Tipo de actualización: Despliegue Prioritario
Versiones Generadas (Fecha Liberación):
Última Versión Liberada : [1.247.12.9]
[1.247.12.9] Se corrige un defecto donde las integraciones que operan con la API v12 (autenticación OAuth) recibían la respuesta “Credenciales inválidas” al solicitar la renovación de su sesión, aun cuando el token de renovación se encontraba vigente. Como consecuencia, las integraciones debían autenticarse nuevamente cada vez que expiraba el token de acceso.
El problema se originaba en la validación de usuario activo que se realiza durante la renovación: el usuario se identificaba a partir de un dato del token de renovación que no corresponde al nombre de usuario de Be Aware 360, por lo que la validación no lo encontraba y rechazaba la solicitud.
Con la corrección, la validación se realiza sobre el usuario del nuevo token de acceso emitido por el servidor de autenticación, y la renovación vuelve a entregar los nuevos tokens de acceso y de renovación. Se mantiene el control que impide renovar la sesión a usuarios inactivos, y los tokens de renovación vencidos o revocados siguen siendo rechazados.
Importante: La corrección no requiere cambios en las integraciones. El formato de la solicitud y de la respuesta de renovación se mantiene sin cambios.
Para obtener más información sobre la API v12, haga clic aquí.