16.01.25.00 — Примечания к выпуску портала служб разработчиков Apigee

Обнаружение, удаление и повторное создание недействительных моделей SmartDocs при установке профиля
Если модель SmartDocs примера Weather или Petstore существует на бэкэнде моделирования API во время установки профиля и текущая версия недействительна, перед импортом из WADL или Swagger создается новая версия.

Функция API Product Role Access перестала работать
Если вы удалите продукт API, а затем воссоздадите его, используя то же имя, но другую заглавную букву, функция доступа к роли продукта API продолжит работать.

Отменить патч «me Aliases» для исправления проблемы с кнопкой «Добавить приложение»
Патч к модулю «me Aliases», добавленный в версии 15.12.11.00, был отменён. Из-за него кнопка «Добавить приложение» на странице «Мои приложения» отображала ошибку 404 «Не найдено».

Отправка электронного письма при одобрении приложения разработчика
Теперь при одобрении приложения разработчика в пользовательском интерфейсе управления при запуске задания cron разработчику отправляется электронное письмо.

Примечание: это обновление может вызвать чрезмерную нагрузку на сервер при запуске заданий cron для организаций с большим количеством приложений для разработчиков.

Настройки портала разработки: автозаполнение паролей пользователей
На странице настроек администрирования в разделе «Конфигурация» > «Портал разработки» теперь есть флаг, который отключает автозаполнение паролей пользователей, чтобы предотвратить случайное изменение администратором настроек подключения Edge.

Примечание: этот флаг может быть переопределен настройками автозаполнения, включенными в браузере.

Импорт Swagger с ключом API не отображает значок замка
При импорте файла Swagger с декларацией безопасности ключа API для каждого метода появится значок замка.

Примечание: чтобы увидеть это изменение, вам потребуется создать новую модель или сбросить шаблон модели.

Предотвращение уязвимости безопасности XSS в теме Apigee Responsive
Для устранения уязвимости безопасности, связанной с межсайтовым скриптингом (XSS), из настроек адаптивной темы Apigee удален HTML-контент. Только администраторы имеют право изменять настройки адаптивной темы Apigee, поэтому уровень уязвимости низкий.

Это исправление применимо к темам, созданным на основе адаптивной темы Apigee. Однако, если эта тема добавляет текстовые поля в настройки темы, убедитесь, что текст проверяется на наличие HTML-кода перед его отображением пользователю. Подробнее см. в следующей статье Drupal: Безопасная обработка текста .

SmartDocs зависает браузер при обработке больших JSON-документов
Если ваши конечные точки API возвращают слишком большие JSON-документы в ответ на запрос SmartDocs, браузер может зависнуть, пока библиотека JavaScript-подсветки синтаксиса (Prism) обрабатывает весь документ. Чтобы решить эту проблему, подсветку синтаксиса (Prism) теперь можно отключить на странице конфигурации SmartDocs.