21.01.07 – נתוני הגרסה של הפורטל המשולב של Apigee Edge

אי אפשר לקשר לקטגוריית API מתפריט הניווט

עכשיו אפשר לקשר לקטגוריית API מתפריט ניווט באמצעות כתובת ה-URL המלאה או היחסית שלה.

התגובה לבקשות API איטית, ולפעמים מוחזרת השגיאה 502

תוקנה בעיה שגרמה לתגובה איטית לבקשות API.

שיפור האבטחה של קובץ ה-Cookie‏ JSESSIONID

קובץ ה-Cookie‏ JSESSIONID, שמזהה את סשן הדפדפן בשרת, כולל עכשיו את הדגלים HttpOnly ו-Secure שהערך שלהם הוא true. כך משפרים את האבטחה של הפורטל מפני משתמשים זדוניים.

עדכון ההגדרה לשימוש בדגלים HttpOnly ו-Secure בקובצי Cookie

הדיווחים על HttpOnly ועל Secure מוגדרים לערך true עבור קובצי ה-Cookie‏ portalRefresh ו-portalSession. בנוסף, הדגל Secure מוגדר ל-true עבור הדגל X-Apigee-CSRF. (כדי להבטיח פעולה תקינה, הדגל HttpOnly מוגדר לערך false במקרה הזה).

דף פרטי ה-API: בעיות בהצגת הקהל

הוספנו שיפורים קלים בפורמט של הקטע 'קהל' בדף הפרטים של ה-API. באופן ספציפי:

• האפשרות Anonymous users (anyone can view) נבחרת כברירת מחדל כשמוסיפים API
• האפשרויות מוצגות כעמודה אחת של לחצני בחירה

כתובות האימייל של המפתחים לא צריכות להיות תלויות באותיות רישיות או קטנות עבור חברי צוותי פיתוח

אימיילים של מפתחים לא רגישים יותר לאותיות רישיות או קטנות אצל חברים בצוותי פיתוח.

אדמין בארגון לא יכול לראות את פרטי חשבון המפתח ומוצגת לו השגיאה 'התפקיד מגביל את החשיפה של פרטים אישיים מזהים'

תוקנה בעיה שגרמה לכך שאדמינים בארגון לא יכלו לראות את פרטי חשבון המפתחים.

פריט בתפריט שמוצב בתוך רכיב ללא רכיב אב גורם לבעיה בפורטל

בעבר, יכולתם לפרסם תפריט כותרת או תפריט כותרת תחתונה שהכילו פריט בתוך פריט ללא פריט הורה, אבל זה מנע את העיבוד של הפורטל. עכשיו, אם מנסים לפרסם תפריט עם פריט מקונן שאין לו פריט אב, מוצגת שגיאה.

שינוי כתובת ה-URL של דף בפורטל גורם לביטול ההרשאות שהוקצו לקהל

בעבר, אם נתיב דף שונה, כל ההרשאות שמשויכות אליו נמחקו והדף לא היה גלוי לאף אחד. עכשיו, כשמשנים נתיב של דף, ההרשאות המשויכות נשמרות.