16.01.25.00 : Notes de version du portail des services pour les développeurs Apigee

Détecter, supprimer et recréer des modèles SmartDocs non valides lors de l'installation du profil Si l'exemple de modèle SmartDocs Météo ou Animalerie existe sur le backend de modélisation d'API lors de l'installation du profil et que la révision actuelle n'est pas valide, une nouvelle révision est créée avant l'importation à partir de WADL ou de Swagger.

La fonctionnalité d'accès aux rôles de produit d'API ne fonctionne plus
Si vous supprimez un produit d'API, puis le recréez avec un nom identique, mais une casse différente, la fonctionnalité d'accès aux rôles de produit d'API continuera de fonctionner.

Rétablir le correctif "me Aliases" pour résoudre le problème lié au bouton Application
Le correctif du module "me Aliases" qui a été ajouté dans la version 15.12.11.00 a été rétabli. Le correctif entraînait l'affichage d'une erreur 404 "Not Found" (Introuvable) lorsque l'utilisateur cliquait sur le bouton "Add App" (Ajouter une application) de la page "My Apps" (Mes applications).

Déclencher un e-mail lorsque l'application de développeur est approuvée
Lorsqu'une application de développeur est approuvée dans l'interface utilisateur de gestion, un e-mail est désormais envoyé au développeur lorsque le job cron est exécuté.

Remarque : Cette mise à jour peut entraîner une charge excessive du serveur lors de l'exécution de jobs cron pour les organisations comportant un grand nombre d'applications de développeur.

Les paramètres du portail de développement remplissent automatiquement les mots de passe des utilisateurs
La page des paramètres d'administration sous "Configuration" > "Dev Portal" (Portail de développement) fournit désormais un indicateur qui désactive le remplissage automatique des mots de passe des utilisateurs afin d'empêcher un administrateur de modifier accidentellement les paramètres de connexion Edge.

Remarque : Cet indicateur peut être remplacé par les paramètres de remplissage automatique activés dans le navigateur.

L'importation Swagger avec une clé API n'affiche pas l'icône de verrouillage
Lorsque vous importez un fichier Swagger avec une déclaration de sécurité de clé API, une icône de verrouillage s'affiche pour chaque méthode.

Remarque : Vous devrez créer un modèle ou réinitialiser le modèle pour voir cette modification.

Empêcher la faille de sécurité XSS dans le thème Apigee Responsive
Afin de résoudre une faille de sécurité de script intersites (XSS), les paramètres du thème Apigee Responsive sont dépourvus de contenu HTML. Seuls les administrateurs ont l’autorisation de modifier les paramètres du thème Apigee Responsive. La faille est donc faible.

Ce correctif s'applique aux thèmes dérivés du thème Apigee Responsive. Toutefois, si le thème dérivé ajoute des champs de texte aux paramètres du thème, assurez-vous que le texte est vérifié pour le code HTML avant de le présenter à l'utilisateur. Pour en savoir plus, consultez l 'article Drupal suivant : Handle text in a secure fashion (Gérer le texte de manière sécurisée).

SmartDocs bloque le navigateur lors du traitement de documents JSON volumineux
Si vos points de terminaison d'API renvoient des documents JSON excessivement volumineux en réponse à une requête SmartDocs, le navigateur peut se bloquer pendant que la bibliothèque JavaScript de mise en surbrillance de la syntaxe (Prism) analyse l'intégralité du document. Pour atténuer ce problème, la mise en surbrillance de la syntaxe (Prism) peut désormais être désactivée sur la page de configuration de SmartDocs.