2025 年 10 月

SCAPI 與 SLAS

欲瞭解更多版本詳細資訊，請參閱 B2C Commerce API Release Notes (B2C Commerce API 版本注意事項)。

SCAPI：

• 有了 B2C Commerce 25.10 版本，您就能使用 [複寫 API] 來發佈產品、價目表和內容資產。發佈項目僅適用於從 STG 至 PRD，無法在 Sandbox 上測試。當 B2C Commerce 25.10 版本在 PIG 執行個體上推出後，您將能夠使用此 API。
• 改善 SameSite Cookie 參數的混合式登入支援：
  • 持續驗證在 [混合式驗證] 的權杖呼叫期間所傳回的 dwsid Cookie 的 SameSite 屬性是否與 [控制器] 呼叫中設定的 dwsid Cookie 的 SameSite 屬性相符。
• 為 Sandbox 執行個體類型新增了根據喜好設定的回應逾時設定：
  • 新的 [逾時 API] 可為客戶提供自助服務式逾時設定。這僅適用於 B2C Commerce Sandbox 執行個體，但未來將對所有執行個體公開。

SLAS：

• 為了增強安全性並符合 OAuth 2.1 規格，對於公開的用戶端，現已禁止重複使用相同的 refresh_token。為 refresh_token 實作單次使用，對每次 /token 呼叫使用由 SLAS 發出的新 refresh_token。欲瞭解詳情，請參閱 Access Tokens and Refresh Tokens (存取權杖和重新整理權杖)。
• 加強驗證無密碼登入，以確保所提供的登入 ID 與用於時間型一次性密碼 (TOTP) 的 ID 相符。