Febrero de 2025

SCAPI, OCAPI y SLAS

Para obtener información más detallada sobre versiones, consulte las Notas de la versión de API de B2C Commerce.

SCAPI:

• Actualización de la versión del tiempo de ejecución para aplicaciones internas compatibles con SCAPI. No se anticipa ningún impacto en el cliente.
• • La validación de rutas en las solicitudes de API ahora identifica los segmentos de ruta vacíos y los maneja uniformemente en diferentes componentes.
  • se añadió soporte para encabezados CORS con puertos.
  • Actualización del anuncio del encabezado de identificación de correlación del 07/01/2025: El nuevo encabezado de respuesta sfdc_correlation_id para la identificación de correlación SCAPI ahora está completamente habilitado en todas las instancias.
    • En las instancias de desarrollo y de Sandbox, ya no se arroja el encabezado de respuesta x-correlation-id obsoleto.
    • En las instancias staging y production, el encabezado de respuesta x-correlation-id en desuso todavía está disponible, pero es posible que se elimine en una versión posterior.
  • Actualizaciones de seguridad. No se anticipa ningún impacto en el cliente.
  • Con la versión 25.2 de B2C Commerce:
    • Las API de búsqueda para compradores y productos del comprador ahora son compatibles con las Reglas de la etiqueta META de la página. Puede crear etiquetas META de la página en Business Manager (Herramientas del comerciante > SEO > Reglas de etiqueta META de la página) a través de un enfoque basado en reglas para mejorar páginas de escaparate con un contenido único de etiquetas META y aumentar el valor SEO en todas las páginas de listas de productos (PLP) y páginas de detalles de productos (PDP). Se ha agregado una nueva expansión opcional page_meta_tags, que controla la integración de las reglas de etiquetas META de la página, a /product-search y /products.

OCAPI:

• Con la versión 25.2 de B2C Commerce:
  • Se solucionó un problema con la funcionalidad del script createScapiRemoteInclude() al usarse en combinación con una API de compradores. Como ejemplo, esto llevó a la excepción 500 durante el uso de la API de canastas del comprador.

SLAS:

• Los registros SLAS 4xx ahora se encuentran disponibles en Log Center. La información de los registros incluye correlationID, que puede usar para hacer seguimiento de solicitudes de extremo a extremo.
• SLAS ahora admite parámetros de consulta personalizados para el punto de conexión /login.
• SLAS ahora admite fusión de reclamos para IDP de Azure.
• El flow PasswordReset de SLAS ya no requiere PKCE. Ahora puede solicitar restablecimientos de contraseñas a través del nuevo parámetro de consulta opcional hint, en lugar de la clave de prueba para el intercambio de código (PKCE) code_challenge y code_verifier. Para obtener más información, consulte Restablecimiento de contraseña.
• Validación y manejo de errores mejorados que arrojan mensajes de error más significativos para IDP de Auth0.
• Ahora se requiere el parámetro channel_id (sitio) al momento de solicitar un token de acceso de invitado con grant_type de client_credentials. Este cambio mejora la seguridad evitando el acceso no autorizado en diferentes escaparates. Los clientes existentes deberán actualizar su implementación para que el parámetro channel_id se incluya en la llamada de credenciales del cliente de los flow de invitados. Para obtener más información, consulte Token de invitados.
  • El cronograma original fue del 01/09/2024 para todos los usuarios de Sandbox y del 01/10/2024 para todos los demás usuarios fuera de producción. Ahora implementaremos este cambio para todos los usuarios fuera de producción a partir del 10/02/2025.
• A partir del 10/02/25, estamos aplicando estrictamente el límite de tasa documentado de 25 solicitudes por minuto (RPM) para el punto de conexión /jwks.
• En preparación para la eliminación de los roles de Account Manager de SLAS_ORGANIZATION_ADMIN (cliente de API de Account Manager) y SLAS_TRUSTED_AGENT_READ_ONLY (usuario de Account Manager), estos roles se eliminaron de la base de códigos de SLAS. Debido a que estos roles nunca estuvieron disponibles para el uso de producción de SLAS, no se anticipa ningún impacto en el cliente.
• Se incluyen mejoras de rendimiento adicionales.