20/9/2018 – Ghi chú phát hành Apigee Edge về Đám mây công khai

API quản lý cho phép các bí danh trùng lặp

Bạn không nên sử dụng API /o/$ORG/e/$ENV/keystores/$KEYSTORE/certs vì API này có thể gây ra các bí danh trùng lặp.

Các lỗi KeyStore không xuất hiện đúng cách trong giao diện người dùng Edge

API quản lý để tải khoá và chứng chỉ lên hiện trả về các thông báo lỗi mang tính mô tả để giúp chẩn đoán và khắc phục vấn đề.

Cụm từ tìm kiếm về ứng dụng của nhà phát triển không trả về kết quả

API quản lý để truy vấn ứng dụng cho một nhà phát triển nhất định trả về kết quả trống cho những nhà phát triển có số lượng ứng dụng lớn hơn. Thay đổi này sẽ khắc phục hành vi và trả về tập hợp kết quả.

Hai bản sửa đổi của luồng dùng chung được triển khai trong cùng một môi trường

API triển khai luồng dùng chung cho phép có 2 bản sửa đổi của cùng một luồng dùng chung trong một số điều kiện lỗi nhất định. Bản sửa lỗi này ngăn việc triển khai hai bản sửa đổi luồng dùng chung trong cùng một môi trường.

Thêm quy trình xác thực cho chứng chỉ truststore do khách hàng tải lên

Các chứng chỉ trong kho lưu trữ đáng tin cậy do khách hàng tải lên hiện được xác thực để đảm bảo mỗi chuỗi đều có tất cả các chứng chỉ cho đến chứng chỉ gốc.

Việc thu hồi mã truy cập theo mã nhận dạng người dùng cuối dường như không hiệu quả đối với một số mã nhận dạng người dùng cuối

API thu hồi mã truy cập theo mã nhận dạng người dùng cuối không hoạt động như mong đợi nếu có hơn 100 mã thông báo được liên kết với mã nhận dạng. Bản sửa lỗi này xử lý trường hợp mã nhận dạng có số lượng mã thông báo lớn hơn.

Chứng chỉ tự ký bị hỏng

Giờ đây, máy chủ quản lý sẽ tạo các chứng chỉ tự ký ở định dạng PEM. API quản lý cũng xác thực rằng chứng chỉ tự ký được cung cấp ở định dạng PEM.

Thêm TLS hai chiều bằng chứng chỉ DER

Cách khắc phục giống như #112879927

Quy trình xác thực cho các bí danh máy chủ ảo trùng lặp không hoạt động như mong đợi

Các bước kiểm tra và xác thực đã được cải thiện cho các bí danh máy chủ ảo trùng lặp để bao gồm tất cả các trường hợp.

Thêm các quyền còn thiếu vào vai trò devadmin mặc định

Vai trò mặc định devadmin hiện có quyền GET trên /apps

Xác thực chuỗi chứng chỉ nếu có trong quá trình tạo bí danh (không có chế độ kiểm tra gốc)

Chúng tôi đã cải thiện quy trình xác thực chuỗi chứng chỉ trong quá trình tải lên. Các chứng chỉ phải theo thứ tự và chứng chỉ cuối cùng phải là chứng chỉ gốc hoặc chứng chỉ trung gian được ký bằng chứng chỉ gốc. Đối với nhiều chứng chỉ trong một chuỗi, chứng chỉ gốc (chứng chỉ thực tế) cần nằm ở trên cùng (đầu tiên), và đi xuống các chứng chỉ trung gian không bắt buộc và cuối cùng là hướng đến gốc không bắt buộc ở dưới cùng (cuối cùng).

Thực thi giới hạn kích thước giá trị KVM

Giờ đây, giới hạn kích thước giá trị KVM được thực thi là 512 KB

Thêm quy trình xác thực cho keyalias trong kho khoá

Giờ đây, các bí danh khoá trong kho khoá sẽ được xác thực. Nếu các khoá này trỏ đến một khoá không tồn tại, thì API sẽ báo lỗi.