16.01.25.00 - Ghi chú phát hành Cổng dịch vụ dành cho nhà phát triển Apigee

Phát hiện, xoá và tạo lại các mô hình SmartDocs không hợp lệ khi cài đặt hồ sơ
Nếu mô hình SmartDocs mẫu Weather hoặc Petstore tồn tại trên phần phụ trợ Mô hình hoá API trong quá trình cài đặt hồ sơ và nếu bản sửa đổi hiện tại không hợp lệ, thì một bản sửa đổi mới sẽ được tạo trước khi nhập từ WADL hoặc Swagger.

Tính năng Quyền truy cập theo vai trò sản phẩm API đã ngừng hoạt động
Nếu bạn xoá một sản phẩm API rồi tạo lại sản phẩm đó bằng tên giống hệt nhưng cách viết hoa khác, thì tính năng Quyền truy cập theo vai trò sản phẩm API sẽ tiếp tục hoạt động.

Huỷ bỏ bản vá "me Aliases" để khắc phục vấn đề với nút Thêm ứng dụng
Bản vá cho mô-đun "me Aliases" được thêm vào bản phát hành 15.12.11.00 đã được huỷ bỏ. Bản vá này khiến nút "Thêm ứng dụng" trên trang "Ứng dụng của tôi" hiển thị lỗi 404 Không tìm thấy.

Kích hoạt email khi ứng dụng của nhà phát triển được phê duyệt
Khi ứng dụng của nhà phát triển được phê duyệt trên Giao diện người dùng quản lý, email sẽ được gửi đến nhà phát triển khi công việc cron chạy.

Lưu ý: Bản cập nhật này có thể gây ra quá tải máy chủ khi chạy các công việc cron cho các tổ chức có số lượng lớn ứng dụng dành cho nhà phát triển.

Chế độ cài đặt của Dev Portal tự động điền mật khẩu người dùng
Trang cài đặt quản trị trong phần Cấu hình > Dev Portal hiện cung cấp một cờ tắt tính năng tự động điền mật khẩu người dùng để ngăn quản trị viên vô tình thay đổi chế độ cài đặt kết nối Edge.

Lưu ý: Cờ này có thể bị ghi đè bởi chế độ cài đặt tự động điền được bật trong trình duyệt.

Thao tác nhập Swagger bằng khoá API không hiển thị biểu tượng khoá
Khi bạn nhập tệp Swagger có nội dung khai báo bảo mật khoá API, một biểu tượng khoá sẽ xuất hiện cho mỗi phương thức.

Lưu ý: Bạn sẽ cần tạo một mô hình mới hoặc đặt lại mẫu của mô hình để thấy thay đổi này.

Ngăn chặn lỗ hổng bảo mật XSS trong giao diện thích ứng của Apigee
Để giải quyết lỗ hổng bảo mật tập lệnh trên nhiều trang web (XSS), chế độ cài đặt giao diện thích ứng của Apigee sẽ bị xoá nội dung HTML. Chỉ quản trị viên mới có quyền sửa đổi chế độ cài đặt giao diện thích ứng Apigee, vì vậy, lỗ hổng này có mức độ nghiêm trọng thấp.

Bản sửa lỗi này áp dụng cho các giao diện bắt nguồn từ giao diện Thích ứng của Apigee. Tuy nhiên, nếu giao diện phái sinh thêm các trường văn bản vào phần cài đặt giao diện, hãy đảm bảo rằng văn bản đó được kiểm tra HTML trước khi hiển thị cho người dùng. Để biết thông tin đầy đủ, hãy xem bài viết sau về Drupal: Xử lý văn bản một cách an toàn.

SmartDocs treo trình duyệt khi xử lý các tài liệu JSON lớn
Nếu các điểm cuối API trả về tài liệu JSON quá lớn để phản hồi yêu cầu của SmartDocs, trình duyệt có thể bị treo trong khi thư viện JavaScript đánh dấu cú pháp (Prism) phân tích cú pháp toàn bộ tài liệu. Để giảm thiểu vấn đề này, bạn hiện có thể tắt trình đánh dấu cú pháp (Prism) trên trang cấu hình SmartDocs.