API v4.1.8.0 — Passkeys, soft-delete et timezone

Cette version enrichit l’API avec la gestion des passkeys, le soft-delete utilisateur et un contexte timezone unifié. Elle améliore aussi la prise en charge du whitemark et fiabilise plusieurs comportements existants.

Nouvelles fonctionnalités

Sécurité & Authentification

  • La création et l’enregistrement des passkeys sont désormais pris en charge par l’API.
  • Les passkeys sont désormais liées à la session utilisateur pour renforcer la continuité d’authentification.
  • La documentation de l’API intègre désormais le jeton utilisé pour les échanges liés au XLS.

Utilisateurs

  • La suppression logique des utilisateurs est désormais disponible, avec purge définitive des comptes concernés.
  • Des modèles d’e-mails dédiés accompagnent désormais la suppression logique et la purge des utilisateurs.

Timezone

  • L’API s’appuie désormais sur un contexte timezone partagé pour homogénéiser les traitements selon le fuseau horaire.
  • Le fuseau horaire transmis par le client est désormais accepté dans les échanges CORS.

Whitemark

  • La configuration whitemark et SMTP peut désormais être rattachée à une organisation créatrice.

Cron / Maintenance

  • Les challenges passkey expirés sont désormais purgés automatiquement.

Améliorations apportées aux fonctionnalités existantes

Infrastructure & Build

  • Les images Docker intègrent désormais des labels pour faciliter l’exploitation et le suivi.
  • La détection des tags de release est désormais plus robuste.

Corrections

Email

  • Le logo whitemark s’affiche désormais lorsqu’il est défini.
  • Les couleurs whitemark sont désormais appliquées dans les e-mails.

Credentials

  • Les anciennes données d’historique des credentials ne sont plus exposées dans le fonctionnement de l’API.

Password Policy

  • La longueur maximale du nom est désormais correctement limitée à 255 caractères.

Mise à jour