What's New in Connect 2026.3

Version: 2026.3.1.4

Release Date: October 14, 2026

See the complete Connect 2026.3 Release Notes.

New Features

There are currently no new features for this release.

Security Updates

此补丁增强了 Connect 的上传验证、图像处理、身份验证错误处理、响应安全标头、注销与缓存行为以及主机名保护能力。

现有客户升级

常规升级将恢复现有的 Tomcat 配置。这样可保留客户的端口、SSL 及身份验证设置，但也意味着打包的 server.xml 中新增的主机名保护不会自动应用。

如需启用该功能，请停止 Alteryx Connect 服务并备份 C:\Program Files\AlteryxConnect\conf\server.xml（或自定义安装的等效路径）。编辑现有文件。请勿替换整个文件，因为它可能包含客户专属设置：

在现有 <Engine>开始标签中，只将 defaultHost 更改为 invalid.invalid：
```
<Engine name="Catalina" defaultHost="invalid.invalid">
```

在该引擎内，于现有 localhost 主机之前添加：

<Host name="invalid.invalid" appBase="blocked-webapps"
      deployOnStartup="false" autoDeploy="false">
  <Valve className="org.apache.catalina.valves.ErrorReportValve"
         showReport="false" showServerInfo="false" />
</Host>

在现有 <Host name="localhost" ...> 中，为 Tomcat 接收到的每个主机名添加别名，并添加错误报告 Valve（若尚不存在）：
```
<Alias>connect.example.com</Alias>
<Valve className="org.apache.catalina.valves.ErrorReportValve"
       showReport="false" showServerInfo="false" />
```
保留该主机内所有其他现有条目。将别名添加为真实 XML 元素，不要放入注释内。仅使用主机名，不要使用 https://、端口或路径。
另外，为匹配新打包的 HTTPS 重定向配置，请将 transportGuaranteeRedirectStatus="308" 添加到现有的 LockOutRealm 开始标签中，并保留其他设置：
```
<Realm className="org.apache.catalina.realm.LockOutRealm"
       transportGuaranteeRedirectStatus="308">
```
该设置本身不会将纯 HTTP 安装转换为 HTTPS 安装。

保存文件并重启服务。如果不执行第 1–3 步，升级后的安装仍可继续运行，但 Tomcat 新增主机名保护不会生效。步骤 4 应用此补丁中包含的单独 HTTPS 重定向设置。

新客户安装此补丁

全新安装已内置这套全新 Tomcat 保护机制。在用户通过 DNS 名称访问 Connect 之前，请停止服务，并将该名称添加到 C:\Program Files\AlteryxConnect\conf\server.xml 中 localhost 主机的内部：

<Alias>connect.example.com</Alias>

重启服务。如果没有别名，localhost 访问可以正常工作，但使用未配置主机名的请求可能返回 404。请勿将 defaultHost 改回 localhost。

反向代理或负载均衡器部署

为代理发送给 Tomcat 的主机名配置别名。如果代理将公用主机名替换为内部主机名，请同时将内部主机名添加为别名。

如果直接代理从非本地 IP 地址连接到 Tomcat，请将该 IP 添加到 C:\Program Files\AlteryxConnect\ac_work\alteryx_connect.properties 的现有 [global] 部分。例如，如果 Tomcat 将代理识别为 10.20.30.40：

connect.trusted-proxies=127[.]0[.]0[.]1|::1|0:0:0:0:0:0:0:1|10[.]20[.]30[.]40

请将 10.20.30.40 替换为实际代理 IP；保留环回条目。此设置接受 IP 匹配正则表达式，不接受 DNS 主机名或终端用户 IP。直接访问型安装或从环回连接的代理无需更改。如果未配置非本地代理，有效登录仍可成功，但审计和基于 IP 的登录控制可能按共享代理 IP 识别出多个用户。

预期行为变更

新上传的附件与图表如果超过配置上限，或文件类型不受支持、不匹配或不安全，可能会被拒绝。现有已存储的文件不会被批量修改。
新保存的图像会经过处理以清除元数据。异常图片可能被拦截，或显示效果出现细微差异。
登录失败提示信息会精简，减少信息泄露。
附件下载不再设定为在浏览器缓存中保留一年，因此重复下载可能会消耗更多网络流量。
仍然支持 HTTP 安装；本补丁不需要新的 SSL 证书。

本节内容如下: