Ukončena podpora staré verze blockchain klienta (hfc-v2).

Chybové odpovědi jsou srozumitelnější a konzistentní napříč celým rozhraním.

Výrazně vyšší stabilita — služba spolehlivě zvládá výpadky blockchainu i Redisu a korektně se restartuje bez ztráty rozpracovaných požadavků.

Vstupy API mají nyní definované limity velikosti a formátu.

Zabezpečená WebSocket připojení.

Rozsáhlá bezpečnostní revize.

Velký bezpečnostní audit - opraveny bezpečnostní rizika

Nová služba „hfc-api-service“

Přidány vychozí konfigurace pro redis a email službu

Vylepšené logování

Přidán nový ditribuovaný mód gateway

Lepší zpracování HFC chyb (vraceno jako 6xx) - nyní vraceno jako response requestzu

Přepracována služba pro odesílání emailů

Nová služba pro načítání parametrů kanálu

Přidány nové loadbalancing možnosti pro hfc gateway

Přidána podpora ws

Lepší zpracování HFC chyb (vraceno jako 6xx)

Přidáno nové zpracování časovaných a pravidelných služeb (redis + bullmq)

Přidána možnost nastavit povolené uživatele v rámci login service

Upraven formát konfiguračního souboru

Přidána podpora pro nové gateway HFC SDK

Přidána podpora pro openID connect login služby a google for web login

Upraven formát konfiguračního souboru

Využití nové instance sdílené cloud služby

Interní využití pouze UTC timestamp

Vylepšeno logování do souboru

Přidaná možnost nastavení default timeoutů pro jednotlivé HFC clienty

Vylepšeno logování do souboru

Přidána služba pro vytvoření uživatelských certifikátu s CSR

Produkční build má ve výchozím nastavení úplně vypnutý swagger a debug web log

Přidány nové služby pro obsluhu bcasdb_cc

Přidána možnost vytvářet couchdb databázy mimo db-service

Další drobné opravy

Opravena chyba při přenačtení prošlých certifikátů

Opravena chyba v JWT auth cache

JWT validace je prováděna pouze proti wallet

Rozšíření modelu JWT

Používání pouze UTC timestamp

Opraven problém s prošlými certifikáty v paměti

Vylepšení zabezpečení Notaria

Povoleno načítání AN a SA uživatelů na endpointu

Přidáno cachovaní autentikovaných uživatelů

Nyní je možné pro jednotlivé service definovat jiný hfc connection profile

Autetikace uživatele je možná i pouze proti wallet (standardně wallet + CA)

K načítání konfigurace nodu se používá .config-env (.list-env soubory se již nepoužívají)

+ další drobné opravy nalezených chyb

Vylepšený build process docker image - zmenší velikosti výsledného image a zlepšení bezpečnosti

Proces aplikace neběží defaultně pod root uživatelem

Opraven případ kdy při načítání verze není načtena (null hodnota je nyní korektně přidadá do výsledného objektu)

Opraven překlep ve funkci pro vytváření uživatele (způsoboval chybu v návratové hodnotě)

Opraven překlep v logování při posílání emailu

Místo staré dedikované cloud email service se nyní používá společná cloud service zahrunující více funkcí

Vylepšený build process docker image - zmenší velikosti výsledného image téměř na polovinu

Přidán nový versions endpoint - gateway má možnost načíst verze všech aktivních komponent nodu

Použití nové knihovny pro billing service a přepracování samotné billing service pro větší flexibilitu

Implementována správa child organizací

Předělána práce s exceptions, aby byly vraceny smyslupnější http respone v případě chyby

Přidána možnost vyhledávat notarius dokumenty pomocí stavu schválení

Swagger dokumentace je nyní rozdělena podle services

Přidáno cachování pro HFC user session

Update na poslední HFC SDK

Pro build použit apline linux base image

Předěláno spouštění na dynamické načítání configu z env

Opraveno přepínání identit při připojování k chaincodu

Obsahuje fixy poslední security issues dle container registry

Přidána kontrola platnosti certifikátů pro všechny typy systémových účtu (AN_xx, SA_xx a CA/super-admin) uložených v lokálním adresáři WALLET

Kontrola a prodloužení certifikátu je provedeno funkcí scheduleru, každý den ve 23:30

Logika je umístěna v modulu ca-service.js ve funkci checkCertificatesExpirationDate