共通認証とプラットフォームの契約を強化
トークン検証と監査処理を強化し、当時計画していた連携機能の責任範囲を文書に整理しました。
改善 (1)
- 当時のサービス再開計画に向け、親子アプリ間の連携契約を文書化しました。
不具合修正 (2)
- 共通認証の検証テストで、受け入れる JWT アルゴリズムを限定しました。
- 監査データの出力とメタデータのマスキングをローカルの契約テストに追加しました。
軽微な修正 (0)
このリリースでは変更はありません。
互換性に影響する変更 (0)
このリリースでは変更はありません。