Microsoft 365 Developer Blog
·
Dev Proxy v0.22：改进API最小权限检查和日志记录
内容提要
Dev Proxy新版本发布，支持无Azure API Center检测API最小权限，新增MinimalPermissionsPlugin插件，适合单开发者和开源项目。改进请求日志记录，JWT令牌生成可自定义签名密钥，并修复多个bug。
关键要点
-
Dev Proxy新版本发布，支持无Azure API Center检测API最小权限。
-
新增MinimalPermissionsPlugin插件，适合单开发者和开源项目。
-
改进请求日志记录，日志信息以插件名称开头，新增skip消息类型。
-
JWT令牌生成可自定义签名密钥，便于验证安全相关代码。
-
引入破坏性更改，重命名最小权限插件以区分Microsoft Graph特定插件。
-
Dev Proxy Toolkit更新至v0.12.0，反映v0.22.0版本的破坏性更改。
-
本次发布还包含多个bug修复和改进。
延伸解读
最小权限检查的灵活性
新版本的MinimalPermissionsPlugin插件允许开发者在没有Azure API Center的情况下，验证API的最小权限。这对于单开发者和开源项目尤为重要，因为他们通常缺乏访问集中式API记录的资源。使用本插件，开发者可以更灵活地管理和验证API权限，提升应用的安全性。
日志记录的改进
此次更新增强了请求日志记录功能，每条日志信息以插件名称开头，便于开发者追踪请求处理过程。此外，新增的skip消息类型可以帮助开发者了解哪些插件未对请求产生影响。这种透明度有助于优化插件配置，提升调试效率。
JWT令牌生成的安全性
新版本允许开发者为生成的JWT令牌指定自定义签名密钥，这一改进使得安全性验证更加灵活。开发者可以根据自己的需求，验证安全相关代码的有效性，确保应用在处理用户身份验证时的安全性。
破坏性更改的注意事项
本次发布引入了破坏性更改，重命名了与最小权限相关的插件。使用Dev Proxy的开发者需要及时更新配置，以确保插件名称的正确性。虽然功能保持不变，但忽视这一更新可能导致应用在权限验证时出现问题。
延伸问答
Dev Proxy v0.22的新功能有哪些？
Dev Proxy v0.22新增了无Azure API Center检测API最小权限的功能、MinimalPermissionsPlugin插件、改进的请求日志记录和可自定义的JWT令牌生成。
MinimalPermissionsPlugin插件适合哪些用户？
MinimalPermissionsPlugin插件适合单开发者、单团队和开源项目，特别是那些没有访问API Center的用户。
如何改进请求日志记录？
请求日志记录现在以插件名称开头，并新增了skip消息类型，显示未影响请求的插件信息及原因。
JWT令牌生成有什么新特性？
JWT令牌生成现在允许用户指定自定义签名密钥，以便在代码中验证安全相关代码。
Dev Proxy v0.22有哪些破坏性更改？
Dev Proxy v0.22引入了破坏性更改，重命名了最小权限插件，以区分与Microsoft Graph特定插件的不同。
Dev Proxy Toolkit更新了什么？
Dev Proxy Toolkit更新至v0.12.0，反映了v0.22.0版本的破坏性更改，并更新了所有代码片段以使用最新架构。
