16.01.25.00 : Notes de version du portail des services pour les développeurs Apigee

Détectez, supprimez et recréez des modèles SmartDocs non valides lors de l'installation du profil
Si l'exemple de modèle SmartDocs de Weather ou Pestore existe sur le backend de modélisation d'API lors de l'installation du profil, et si la révision actuelle n'est pas valide, une nouvelle révision est créée avant l'importation depuis WADL ou Swagger.

La fonctionnalité d'accès aux rôles par produit d'API a cessé de fonctionner
Si vous supprimez un produit d'API, puis le recréez avec un nom identique, mais avec une casse différente, la fonctionnalité d'accès aux rôles de produit d'API continue de fonctionner.

Rétablissez le correctif "me Aliases" pour résoudre le problème lié au bouton "Ajouter une application"
Le correctif du module "me Aliases" ajouté dans la version 15.12.11.00 a été rétabli. En raison de ce correctif, le bouton "Ajouter une application" de la page "Mes applications" affichait une erreur "404 Not Found".

Déclencher l'envoi d'un e-mail lorsque l'application de développeur est approuvée
Lorsqu'une application de développeur est approuvée dans l'UI de gestion, un e-mail envoyé au développeur est désormais déclenché lors de l'exécution de la tâche Cron.

Remarque:Cette mise à jour peut entraîner une charge de serveur excessive lors de l'exécution de tâches Cron pour les organisations comportant un grand nombre d'applications de développement.

Les paramètres du portail de développement saisissent automatiquement les mots de passe des utilisateurs
La page des paramètres d'administration sous Configuration > Portail des développeurs fournit désormais un indicateur qui désactive la saisie automatique des mots de passe utilisateur pour empêcher un administrateur de modifier accidentellement les paramètres de connexion Edge.

Remarque:Cet indicateur peut être ignoré par les paramètres de saisie automatique activés dans le navigateur.

L'importation Swagger avec une clé API n'affiche pas l'icône en forme de cadenas
Lorsque vous importez un fichier Swagger avec une déclaration de sécurité de clé API, une icône en forme de cadenas s'affiche pour chaque méthode.

Remarque:Pour que cette modification soit prise en compte, vous devez créer un modèle ou réinitialiser son modèle.

Prévention des failles de sécurité XSS dans le thème Apigee Responsive
Pour corriger une faille de sécurité liée à un script intersites (XSS), le contenu HTML est supprimé des paramètres du thème Apigee Responsive. Seuls les administrateurs sont autorisés à modifier les paramètres du thème Apigee Responsive. La faille est donc faible.

Ce correctif s'applique aux thèmes dérivés du thème Apigee Responsive. Toutefois, si le thème dérivé ajoute des champs de texte aux paramètres du thème, assurez-vous que le texte est vérifié pour HTML avant de le présenter à l'utilisateur. Pour en savoir plus, consultez l'article Drupal suivant: Gérer le texte de manière sécurisée.

SmartDocs bloque le navigateur lors du traitement de documents JSON volumineux
Si les points de terminaison de l'API renvoient des documents JSON trop volumineux en réponse à une requête SmartDocs, le navigateur peut se bloquer pendant que la bibliothèque JavaScript du surligneur de syntaxe (Prism) analyse l'intégralité du document. Pour atténuer ce problème, le surligneur de syntaxe (Prism) peut désormais être désactivé sur la page de configuration de SmartDocs.