16.01.25.00 – נתוני גרסה של Apigee Developer Services Portal

זיהוי, מחיקה ויצירה מחדש של מודלים לא חוקיים של SmartDocs במהלך התקנת הפרופיל
אם מודל SmartDocs לדוגמה של Weather או Petstore קיים בקצה העורפי של בניית המודלים של ה-API במהלך התקנת הפרופיל, ואם הגרסה הנוכחית לא חוקית, נוצרת גרסה חדשה לפני הייבוא מ-WADL או מ-Swagger.

התכונה 'גישה לתפקיד במוצר API' הפסיקה לפעול
אם מוחקים מוצר API ואז יוצרים אותו מחדש עם שם זהה אבל אותיות רישיות שונות, התכונה 'גישה לתפקיד במוצר API' תמשיך לפעול.

החזרת התיקון של 'me Aliases' כדי לפתור בעיה בלחצן 'הוספת אפליקציה'
התיקון של המודול 'me Aliases' שנוסף במהדורה 15.12.11.00 הוחזר. התיקון גרם לכך שהלחצן 'הוספת אפליקציה' בדף 'האפליקציות שלי' יציג את השגיאה 404 Not Found.

הפעלת אימייל כשאפליקציית הפיתוח מאושרת
כשאפליקציית הפיתוח מאושרת בממשק המשתמש לניהול, הודעת אימייל למפתח מופעל עכשיו כשמשימה של cron מופעלת.

הערה: העדכון הזה עלול לגרום לעומס יתר על השרת כשמריצים משימות cron בארגונים עם מספר גדול של אפליקציות למפתחים.

הגדרות של Dev Portal למילוי אוטומטי של סיסמאות משתמשים
בדף ההגדרות של האדמין בקטע Configuration (הגדרה) > Dev Portal (פורטל הפיתוח) יש עכשיו דגל שמאפשר להשבית את המילוי האוטומטי של סיסמאות משתמשים, כדי למנוע מאדמין לשנות בטעות את הגדרות החיבור ל-Edge.

הערה: יכול להיות שהדגל הזה ישתנה בהתאם להגדרות המילוי האוטומטי שמופעלות בדפדפן.

ייבוא Swagger עם מפתח API לא מציג סמל של מנעול
כשמייבאים קובץ Swagger עם הצהרת אבטחה של מפתח API, סמל של מנעול יופיע לכל שיטה.

הערה: כדי לראות את השינוי הזה, תצטרכו ליצור מודל חדש או לאפס את התבנית של המודל.

מניעת נקודת חולשה באבטחה מסוג XSS בעיצוב הרספונסיבי של Apigee
כדי לטפל בנקודת חולשה באבטחה מסוג XSS (Cross-Site Scripting), ההגדרות של העיצוב הרספונסיבי של Apigee נשללות מתוכן HTML. רק לאדמינים יש הרשאה לשנות את ההגדרות של העיצוב הרספונסיבי של Apigee, ולכן רמת נקודת החולשה נמוכה.

התיקון הזה רלוונטי לעיצובים שמבוססים על העיצוב הרספונסיבי של Apigee. עם זאת, אם העיצוב המבוסס מוסיף שדות טקסט להגדרות העיצוב, חשוב לוודא שהטקסט נבדק ל-HTML לפני שהוא מוצג למשתמש. פרטים מלאים זמינים במאמר הבא בנושא Drupal: טיפול בטקסט באופן מאובטח.

SmartDocs משבית את הדפדפן במהלך עיבוד מסמכי JSON גדולים
אם נקודות הקצה של ה-API מחזירות מסמכי JSON גדולים מדי בתגובה לבקשה של SmartDocs, יכול להיות שהדפדפן יהיה מושבת בזמן שספריית JavaScript להדגשת תחביר (Prism) מנתחת את המסמך כולו. כדי לצמצם את הבעיה הזו, אפשר עכשיו להשבית את הדגשת התחביר (Prism) בדף ההגדרות של SmartDocs.