API v4.1.9.0 — Passkeys, soft-delete et timezone

Cette version enrichit l’API avec la gestion des passkeys, le soft-delete des utilisateurs et la prise en charge du contexte timezone. Elle apporte aussi des ajustements sur le whitemark et plusieurs corrections de fiabilité.

Nouvelles fonctionnalités

Sécurité & authentification

  • Ajout de la création et de l’enregistrement des passkeys pour renforcer l’authentification.
  • Liaison des passkeys à la session utilisateur pour améliorer la continuité de connexion.
  • La documentation de l’API intègre désormais le jeton XLS.

Utilisateurs

  • Le soft-delete des utilisateurs est désormais pris en charge, avec une suppression définitive différée.
  • Des modèles d’e-mails dédiés accompagnent la suppression et la purge des comptes.

Timezone

  • Le contexte timezone est désormais géré de bout en bout pour homogénéiser les traitements selon le fuseau horaire.
  • Le fuseau horaire est appliqué dans les envois d’e-mails.
  • L’en-tête de fuseau horaire est désormais autorisé dans la configuration CORS.

Whitemark

  • Le rattachement à une organisation créatrice est désormais disponible sur les éléments whitemark et SMTP.

Maintenance

  • Les challenges passkey expirés sont désormais purgés automatiquement.

Améliorations apportées aux fonctionnalités existantes

Sécurité & authentification

  • La route d’export XLS bénéficie d’un traitement plus cohérent et mieux structuré.

Infrastructure

  • L’image Docker intègre désormais des labels de métadonnées.
  • La gestion des tags de release est fiabilisée.

Corrections

Email

  • Le logo whitemark s’affiche lorsqu’il est défini.
  • Les couleurs whitemark sont appliquées correctement dans les e-mails.

Credentials

  • L’historique des identifiants n’est plus exposé dans le fonctionnement courant de l’API.

Password policy

  • La longueur maximale du nom est désormais correctement limitée à 255 caractères.

Mise à jour