S
v12.4.1
変更点 ci: @porcellus で #1469 の supertokens/supertokens-core でのみ公開ワークフローを実行 ci: @porcellus で #1473 の プライベート セキュリティ リリース の embargo-build ワークフロー を @porcellus で #1473 の ci: _image-promot に _image-ref を渡す
S
v12.4.0
変更点修正: FEATUREFLAGコンストラクタをJITTER cronに移動 @supertokens-agent-runner[bot] in #1431 feat: @supertokens-agent-runner[bot] in #1433 feat: ポートスケープルート分類のオプトイン管理者コネクタを追加 @supertokens-agent-runner[bot] in #1433 feat: @supertokens-agent-runner[bot] in #1435 の管理者専用グローバル・ステータス・クラス要求統計エンドポイントを追加
S
v12.3.1
セキュリティ SAML コールバック 再プレイ硬化 (GHSA-3r7x-rhvc-fw28): コールバック RelayState は、今一度利用可能であり、各アスステーションは最大1回消費される (新しい saml_consumed_assertions 表),応答は InResponseTo と Destination/Recipient ピンリング を通してログインに拘束され、SP と IdP による再プレイ ウィンドウを閉じる。SAML:クライアントはオプションの ACS-URL 許可リスト (acsURLs) を持っていくことができます。いつ。..
S
v12.2.1
セッションレースを終了するためにアカウントアンリンクでセッション作成をシリアル化します (GHSA-2pc4-vw9j-454c).SAMLのコールバック再プレイ保護とリクエストバインド (GHSA-3r7x-rhvc-fw28) を実行する。SAML:クライアントはオプションの ACS-URL 許可リスト (acsURLs) を持っていくことができます。設定すると、ログインの ACS URL (SP により開始) と応答 Destination/SubjectConfirmationData.Recipient (IdP により開始) はメンバーである必要があります。
S
v12.1.2
セッションレースを終了するためにアカウントアンリンクでセッション作成をシリアル化します (GHSA-2pc4-vw9j-454c).SAMLのコールバック再プレイ保護とリクエストバインド (GHSA-3r7x-rhvc-fw28) を実行する。SAML:クライアントはオプションの ACS-URL 許可リスト (acsURLs) を持っていくことができます。設定すると、ログインの ACS URL (SP により開始) と応答 Destination/SubjectConfirmationData.Recipient (IdP により開始) はメンバーである必要があります。
S
v12.0.11
セッションレースを終了するためにアカウントアンリンクでセッション作成をシリアル化します (GHSA-2pc4-vw9j-454c).SAMLのコールバック再プレイ保護とリクエストバインド (GHSA-3r7x-rhvc-fw28) を実行する。SAML:クライアントはオプションの ACS-URL 許可リスト (acsURLs) を持っていくことができます。設定すると、ログインの ACS URL (SP により開始) と応答 Destination/SubjectConfirmationData.Recipient (IdP により開始) はメンバーである必要があります。
S
v11.4.8
アプリスケープのAPIキーが親接続UriDomain (GHSA-4rf2) を更新するのを防ぐ。スコープ WebAuthn 要求されたレンタにサインイン (GHSA-6v34-w48w-44rc).セッションレースを終了するためにアカウントアンリンクでセッション作成をシリアル化します (GHSA-2pc4-vw9j-454c).確認時にダッシュボードセッションの終了を強制する (GHSA-w9fp-wv6g-pqv8).SAML コールバック 再再生保護とリクエスト結合 (GHSA-...
S
v11.3.8
アプリスケープのAPIキーが親接続UriDomain (GHSA-4rf2) を更新するのを防ぐ。スコープ WebAuthn 要求されたレンタにサインイン (GHSA-6v34-w48w-44rc).セッションレースを終了するためにアカウントアンリンクでセッション作成をシリアル化します (GHSA-2pc4-vw9j-454c).SAMLのコールバック再プレイ保護とリクエストバインド (GHSA-3r7x-rhvc-fw28) を実行する。SAML:クライアントはオプションの ACS-URL 許可リスト (acsU...
