#29076 API-Key in REST-Schnittstellenkonfiguration wird nicht verborgen

enhancement

major

#29084

JSON Schema Support for Typed Configuration

minor

#29334

Statuscode als Argument bei Antworten in REST-Anfragen

defect

major

#28993

Filter von dynamischen Spalten ignorieren den Attributtyp

#29042

Fehler in Spaltenfilter nach Double-Werten

#29234

OpenAPI server cannot return binary responses

#29325

Generated JSON schema marks a non-nullable layout-template property (dialog title) as nullable/optional

#29336

7.10: Bookmark-Links funktionieren bei eingeloggten Nutzern nicht

#29338

CreateTLSingletonProcessor legt doppelte Annotation an

minor

#28456

Referenz auf fehlende Dateien in subsession.jsp

#28485

Immutable/Disbled Booleanfelder über Tab erreichbar/fokusierbar

#28651

Unnötiger Platz bei Inline-Tabellen

#28725

Sinnlose Scroll-Bar im Hilfe-Editor

#29053

TL-Script: format() mit null input liefert IllegalArgumentException

#29066

"SafeHTML not started" Fehler bei scripted Tests

#29069

Ein berechnetes Attribut vom Typ "Allg. Suchausdruck" kann keine Closure zurückgeben

#29074

In einer Wertetransformation eines Komponentenkanals kann nicht auf die Formulardaten einer Komponente zugegriffen werden

#29075

Nach Modell-Änderung können invalide gewordene berechnete Attribute nicht mehr editiert werden

#29076

API-Key in REST-Schnittstellenkonfiguration wird nicht verborgen

#29091

Werte eines Kompositionsattribut nicht bearbeitbar, wenn im gleichen Formular vorher verwendet

#29240

Update mit falschem Attribute möglich

#29284

Flow-Diagram: Font-Metrik passt nicht - Texte fließen über ihren Rahmen hinaus

#29304

Ersatzwert-Attribut wird in transienten Objekten nicht korrekt übernommen

#29339

Fehlerhafte Migration in #28305

#29340

TL-Script: Optimierung von Datenbankabfragen mit transienten Objekte schlägt fehl

defect

minor

#29076

API-Key in REST-Schnittstellenkonfiguration wird nicht verborgen

REST ServiceEditor

Wenn man in der Konfiguration von REST-Schnittstellen (OpenAPI-Server oder TL-Script-Funktionen für externe APIs) die Authentifizierungsmethode "API-Schlüssel" verwendet und im Bereich Geheimnisse den API-Key einträgt, wird dieser Plain dargestellt. Bei OpenID wird das Passwort korrekt verborgen:

Hier muss auch der API-Schlüssel mit einem Passwort-Feld verborgen werden!

Umsetzung

Es wurde ein neuer Editor für Token eingeführt. Dieser kann mit @PropertyEditor(TokenEditor.class) an Konfiguration-Property annotiert werden.

Das Token wird nicht angezeigt. Es kann über einen Dialog generiert oder auch manuell gesetzt werden. Auf das Token kann danach über die GUI nicht mehr zugegriffen werden.

Test

TestTokenEditor.script.xml
Beispiele für den neuen Editor unter Technisches Demo > Layout-Framework#1 > Formulare > Deklarative Formdefinition