Mobile Platform as a Service:mPaaS 10.2.3 アップグレードガイド

セキュリティコンプライアンス

Security Guard は SM 署名をサポートしています。このベースラインを使用するには、Security Guard イメージを V6 バージョンに置き換える必要があります。元の V5 イメージを使用すると、Security Guard エラーが発生します。詳細については、「V6 Security Guard イメージの設定」をご参照ください。

新規コンポーネント

• mPaaS GMSSL (プライベートクラウド)

• Face Liveness Detection (プライベートクラウド)

• モバイル端末環境検知 (プライベートクラウド)

• Mobile Threat Awareness デバイスリスクコンサルティングサービス (プライベートクラウド)

• Code Scanner

• インテリジェントデュアル録画システム (プライベートクラウド)

• Ant Cube Card

互換性

• mPaaS 10.2.3.4 以降、`targetSdkVersion` 31 がサポートされます。

• `targetSdkVersion` 30 をサポートします。

• `armeabi-v7a` および `arm64-v8a` の CPU アーキテクチャのみがサポートされます。`armeabi` アーキテクチャはサポートされなくなりました。

• `mPaaS Inside` 接続タイプはメンテナンスされなくなりました。`mPaaS Inside` 接続タイプを使用していて 10.2.3 にアップグレードする必要がある場合は、`mPaaS AAR` 接続タイプに変更する必要があります。

• このバージョンは、デフォルトで Android 13 と互換性があります。アップグレード後に追加の設定は必要ありません。

アップグレードガイド

V6 Security Guard イメージの設定

セキュリティ対策

mPaaS フレームワークでアプリを開発する場合、HTML5 コンテナーやミニアプリを使用するアプリは、JavaScript API (JSAPI) を頻繁に使用します。認証の欠如によるセキュリティ問題を回避するには、URL を開くときと JSAPI を呼び出すときに URL を検証する必要があります。この方法により、内部のビジネス URL のみが読み込まれるようになります。また、特定の URL に対する JSAPI 呼び出しの範囲と権限も制限されます。

1. JSAPI 認証を設定する。

2. URL ホワイトリストを設定する。

コンポーネント管理の変更

10.2.3 ベースラインにアップグレードすると、次のコンポーネントの名前が変更されます。以前にこれらのコンポーネントを使用していた場合は、再設定する必要があります。詳細については、「コンポーネント管理」をご参照ください。

• Sync Service は Mobile Sync Service (MSS) に変更されました。

• Code Scanner。

• Code Scanner AI コンポーネントが追加されました。このコンポーネントを追加すると、AI を活用したコードスキャンが有効になります。

コンポーネント使用アップグレードガイド

Datacenter

10.2.3 ベースライン以降、データベースストレージ用の OrmLiteSqliteOpenHelper を作成するメソッドが更新されました。詳細については、「OrmLiteSqliteOpenHelper の作成」をご参照ください。

コンポーネント API の変更

Datacenter

• 追加： com.alibaba.mpaasdb.MPSQLiteOpenHelper。

• 追加： com.alibaba.mpaasdb.MPSQLiteDatabase。

• 削除： com.alibaba.sqlcrypto.sqlite.SQLiteDatabase。

• com.j256.ormlite.xx のすべてのインスタンスは com.alibaba.j256.ormlite.xx に変更されました。

カスタムベースラインの処理

カスタムベースラインを使用している場合、この新しいバージョンに基づいて新しいベースラインを作成する必要がある場合があります。これが必要かどうかを確認するには、DingTalk グループ (ID: 145930007362) に参加して、mPaaS テクニカルサポートにお問い合わせください。

リグレッションテスト