Juni 2025

SCAPI und SLAS

Informationen zur Release finden Sie in den Versionshinweisen zur B2C Commerce API.

SCAPI:

• Nur auf ODS-Instanzen aktiviert: Benutzerdefinierte OnRequest- und OnSession-Hooks werden nicht mehr für die APIs /shopper-experience in SCAPI ausgeführt. Denken Sie daran, alle Aufrufe der API /shopper-experience in SCAPI zu validieren.
• Nur auf Sandbox-Instanzen aktiviert: API-Vertragsvalidierung basierend auf dem OAS-Standard.
• Die Validierung von OAS-basierten SCAPI-Anfragen für Parameter, authN / authZ und Anfragepfad ist bei ausgewählten Sandboxen aktiviert.

SLAS:

• Hybrid Auth: Unterstützung von öffentlichen SLAS-Clients und SFRA Storefront-Schutz hinzugefügt.
• Zur Verbesserung der Sicherheit und Anpassung an die OAuth 2.1-Spezifikationen ist die Wiederverwendung des gleichen refresh_token für öffentliche Clients jetzt untersagt. Implementieren Sie die einmalige Verwendung des refresh_token mit dem neuen refresh_token, der von SLAS bei jedem Aufruf von /token ausgegeben wird. Weitere Details finden Sie unter Access Tokens and Refresh Tokens (Zugangs- und Aktualisierungs-Token).

SLAS – EU- und US-Ost-Regionen

• SLAS unterstützt jetzt LINE als Drittanbieter-IDP.
• Der SLAS-Endpunkt /password/action gibt jetzt in der Antwort locale zurück.