Mise à jour vers la version 3.20.2

Les valeurs que rend un gabarit de courriel sont désormais échappées avant d'atteindre le corps du message, afin qu'un nom, une justification ou tout autre texte stocké ne puisse pas y porter de balises ni de code.

La résolution des expressions des gabarits est également plus stricte. Un attribut qui n'existe pas sur l'objet d'où il est lu — identity.invalidAttribute, par exemple — se rendait auparavant comme si sa valeur était vide ; le rendu échoue désormais. Chaque attribut nommé par un gabarit doit être valide.

Les gabarits livrés avec RAC/M sont mis à jour. Les tâches ci-dessous ne s'appliquent que si vous avez déployé votre propre copie d'un gabarit de notification, que la mise à jour ne réécrit pas.

Tâches post-démarrage

• (Si vous avez personnalisé les gabarits de notification) Remplacer la comparaison == true des rôles retirés dans remove_accesses_request/<langue>/task.html :

  Obligatoire

  Laissée telle quelle, la notification de tâche d'une demande de retrait d'accès n'est plus envoyée du tout : la comparaison échoue pendant le rendu du corps et la notification est abandonnée.

  Avant :

  @if{request.?rolesToRemoveLi == true}

  Après :

  @if{request.?rolesToRemoveLi != ''}

  Si vous avez personnalisé d'autres gabarits, assurez-vous que les attributs suivants n'utilisent pas == true :

  • accountsToActivateLi
  • groupsToAddLi
  • groupsToRemoveLi
  • rolesToAddLi
  • rolesToRemoveLi
  • toAddLi
  • toRemoveLi
  • writtenRequestListLi
  • writtenRequestsLi

• (Si vous avez personnalisé les gabarits de notification) Corriger ou retirer tout attribut nommé par vos gabarits qui n'existe pas sur l'objet d'où il est lu, comme identity.invalidAttribute :

  Obligatoire

  Laissé tel quel, un attribut inconnu fait échouer le rendu du corps et la notification n'est plus envoyée du tout.

  Un attribut mal orthographié, ou qui n'existe plus dans le modèle, passait auparavant inaperçu puisqu'il se rendait comme une valeur vide. Il interrompt maintenant le rendu : révisez donc les attributs de chaque gabarit que vous avez déployé par rapport à ceux que l'objet expose réellement.

  La forme protégée contre le nul @{identity.?department} n'aide en rien ici : elle protège contre une valeur nulle, pas contre un attribut qui n'existe pas.