日志、调整日志打印模板；
3. workbench-web：清理 SSO 注销冗余字段，统一使用ssoPush配置映射。

三、前端迭代更新

1. 修复消息通知弹窗展示异常问题；
2. 剪贴板工具统一替换：移除vben/hooks/useCopyToClipboard，改用vueuse/core内置useClipboard；

四、其他清理优化

1. 移除废弃 RSA 工具类、实体密钥字段，清理冗余历史代码；
2. 统一业务异常封装，细化加解密异常编码与提示文案；
3. 优化事件推送、回调通知数据字段命名，规范输出结构。

🚀项目介绍

主数据平台（master-data-platform），简称 MDP。MDP 基于 Java17、SpringBoot、vue3、ant-design-vue 等主流技术构建的中后台快速开发平台，立志打造为一个企业级的软件开发基础脚手架，帮助企业快速搭建一个基础开发框架。

简单来说，可以理解为 MDP 是集 单点登录系统、主数据（基础数据）维护与管理、开发者平台（开放平台）等功能于一身的平台。

核心子应用

MDP 主数据平台内置了 3 个子应用，分别是：工作台、控制台、开放平台，满足不同场景下的使用：

项目演示环境

1. 工作台
2. 控制台
3. 开发者中心