Febbraio 2025

SCAPI, OCAPI e SLAS

Per informazioni più dettagliate sulla release, vedere Note sulla release di B2C Commerce API.

SCAPI:

• Aggiornamento della versione di runtime per le applicazioni di supporto SCAPI interne. Non è previsto alcun impatto sui clienti.
• • La convalida di percorso delle richieste API ora identifica i segmenti vuoti di percorso e li gestisce in modo coerente tra diversi componenti.
  • È stato aggiunto il supporto per le intestazioni CORS con porte.
  • Aggiornamento dell'annuncio sull'intestazione ID correlazione del 07/01/2025: La nuova intestazione di risposta sfdc_correlation_id per l'ID di correlazione SCAPI ora è completamente abilitata in tutte le istanze:
    • Sulle istanze Sandbox e Development l'intestazione di risposta x-correlation-id deprecata non viene più restituita.
    • Sulle istanze Staging e Production l'intestazione di risposta x-correlation-id deprecata rimane disponibile, ma potrà essere rimossa in una release futura.
  • Aggiornamenti di sicurezza. Non è previsto alcun impatto sui clienti.
  • Con la versione 25.2 di B2C Commerce:
    • Le Shopper Search e Shopper Products API ora supportano le regole metatag di pagina. È possibile creare metatag di pagina in Business Manager (Strumenti per il commerciante > SEO > Regole metatag di pagina) con un metodo basato su regole per migliorare le pagine dello storefront con contenuti di metatag univoci e incrementare il valore SEO su tutte le pagine di elenco prodotti (PLP-product list page) e dei dettagli di prodotto (PDP-product detail page). Una nuova espansione page_meta_tags opzionale, che controlla l'inclusione delle regole di metatag di pagina, è stata aggiunta a /product-search e /products.

OCAPI:

• Con la versione 25.2 di B2C Commerce:
  • Corretto un problema della funzionalità di script createScapiRemoteInclude() se utilizzata insieme a una Shopper API. Il problema aveva comportato, come esempio, un'eccezione di classe 500 durante l'utilizzo della Shopper Baskets API.

SLAS:

• Il registri SLAS 4xx ora sono disponibili in Log Center. Le informazioni di registro includono correlationID, che è possibile utilizzare per il monitoraggio delle richieste end-to-end.
• SLAS ora supporta parametri di query personalizzati per l'endpoint /login.
• SLAS ora supporta l'unione delle attestazioni per Azure IDP.
• Il flusso SLAS PasswordReset non richiede più PKCE. Ora è possibile effettuare richieste di reimpostazione password utilizzando il nuovo parametro di query hint opzionale anziché le opzioni code_challenge e code_verifier PKCE (Proof Key for Code Exchange). Per maggiori dettagli, vedere Password Reset (Reimpostazione password).
• Sono state migliorate la gestione e la convalida degli errori in modo da restituire messaggi di errore più significativi per Auth0 IDP.
• Ora è richiesto un parametro channel_id (sito) quando si richiede un token di accesso utenti ospiti con grant_type client_credentials. Questa modifica aumenta la sicurezza impedendo gli accessi non autorizzati su diversi storefront. I clienti esistenti devono aggiornare la loro implementazione affinché includa il parametro channel_id nella chiamata di credenziale client dei flussi ospite. Per ulteriori dettagli, vedere Guest tokens (Token guest).
  • La programmazione originale era il 01/09/2024 per tutti i tenant Sandbox e il 01/10/2024 per tutti gli altri tenant non Production. Ora implementeremo questa modifica per tutti i tenant non Production a partire dal 10/02/2025.
• A partire dal 10/02/2025 abbiamo imposto un limite di frequenza documentato di 25 richieste al minuto (RPM) per l'endpoint /jwks.
• In preparazione alla rimozione dei ruoli Account Manager SLAS_ORGANIZATION_ADMIN (Account Manager API-Client) e SLAS_TRUSTED_AGENT_READ_ONLY (Account Manager User), questi ruoli sono stati rimossi dalla base di codice SLAS. Dato che tali ruoli non sono mai stati resi disponibili per l'uso in ambienti Production SLAS, non è previsto alcun impatto sui clienti.
• Sono stati inclusi ulteriori miglioramenti alle prestazioni.