update 优化 使用我们自行fork的justauth版本 彻底去除fastjson(不包含alibaba自带的)

pom.xml

@@ -38,7 +38,7 @@
 
         <!-- 安全认证与加密相关依赖版本 -->
         <satoken.version>1.45.0</satoken.version>
-        <justauth.version>2.0.0</justauth.version>
+        <justauth.version>3.0.1</justauth.version>
         <bouncycastle.version>1.85</bouncycastle.version>
 
         <!-- 缓存、锁与任务调度相关依赖版本 -->
@@ -63,8 +63,9 @@
         <logstash.version>9.0</logstash.version>
         <!-- 链路追踪 -->
         <skywalking-toolkit.version>9.6.0</skywalking-toolkit.version>
-        <!-- 临时修复 fastjson 漏洞 -->
+        <!-- 修复 alibaba 自带的 fastjson 相关漏洞(框架本身并未使用) -->
         <fastjson.version>1.2.83</fastjson.version>
+        <fastjson2.version>2.0.64</fastjson2.version>
         <!-- OSS 配置 -->
         <aws.sdk.version>2.48.1</aws.sdk.version>
         <!-- SMS 配置 -->
@@ -378,7 +379,7 @@
 
             <!-- JustAuth 的依赖配置-->
             <dependency>
-                <groupId>cn.herodotus.opensteward</groupId>
+                <groupId>io.github.windtool</groupId>
                 <artifactId>JustAuth</artifactId>
                 <version>${justauth.version}</version>
             </dependency>
@@ -396,6 +397,13 @@
                 <version>${fastjson.version}</version>
             </dependency>
 
+            <!-- 限制 alibaba 组件内自带的 fastjson2 版本 -->
+            <dependency>
+                <groupId>com.alibaba.fastjson2</groupId>
+                <artifactId>fastjson2</artifactId>
+                <version>${fastjson2.version}</version>
+            </dependency>
+
             <dependency>
                 <groupId>io.github.linpeilie</groupId>
                 <artifactId>mapstruct-plus-spring-boot-starter</artifactId>