21.01.07 – נתוני הגרסה של הפורטל המשולב של Apigee Edge

אי אפשר לקשר לקטגוריית API מתפריט הניווט

עכשיו אפשר לקשר לקטגוריית API מתפריט ניווט באמצעות כתובת ה-URL המלאה או היחסית שלה.

בקשות API מגיבות לאט, ולפעמים מחזירות 502

תוקנה בעיה שגרמה לתגובה איטית לבקשות API.

שיפור האבטחה של קובץ ה-Cookie‏ JSESSIONID

קובץ ה-Cookie ‏JSESSIONID, שמזהה את סשן הדפדפן בשרת, כולל עכשיו את הדגלים HttpOnly ו-Secure שהערך שלהם הוא true. הפעולה הזו משפרת את האבטחה של הפורטל מפני משתמשים זדוניים.

עדכון ההגדרה לשימוש בדגלים HttpOnly ו-Secure בקובצי Cookie

הדיווחים HttpOnly ו-Secure מוגדרים לערך true עבור קובצי ה-Cookie‏ portalRefresh ו-portalSession. בנוסף, הדגל Secure מוגדר ל-true עבור הדגל X-Apigee-CSRF. (כדי לוודא שהפונקציה פועלת כמו שצריך, הדגל HttpOnly מוגדר לערך false במקרה הזה).

דף פרטי ה-API: בעיות בהצגת הקהל

הוספנו שיפורים קלים בפורמט של הקטע 'קהל' בדף הפרטים של ה-API. באופן ספציפי:

• האפשרות Anonymous users (anyone can view) מסומנת כברירת מחדל כשמוסיפים API
• האפשרויות מוצגות כעמודה אחת של לחצני בחירה

כתובות האימייל של המפתחים לא צריכות להיות תלויות באותיות רישיות לחברים בצוותי פיתוח

אימיילים של מפתחים לא רגישים יותר לאותיות רישיות וחברים בצוותי פיתוח.

אדמין בארגון לא יכול לראות את פרטי חשבון המפתח ומוצגת לו השגיאה 'התפקיד מגביל את החשיפה של פרטים אישיים מזהים'

תוקנה בעיה שמנעה מאדמינים בארגון לראות את פרטי חשבון המפתח.

פריט בתפריט שמוצב בתוך רכיב ללא רכיב אב גורם לשגיאה בפורטל

בעבר, יכולתם לפרסם תפריט כותרת או תפריט כותרת תחתונה שהכילו פריט בתוך פריט ללא פריט הורה, אבל זה מנע את העיבוד של הפורטל. עכשיו, אם מנסים לפרסם תפריט עם פריט מוטמע שאין לו פריט אב, מוצגת שגיאה.

שינוי כתובת URL של דף בפורטל גורם לביטול ההרשאות שהוקצו לקהל

בעבר, אם נתיב דף שונה, כל ההרשאות שמשויכות אליו נמחקו והדף לא היה גלוי לאף אחד. עכשיו, כשמשנים נתיב של דף, ההרשאות המשויכות נשמרות.