S
v11.2.4
アプリスケープのAPIキーが親接続UriDomain (GHSA-4rf2) を更新するのを防ぐ。確認時にダッシュボードセッションの終了を強制する (GHSA-w9fp-wv6g-pqv8).スコープ WebAuthn 要求されたレンタにサインイン (GHSA-6v34-w48w-44rc).セッションレースを終了するためにアカウントアンリンクでセッション作成をシリアル化します (GHSA-2pc4-vw9j-454c).全変更ログ: v11.2.3...v11.2.4
S
v11.1.4
アプリスケープのAPIキーが親接続UriDomain (GHSA-4rf2) を更新するのを防ぐ。確認時にダッシュボードセッションの終了を強制する (GHSA-w9fp-wv6g-pqv8).スコープ WebAuthn 要求されたレンタにサインイン (GHSA-6v34-w48w-44rc).セッションレースを終了するためにアカウントアンリンクでセッション作成をシリアル化します (GHSA-2pc4-vw9j-454c).全変更日記: v11.1.3...v11.1.4
S
v11.0.9
アプリスケープのAPIキーが親接続UriDomain (GHSA-4rf2) を更新するのを防ぐ。確認時にダッシュボードセッションの終了を強制する (GHSA-w9fp-wv6g-pqv8).スコープ WebAuthn 要求されたレンタにサインイン (GHSA-6v34-w48w-44rc).セッションレースを終了するためにアカウントアンリンクでセッション作成をシリアル化します (GHSA-2pc4-vw9j-454c).全変更ログ: v11.0.8...v11.0.9
S
v10.1.9
アプリスケープの API キーが親接続UriDomain (GHSA-4rf2-xqvf-8rcx) を更新するのを防ぐ。全変更ログ: v10.1.8...v10.1.9
S
v6.0.24
全変更日記: v6.0.23...v6.0.24
S
v12.3.0 カナリア
What's Changed feat: in-memory storage parity for the activity-log/rollup contract by @supertokens-agent-runner[bot] in #1380 feat: @supertokens-agent-runner[bot] in #1382 feat: lifecycle event vocabulary and payload schema for the activity log by @supertokens-agent-runner[bot] in #1381 feat: activity_log retention as a connection-... ドメイントランザクションのための監査されたトランザクションエントリーポイントを強制する
S
v12.2.0
変更修正: 起動時にデータベーススキーマを検証し、#1387の @tamassolteszによって欠落するテーブル/列に大声で失敗する修正: #1384の @bcbogdanによって複数のテナントを持つ CUD のコンフィギュレーション更新を修正する修正: #1389の @mchoopaniによって同時回転で重複アクセストークン署名キーを再現するテスト: #1389の @tamassolteszによってライブ接続プールから大量輸入を停止する修正: s...
S
v12.1.1
変更点:ミラーダッシュボード検索アーム書き換えとドメインプレフィックスセマンティクス in-memoryストレージ by @supertokens-agent-runner[bot] in #1365 全変更日記: v12.1.0...v12.1.1
S
v12.1.0
What's Changed test: @supertokens-agent-runner[bot] in #1352のMIGRATED移行モードでも1Mユーザー・スーツをストレストーストテストする #1352 feat: @supertokens-agent-runner[bot] in #1309のテスト: @supertokens-agent-runner[bot] in #1310のテスト: セッション作成とリフレッシュのオプションアクセスTokenValidityパラメータ (CDI 5.5)...
S
v12.0.10
変更修正: saml硬化 by @tamassoltesz in #1356 全変更日記: v12.0.9...v12.0.10
S
v11.4.7
変更修正: @tamassoltesz in #1357 による署名検証の強化 (バックポート 11.4) 全変更日記: v11.4.6...v11.4.7
S
v12.0.9
What's Changed ci: backport workflow by @tamassoltesz in #1317 ci: backport workflow by @tamassoltesz in #1318 修正: ストレストーストのシードアサーションを再有効にし、 #1339 のテストで @supertokens-agent-runner[bot] によって手動送信を許可する: 1M のユーザーストレストースト・スイートでスケールセンシティブなクエリ経路を測定する @supertokens-agent-runner[bot] のテストで #1340 のテスト: ストレストーストの要約で表面 pg_statements,...
S
v11.3.7
変更修正: @tamassoltesz in #1358 による署名検証の強化 (バックポート 11.3) 全変更日記: v11.3.6...v11.3.7
S
v11.4.6
変更した修正: api_keys と IP アクセス設定を public tenant に 対して解く (バックポート 11.4) by @tamassoltesz in #1319 Full Changelog: v11.4.5...v11.4.6
S
v11.3.6
変更点: api_keys と IP アクセス 設定をアプリのパブリック レンタル (バックポート 11.3) に 対し 修正 @tamassoltesz in #1320 全変更日記: v11.3.5...v11.3.6
S
v11.2.3
修正: api_keys と IP アクセス 設定をアプリのパブリック レンタル (バックポート 11.2) に 対して 解決 @tamassoltesz in #1326 全変更日記: v11.2.2...v11.2.3
S
v11.1.3
修正: api_keys と IP アクセス 設定をアプリのパブリック レンタル (バックポート 11.1) に 対して 解決 @tamassoltesz in #1321 全変更日記: v11.1.2...v11.1.3
S
v11.0.8
修正: api_keys と IP アクセス 設定を public tenant に 対して解決 (バックポート 11.0) by @tamassoltesz in #1324 Full Changelog: v11.0.7...v11.0.8
S
v10.1.8
変更点: api_keys と IP アクセス 設定を public tenant (バックポート 10.1) に 対して 解決する @tamassoltesz in #1325 全変更日記: v10.1.7...v10.1.8
S
v10.0.7
変更点: api_keys と IP アクセス 設定をアプリのパブリック レンタル (バックポート 10.0) に 対し 修正 @tamassoltesz in #1322 全変更日記: v10.0.6...v10.0.7
S
v9.3.4
修正: api_keys と IP アクセス 設定を public tenant (バックポート 9.3) に 対して 解決しました @tamassoltesz in #1327 Full Changelog: v9.3.3...v9.3.4
S
v9.2.6
変更点: api_keys と IP アクセス 設定を public tenant (バックポート 9.2) に 対して 修正 @tamassoltesz in #1323 全変更日記: v9.2.5...v9.2.6