16.01.25.00 — Примечания к выпуску портала служб разработчиков Apigee

Обнаружение, удаление и повторное создание недействительных моделей SmartDocs при установке профиля.
Если модель SmartDocs с примерами «Погода» или «Зоомагазин» существует в бэкэнде моделирования API во время установки профиля, и если текущая версия недействительна, перед импортом из WADL или Swagger создается новая версия.

Функция доступа к ролям пользователей API перестала работать.
Если вы удалите продукт API, а затем создадите его заново, используя идентичное имя, но другое написание заглавных букв, функция доступа к ролям продукта API продолжит работать.

Отмените патч "me Aliases", чтобы исправить проблему с кнопкой "Добавить приложение".
Исправление для модуля "me Aliases", добавленное в релизе 15.12.11.00, было отменено. Из-за этого исправления кнопка "Добавить приложение" на странице "Мои приложения" отображала ошибку 404 Not Found.

Отправка электронного письма при одобрении приложения разработчика
Теперь при одобрении приложения разработчика в пользовательском интерфейсе управления при запуске задания cron разработчику отправляется электронное письмо.

Примечание: Это обновление может привести к чрезмерной нагрузке на сервер при запуске заданий cron для организаций с большим количеством приложений для разработчиков.

Настройки портала разработчиков: автоматическое заполнение паролей пользователей
На странице административных настроек в разделе «Конфигурация > Портал разработчиков» теперь есть флажок, отключающий автоматическое заполнение паролей пользователей, чтобы предотвратить случайное изменение администратором параметров подключения к Edge.

Примечание: Этот флаг может быть переопределен настройками автозаполнения, включенными в браузере.

Импорт Swagger с использованием ключа API не отображает значок замка.
При импорте файла Swagger с декларацией безопасности на основе ключа API для каждого метода появится значок замка.

Примечание: Для того чтобы изменения вступили в силу, вам потребуется создать новую модель или сбросить шаблон существующей модели.

Предотвращение уязвимости XSS в адаптивной теме Apigee
Для устранения уязвимости, связанной с межсайтовым скриптингом (XSS), из настроек адаптивной темы Apigee удаляется HTML-контент. Изменять настройки адаптивной темы Apigee могут только администраторы, поэтому уровень уязвимости низок.

Это исправление применимо к темам, производным от темы Apigee Responsive. Однако, если производная тема добавляет текстовые поля в настройки темы, убедитесь, что текст проверяется на наличие HTML-кода перед отображением пользователю. Для получения более подробной информации см. следующую статью Drupal: Безопасная обработка текста .

SmartDocs зависает при обработке больших JSON-документов.
Если ваши API-интерфейсы возвращают чрезмерно большие JSON-документы в ответ на запрос SmartDocs, браузер может зависнуть, пока библиотека JavaScript для подсветки синтаксиса (Prism) обрабатывает весь документ. Для решения этой проблемы подсветку синтаксиса (Prism) теперь можно отключить на странице конфигурации SmartDocs.