Account Manager 1.43.0

La version 1.43.0 de B2C Commerce Account Manager est disponible à compter du 24 septembre 2024. Cette version propose :

• Des correctifs de sécurité
• Des correctifs de bogues

• Mettre à jour vers le point de terminaison introspect pour la gestion sécurisée des jetons
  Salesforce vous recommande fortement de remplacer le point de terminaison /tokeninfo par le point de terminaison /dwsso/oauth2/introspect. Le point de terminaison /tokeninfo nécessite que le jeton soit transmis en tant que paramètre d’URL. Les informations sensibles contenues dans les URL peuvent être consignées à divers emplacements, notamment le navigateur de l’utilisateur, le serveur web, et tout serveur proxy en aval ou en amont entre les deux points de terminaison. Le point de terminaison /dwsso/oauth2/introspect inclut le jeton d’accès UUID dans le corps de la request qui n’est ni consigné ni enregistré. Par ailleurs, seuls les clients authentifiés peuvent utiliser ce point de terminaison. Gage de sécurité supplémentaire, un client API peut uniquement introspecter ses propres jetons et ne peut pas partager d’informations en dehors de vos organisations.