16.01.25.00 – Versionshinweise zum Apigee Developer Services Portal

Ungültige SmartDocs-Modelle bei der Profilinstallation erkennen, löschen und neu erstellen Wenn das SmartDocs-Beispielmodell „Weather“ oder „Petstore“ bei der Profilinstallation im API-Modellierungs-Backend vorhanden ist und die aktuelle Überarbeitung ungültig ist, wird eine neue Überarbeitung erstellt, bevor aus WADL oder Swagger importiert wird.

Funktion „API Product Role Access“ funktioniert nicht mehr
Wenn Sie ein API-Produkt löschen und es dann mit demselben Namen, aber mit anderer Groß-/Kleinschreibung neu erstellen, funktioniert die Funktion „API Product Role Access“ weiterhin.

Patch „me Aliases“ zurücksetzen, um Problem mit dem Button „App hinzufügen“ zu beheben
Der Patch für das Modul „me Aliases“, der in Release 15.12.11.00 hinzugefügt wurde, wurde zurückgesetzt. Der Patch hat dazu geführt, dass beim Klicken auf den Button „App hinzufügen“ auf der Seite „Meine Apps“ der Fehler „404 Not Found“ angezeigt wurde.

E-Mail auslösen, wenn eine Entwickler-App genehmigt wird
Wenn eine Entwickler-App in der Management-UI genehmigt wird, wird jetzt eine E-Mail an den Entwickler gesendet, wenn der Cronjob ausgeführt wird.

Hinweis: Durch dieses Update kann es zu einer übermäßigen Serverlast kommen, wenn Cronjobs für Organisationen mit einer großen Anzahl von Entwickler-Apps ausgeführt werden.

Einstellungen des Entwicklerportals füllen Nutzerpasswörter automatisch aus
Auf der Seite mit den Verwaltungseinstellungen unter „Konfiguration“ > „Entwicklerportal“ gibt es jetzt ein Flag, mit dem das automatische Ausfüllen von Nutzerpasswörtern deaktiviert werden kann. So wird verhindert, dass ein Administrator versehentlich die Edge-Verbindungseinstellungen ändert.

Hinweis: Dieses Flag kann durch die in den Browsereinstellungen für das automatische Ausfüllen überschrieben werden.

Bei Swagger-Import mit API-Schlüssel wird kein Schlosssymbol gerendert
Wenn Sie eine Swagger-Datei mit einer API-Schlüssel-Sicherheitsdeklaration importieren, wird für jede Methode ein Schlosssymbol angezeigt.

Hinweis: Sie müssen ein neues Modell erstellen oder die Vorlage des Modells zurücksetzen, damit diese Änderung sichtbar wird.

XSS-Sicherheitslücke im responsiven Apigee-Design verhindern
Um eine Sicherheitslücke durch Cross-Site-Scripting (XSS) zu beheben, werden die Einstellungen des responsiven Apigee-Designs von HTML-Inhalten befreit. Nur Administratoren haben die Berechtigung, die Einstellungen des responsiven Apigee-Designs zu ändern. Daher ist die Sicherheitslücke gering.

Diese Korrektur gilt für Designs, die vom responsiven Apigee-Design abgeleitet sind. Wenn dem abgeleiteten Design jedoch Textfelder zu den Designeinstellungen hinzugefügt werden, muss der Text auf HTML geprüft werden, bevor er dem Nutzer präsentiert wird. Weitere Informationen finden Sie im folgenden Drupal-Artikel: Handle text in a secure fashion.

SmartDocs hängt den Browser auf, wenn große JSON-Dokumente verarbeitet werden
Wenn Ihre API-Endpunkte als Antwort auf eine SmartDocs Anfrage übermäßig große JSON-Dokumente zurückgeben, kann der Browser hängen bleiben, während die JavaScript-Bibliothek für die Syntaxhervorhebung (Prism) das gesamte Dokument parst. Um dieses Problem zu beheben, kann die Syntaxhervorhebung (Prism) jetzt auf der SmartDocs-Konfigurationsseite deaktiviert werden.