Authlete 3.0 2025年10月リリースノート

概要

本リリースはAuthlete 3.0に対するマイナーアップデートです。
2025年10月30日(木)以降利用可能になりました。

新機能と改善

環境変数読み込みの改善

すべてのプロパティを環境変数として公開できるよう、プロパティの検索および解決が改善されました。

エラーハンドリングの改善

BigQuery Activity LogにおけるNullPointerExceptionエラーのエラーハンドリングが改善されました。

イントロスペクションAPIの改善

標準イントロスペクションAPIにおいて、アクセストークンおよびリフレッシュトークンのaudienceプロパティに対する不要なチェックが削除されました。

トークンインポートの改善

Authlete 3.0への移行時にトークンのインポートを管理できるよう、inScopeForTokenMigrationプロパティが追加されました。

仕様サポート

なし

バグ修正

JWEイントロスペクションレスポンスの修正

JWE encプロパティを含んだリクエスト内にJWE algプロパティが欠落している場合、誤ったエラーコードが返される不具合が修正されました。

FAPI2 MSリクエストの修正

「FAPI2 MS - signing introspection responses」において、JWTイントロスペクションレスポンスのリクエストが必要とされてしまう不具合が修正されました。

イントロスペクションエラーコードの修正

イントロスペクションレスポンスがリクエストされた際、標準イントロスペクションAPIから誤ったエラーコードが返されてしまう不具合が修正されました。

イントロスペクションレスポンスの修正

本来アクセストークンにリソース情報が含まれなかったにも関わらず、標準イントロスペクションレスポンス内にaudクレームが常に含まれてしまう不具合が修正されました。

トークンイントロスペクションクレームの修正

JWTイントロスペクションレスポンスにおいて、token_introspectionクレームのフォーマットがJSONオブジェクトではなく文字列として設定されている不具合が修正されました。

その他

  • memcachedサポートが廃止されました
  • すべてのAuthleteリポジトリからnv-cipherおよびnv-digestの依存関係が削除されました