21.01.07 – נתוני הגרסה של הפורטל המשולב של Apigee Edge

אי אפשר לקשר לקטגוריית API מתפריט הניווט

עכשיו אפשר לקשר לקטגוריית API מתפריט הניווט באמצעות כתובת ה-URL המלאה או היחסית שלה.

בקשות API מגיבות לאט, ולפעמים מחזירות 502

תוקנה בעיה שגרמה לתגובה איטית לבקשות API.

שיפור האבטחה של קובץ ה-Cookie‏ JSESSIONID

קובץ ה-Cookie ‏JSESSIONID, שמזהה את סשן הדפדפן בשרת, כולל עכשיו את הדגלים HttpOnly ו-Secure שמוגדרים לערך true. הפעולה הזו משפרת את האבטחה של הפורטל מפני משתמשים זדוניים.

עדכון ההגדרה לשימוש בדגלים HttpOnly ו-Secure בקובצי Cookie

הסימונים HttpOnly ו-Secure מוגדרים לערך true עבור קובצי ה-Cookie‏ portalRefresh ו-portalSession. בנוסף, הדגל Secure מוגדר ל-true עבור הדגל X-Apigee-CSRF. (כדי להבטיח פעולה תקינה, הדגל HttpOnly מוגדר לערך false במקרה הזה).

דף פרטי ה-API: בעיות בהצגת הקהל

הטמענו שיפורים קלים בפורמט של הקטע 'קהל' בדף הפרטים של ה-API. באופן ספציפי:

• האפשרות Anonymous users (anyone can view) מסומנת כברירת מחדל כשמוסיפים API
• האפשרויות מוצגות כעמודה אחת של כפתורי בחירה

כתובות האימייל של המפתחים לא צריכות להיות תלויות באותיות רישיות עבור חברים בצוותי פיתוח

כתובות אימייל של מפתחים כבר לא תלויות באותיות רישיות או קטנות עבור חברים בצוותי פיתוח.

אדמין בארגון לא יכול לראות את פרטי חשבון המפתח ומוצגת לו השגיאה 'התפקיד מגביל את החשיפה של פרטים אישיים מזהים'

תוקנה בעיה שמנעה מאדמינים בארגון לראות את פרטי חשבון המפתח.

פריט בתפריט מקונן ללא הורה גורם לבעיה בפורטל

בעבר, יכולתם לפרסם תפריט כותרת או תפריט כותרת תחתונה שהכילו פריט בתוך פריט ללא פריט הורה, אבל זה מנע את העיבוד של הפורטל. עכשיו, אם מנסים לפרסם תפריט עם פריט מקונן ללא פריט הורה, מוצגת שגיאה.

שינוי כתובת URL של דף בפורטל גורם לביטול ההרשאות שהוקצו לקהל

בעבר, אם נתיב הדף שונה, כל ההרשאות שמשויכות אליו נמחקו והדף לא היה גלוי לאף אחד. עכשיו, כשמשנים נתיב של דף, ההרשאות המשויכות נשמרות.