Issue:
Las cookies de sesion no se ha definido con el flag HttpOnly esta debe definirse para mitigar ataques de tipo
cross-site scripting.
Cause:
No se a definido el parametro "httponly" al momento de usar la funcion "setcookie"
Solution:
Se define el parametro "httponly" al momento de usar la funcion "setcookie"
Issue:
0016986: REST endpoint PUT /{workspace}/oauth2/token sets the HTTP status to 200 (OK) when error
Cause:
Al obtener un "access token" con informacion erronea, no se define correctamente el response de error
Solution:
Se define un response de error, cuando el "HTTP status" es 400
Issue:
PM-2114: 0017023: REST endpoint GET /cases/{app_uid} doesn't check whether user has permission to access case
PM-2115: 0017027: REST endpoint GET /cases/{app_uid} returns an empty response if case has "CANCELLED" or "COMPLETED" status
Cause:
PM-2114: No existe validacion para el usuario
PM-2115: No se a considerado cuando un caso tiene un estado PAUSED, CANCELLED o COMPLETED
Solution:
PM-2114: Se agrega validacion para el usuario
PM-2115: Se a completado en el metodo "getCaseInfo" para los estados PAUSED, CANCELLED o COMPLETED
> Code Issue:
REST endpoints GET /cases/{app_uid} and /cases/{app_uid}/current-task needs to return due date and when started in current_task
> Solution:
Se completa los campos para obtener la informacion requerida.
> Code Issue:
REST endpoint PUT /cases/{app_uid}/unpause can be called on a case which isn't paused
> Solution:
Se agrega validacion cuando un caso NO esta pausado se mostrara un mensaje.
Causa : Esta "," tal cual se indica aparece en esa poscion debido a que este obedece a una configuracion del ENVIRONMENT; ejemplo (@lastName, @firstName (@userName)), si esta seleccionada esta opcion deberia parecer una coma(,).
Solucion : Sin embargo al momento de la instalacion de processmaker el usurio ADMIN se crea con LASTNAME igual a vacio "", es por eso que para el usuario ADMIN, se muestra esa "," fuera de lugar. Para nuevos usuarios no es posible que la coma este sola tal como se ve en la imagen ya que el campo LASTNAME es requerido. Loq que se hace es; debido a que solo ocurre para admin en el momento de la instalacion al user admin se le adiciona su lastname, que en teoria tomara el mismo valor que username. vale decir se vera de la siguiente manera:
admin, Administrator(admin)
Issue:
0017117: Error in weekly scheduled case
Cause:
El "Time next run" siempre se setea con la declaracion "next"
Solution:
- Se a mejorado el algoritmo del metodo "CaseScheduler::updateNextRun",
esto para la opcion "Weekly"
- Se a unificado los algoritmos de los archivos "cases_Scheduler_Save.php"
y "cases_Scheduler_Update.php" en un solo metodo en la clase "CaseScheduler::createUpdate",
esto en "BusinessModel"
> Code Issue:
The usr_cnf_pass parameter should be optional in the endpoint POST /api/1.0/{workspace}/user
> Solution:
El parametro "usr_cnf_pass" en POST y PUT no es requerido.
