16.01.25.00 : Notes de version du portail des services pour les développeurs Apigee

Détecter, supprimer et recréer des modèles SmartDocs non valides lors de l'installation du profil
Si le modèle SmartDocs de l'exemple Weather ou Petstore existe sur le backend de modélisation d'API lors de l'installation du profil, et si la révision actuelle n'est pas valide, une nouvelle révision est créée avant l'importation à partir de WADL ou Swagger.

La fonctionnalité d'accès aux rôles des produits d'API ne fonctionnait plus
Si vous supprimez un produit d'API, puis le recréez en utilisant un nom identique, mais avec une casse différente, la fonctionnalité d'accès aux rôles des produits d'API continuera de fonctionner.

Rétablissement du correctif "Alias moi" pour résoudre le problème lié au bouton "Ajouter une application"
Le correctif du module "Alias moi" qui a été ajouté dans la version 15.12.11.00 a été rétabli. Le correctif entraînait l'affichage d'une erreur 404 (introuvable) sur le bouton "Ajouter une application" de la page "Mes applications".

Déclencher l'envoi d'un e-mail lorsque l'application du développeur est approuvée
Lorsqu'une application de développeur est approuvée dans l'interface utilisateur de gestion, un e-mail est désormais envoyé au développeur lorsque le job Cron est exécuté.

Remarque : Cette mise à jour peut entraîner une charge excessive du serveur lors de l'exécution de jobs cron pour les organisations disposant d'un grand nombre d'applications de développeur.

Les paramètres du portail des développeurs remplissent automatiquement les mots de passe des utilisateurs
La page des paramètres d'administration sous Configuration > Portail des développeurs fournit désormais un indicateur qui désactive le remplissage automatique des mots de passe des utilisateurs pour empêcher un administrateur de modifier accidentellement les paramètres de connexion Edge.

Remarque : Ce signalement peut être remplacé par les paramètres de saisie automatique activés dans le navigateur.

L'importation Swagger avec clé API n'affiche pas l'icône de cadenas
Lorsque vous importez un fichier Swagger avec une déclaration de sécurité de clé API, une icône de cadenas s'affiche pour chaque méthode.

Remarque : Vous devrez créer un modèle ou réinitialiser le modèle de modèle pour que cette modification soit prise en compte.

Éviter la faille de sécurité XSS dans le thème Apigee Responsive
Pour résoudre une faille de sécurité XSS (script intersites), les paramètres du thème Apigee Responsive sont dépourvus de contenu HTML. Seuls les administrateurs sont autorisés à modifier les paramètres du thème Apigee Responsive. La vulnérabilité est donc faible.

Ce correctif s'applique aux thèmes dérivés du thème Apigee Responsive. Toutefois, si le thème dérivé ajoute des champs de texte aux paramètres du thème, assurez-vous que le texte est vérifié pour le code HTML avant de le présenter à l'utilisateur. Pour en savoir plus, consultez l'article Drupal suivant : Handle text in a secure fashion (Gérer le texte de manière sécurisée).

Le navigateur se bloque lors du traitement de documents JSON volumineux dans SmartDocs
Si vos points de terminaison d'API renvoient des documents JSON excessivement volumineux en réponse à une requête SmartDocs, le navigateur peut se bloquer pendant que la bibliothèque JavaScript de mise en surbrillance de la syntaxe (Prism) analyse l'intégralité du document. Pour atténuer ce problème, le surligneur de syntaxe (Prism) peut désormais être désactivé sur la page de configuration SmartDocs.