Backstage

destructive 属性を省略した場合、読み取り専用アクションは非破壊として扱われます。

バックエンドの起動時やテストの実行時に、Node.js スナップショットを既定で無効にしなくなりました。

@backstage/plugin-auth-backend の OAuth リダイレクト URI 許可リストとクライアント ID メタデータ文書の許可リストでは、完全な URL 文字列ではなく、URL の各構成要素に対してパターンを照合するようになりました。

拡張機能と拡張機能ブループリントで使われていた非推奨の config.schema オプションを、@backstage/frontend-plugin-api から削除しました。

バックエンド専用 API と設定型が、このパッケージからエクスポートされなくなりました。対象には connectionsServiceRef、connectionsServiceFactory、DefaultConnectionsService、declareConnection、RootConnection、AnyRootConnection が含まれます。

接続の検索では、url の代わりに query オブジェクトを渡すようになりました。

RootConnectionAuth 型の名前を ConfiguredConnectionAuth に変更しました。

すべての接続で、少なくとも 1 つの認証方式を設定する必要があります。認証しない接続には none 認証方式を使用します。

未認証の AWS CodeCommit 認証オプションを削除しました。

repo schema openapi verify コマンドの名前を repo schema openapi validate に変更しました。

backstage-cli config:check と backstage-cli config:schema の --strict フラグで、TypeScript 設定スキーマのエラーを致命的エラーとして扱うようになりました。

スキャフォルダーのテンプレート描画から、ネイティブアドオンの要件を削除しました。

OAuth リダイレクト URI とクライアント ID メタデータ文書の許可リストでは、完全な URL 文字列ではなく URL の各構成要素に対してパターンを照合します。ワイルドカードはホストとパスの境界をまたいで一致しなくなり、パターンには明示的なプロトコルが必要です。プロトコルを含まないパターンは無効な設定として拒否され、リダイレクト URI に埋め込まれた認証情報が含まれている場合も常に拒否されます。

nodemailer を v8 から v9 に更新しました。新しいメジャーバージョンでは、添付ファイルや OAuth2 トークンなどのリモートコンテンツを取得する際、TLS 証明書を既定で検証します。SMTP リレーまたは OAuth2 エンドポイントが自己署名証明書など信頼されていない証明書を使う場合、メール配信が失敗することがあります。トランスポートのオプションに tls: { rejectUnauthorized: false } を設定すると、トランスポート単位で検証を無効にできます。

スキャフォルダーのテンプレート描画から、ネイティブアドオンの要件を削除しました。テンプレートは TypeScript インタープリターで実行され、バックエンドで Node.js の --no-node-snapshot オプションも不要になりました。