16.01.25.00 - Note di rilascio del portale dei servizi per sviluppatori Apigee

Rileva, elimina e ricrea modelli SmartDocs non validi durante l'installazione del profilo Se il modello SmartDocs di esempio Weather o Petstore esiste nel backend di API Modeling durante l'installazione del profilo e se la revisione corrente non è valida, viene creata una nuova revisione prima dell'importazione da WADL o Swagger.

La funzionalità Accesso ai ruoli dei prodotti API ha smesso di funzionare
Se elimini un prodotto API e poi lo ricrei utilizzando lo stesso nome ma con una capitalizzazione diversa, la funzionalità Accesso ai ruoli dei prodotti API continuerà a funzionare.

Ripristina la patch "me Aliases" per risolvere il problema con il tasto App
È stata ripristinata la patch al modulo "me Aliases" aggiunta nella release 15.12.11.00. La patch ha causato la visualizzazione di un errore 404 Not Found nel pulsante "Aggiungi app" nella pagina "Le mie app".

Attiva l'invio di un'email quando l'app per sviluppatori viene approvata
Quando un'app per sviluppatori viene approvata nell'interfaccia utente di gestione, viene attivato l'invio di un'email allo sviluppatore quando viene eseguito il cron job.

Nota:questo aggiornamento potrebbe causare un carico eccessivo del server durante l'esecuzione di job cron per le organizzazioni con un numero elevato di app per sviluppatori.

Le impostazioni del portale per sviluppatori compilano automaticamente le password utente
La pagina delle impostazioni di amministrazione in Configurazione > Portale per sviluppatori ora fornisce un flag che disattiva il completamento automatico delle password utente per impedire a un amministratore di modificare accidentalmente le impostazioni di connessione Edge.

Nota: questo flag potrebbe essere sostituito dalle impostazioni di completamento automatico attivate in il browser.

L'importazione di Swagger con la chiave API non esegue il rendering dell'icona del lucchetto
Quando importi un file Swagger con una dichiarazione di sicurezza della chiave API, viene visualizzata un'icona del lucchetto per ogni metodo.

Nota:per visualizzare questa modifica, devi creare un nuovo modello o reimpostare il modello del modello.

Impedisci la vulnerabilità di sicurezza XSS nel tema Apigee Responsive
Per risolvere una vulnerabilità di sicurezza di scripting cross-site (XSS), le impostazioni del tema Apigee Responsive vengono private dei contenuti HTML. Solo gli amministratori hanno l'autorizzazione a modificare le impostazioni del tema Apigee Responsive, quindi la vulnerabilità è bassa.

Questa correzione si applica ai temi derivati dal tema Apigee Responsive. Tuttavia, se il tema derivato aggiunge campi di testo alle impostazioni del tema, assicurati che il testo sia controllato per l'HTML prima di presentarlo all'utente. Per i dettagli completi, consulta il seguente articolo di Drupal: Gestire il testo in modo sicuro.

SmartDocs blocca il browser durante l'elaborazione di documenti JSON di grandi dimensioni
Se gli endpoint API restituiscono documenti JSON eccessivamente grandi in risposta a una richiesta SmartDocs, il browser potrebbe bloccarsi mentre la libreria JavaScript di evidenziazione della sintassi (Prism) analizza l'intero documento. Per attenuare questo problema, ora è possibile disattivare l'evidenziazione della sintassi (Prism) nella pagina di configurazione di SmartDocs.