06/04/2020 - Notas de lançamento do Apigee Edge para nuvem pública

Você está lendo a documentação do Apigee Edge.
Acesse a documentação da Apigee X. info

Nas datas a seguir, começamos a lançar atualizações de componentes para o Apigee Edge para nuvem pública:

• Processador de mensagens: sexta-feira, 1º de maio de 2020
• API Management: segunda-feira, 20 de abril de 2020
• Gerenciamento da monetização: segunda-feira, 20 de abril de 2020
• Versão de patch da API Management: segunda-feira, 22 de junho de 2020
• Versão de correção do Monetization Management: segunda-feira, 6 de julho de 2020
• Atualização de segurança do servidor de gerenciamento: segunda-feira, 24 de agosto de 2020
• Versão de patch do processador de mensagens com correções de bugs: quinta-feira, 24 de setembro de 2020
• Versão de patch do processador de mensagens com correções de bugs: segunda-feira, 26 de outubro de 2020
• Lançamento de patch do processador de mensagens com correções de bugs: segunda-feira, 1º de fevereiro de 2021

Novos recursos e atualizações

Veja a seguir os novos recursos e atualizações desta versão.

Políticas JWT

• Criptografia JWT

  As políticas de JWT permitem gerar, verificar e decodificar tokens criptografados. Novos elementos nas políticas incluem:

  • <Type>: permite definir se os tokens são assinados ou criptografados.
  • <EncryptionAlgorithms>: permite definir algoritmos de criptografia <Key> e <Content>.

  (67165581)

• Suporte para algoritmos PSS em tokens assinados

  As políticas para gerar e verificar JWT e JWS agora são compatíveis com os algoritmos PS256, PS384 e PS512, conforme descrito na IETF RFC 7518. (119856499)

• Horário de início relativo do GenerateJWT para o token

  Ao gerar um JWT com a política GenerateJWT, o elemento <NotBefore> permite especificar um tempo relativo entre a geração e a validação de um token. Por exemplo, um valor <NotBefore> de 2h significa que um token não é válido até 2 horas após a geração. Você pode definir o tempo <NotBefore> em milissegundos (ms), segundos (s), minutos (m), horas (h), dias (d) ou semanas (w). (126261970)

• Referenciar PublicKey/Certificate em VerifyJWT

  Na política VerifyJWT, um elemento <PublicKey> / <Certificate> permite referenciar o certificado formatado em PEM com que verificar as assinaturas JWT recebidas. Exemplo:

  <PublicKey>
    <Certificate ref='public.certificate_pem'/>
  </PublicKey>

  (132918033)

Funções de modelo de mensagem

Confira a seguir as novas funções de modelo de mensagem disponíveis nesta versão:

• firstnonull: retorna o valor do primeiro argumento não nulo (mais à esquerda). (139698514)
• xpath: permite aplicar uma expressão de caminho XML (XPath) para analisar variáveis XML. (123246424)

Política AssignMessage: AssignVariable permite referenciar um modelo de mensagem

Na política AssignMessage, o elemento <AssignVariable> / <Template> permite um atributo ref, permitindo injetar um modelo predefinido no ambiente de execução que pode mudar sem precisar modificar a política. (118396082)

Vários aliases de certificado

Ao configurar o TLS e usar vários certificados em um keystore, cada um com um alias diferente, o Edge permite referenciar aliases de certificado específicos na sua configuração <SSLInfo><KeyAlias>. Para ativar esse comportamento atualizado, defina uma nova propriedade HTTPClient.choose.alias.by.keyalias como "true" no arquivo http.properties nos processadores de mensagens. Os usuários do Edge para nuvem pública precisam entrar em contato com o suporte para adicionar essa propriedade. (142141620)

Política JSONtoXML: omitir a declaração XML, recuar a saída

Duas novas opções booleanas na política JSONtoXML oferecem mais controle sobre a saída XML.

• <Options> <OmitXmlDeclaration>: quando definido como "true" (o padrão é "false"), o elemento <OmitXmlDeclaration> omite a declaração XML <?xml version="1.0" encoding="UTF-8"?> padrão gerada pela política.

• <Options> <Indent>: quando definido como verdadeiro (o padrão é falso), o elemento <Indent> adiciona um recuo à saída XML. Por exemplo, em vez desta saída:

  <Array><n>1</n><n>2</n><n>3</n></Array>

  O elemento "Indent" produz isto:

  <Array>
   <n>1</n>
   <n>2</n>
   <n>3</n>
  </Array>

(65142394)

Respostas para verificação de host virtual

Se uma solicitação foi feita para o endereço IP de um endpoint da Apigee (nenhum host virtual especificado), o Edge retornou uma resposta HTTP 200 e um documento HTML em branco do host virtual padrão da Apigee associado a esse endereço IP. Para evitar a impressão incorreta de que essa resposta pode representar uma possível vulnerabilidade que pode ser explorada, a conexão é descartada e nenhuma resposta é retornada. (140005396)

Propriedades do servidor de destino no Trace para ajudar na solução de problemas

As novas propriedades de rastreamento a seguir ajudam a resolver problemas de conexão de destino mostrando se o HTTPClient do servidor de destino foi armazenado em cache: isHttpClientCached e isFromClientPool. (140574604)

Política MessageLogging: mensagem Syslog

Na política MessageLogging, um novo elemento <Syslog> / <PayloadOnly> (booleano) permite determinar se algo é adicionado automaticamente ao <Message> que você define. Se você definir <PayloadOnly> como verdadeiro, nada será adicionado à sua definição de mensagem, independente da configuração <FormatMessage>. Se definida como "false" (padrão), a configuração <FormatMessage> determina o que é adicionado à mensagem de registro. (68722102)

Expiração das políticas de cache

Um novo elemento de expiração <TimeoutInSeconds> na política ResponseCache e na política PopulateCache funciona da maneira como o elemento <TimeoutInSecs> originalmente deveria funcionar. Use o novo elemento. O elemento <TimeoutInSecs> descontinuado ainda existe para compatibilidade com versões anteriores. Se os elementos <TimeoutInSecs> e <TimeoutInSeconds> estiverem configurados, o Edge usará <TimeoutInSeconds>. (119172893)

Variável de fluxo virtualhost.aliases.values

Uma nova variável de fluxo de mensagens virtualhost.aliases.values somente leitura retorna uma matriz formatada em JSON de todos os aliases atribuídos ao host virtual chamado na solicitação de entrada. (128453178)

Novo parâmetro para garantir a exclusão da revisão de proxy

Adicionamos um novo parâmetro de consulta force à exclusão da revisão do proxy de API. Nos casos em que a revisão está listada na API List API Proxies, mas não pode ser consultada, esse parâmetro garante que a revisão do proxy seja excluída. (111691721)

Exemplo:

DELETE /v1/organizations/myorg/apis/myproxy/revisions/2?force=true

Nova variável de fluxo para valores de alias de virtualhost

Uma nova variável de fluxo de mensagens virtualhost.aliases.values somente leitura retorna uma matriz formatada em JSON de todos os aliases atribuídos ao host virtual que foi chamado na solicitação de entrada. (128453178)

Bugs corrigidos

Os bugs abaixo foram corrigidos nesta versão. Esta lista serve principalmente para usuários que querem verificar se os tíquetes de suporte foram corrigidos. Ela não foi criada para fornecer informações detalhadas a todos os usuários.