تحديثات منتج Logto

واجهة برمجة تطبيقات الحساب#

نقدم واجهة برمجة تطبيقات الحساب الجديدة، المصممة لمنح المستخدمين النهائيين وصولاً مباشراً عبر واجهات برمجة التطبيقات دون الحاجة للمرور عبر واجهة برمجة تطبيقات الإدارة:

1. الوصول المباشر: تمنح واجهة برمجة تطبيقات الحساب المستخدمين النهائيين القدرة على الوصول المباشر إلى معلومات حسابهم وإدارتها دون الحاجة لوسيط واجهة برمجة تطبيقات الإدارة
2. إدارة ملفات المستخدم والهويات: يمكن للمستخدمين إدارة ملفاتهم الشخصية وإعدادات الأمان بشكل كامل، بما في ذلك القدرة على تحديث معلومات الهوية مثل البريد الإلكتروني، الهاتف، وكلمة المرور، وكذلك إدارة الاتصالات الاجتماعية (سيتم دعم MFA و SSO قريبًا)
3. التحكم العالمي بالوصول: يتمتع المشرف بتحكم كامل وعالمي في إعدادات الوصول، ويمكن تخصيص كل حقل
4. التفويض السلس: ببساطة استخدم client.getAccessToken() للحصول على رمز وصول غامض لـ OP (Logto)، وقم بإرفاقه في ترويسة التفويض

راجع وثائق واجهة برمجة تطبيقات الحساب لمزيد من التفاصيل.

تحسينات موصل SSO لـ Microsoft EntraID#

تمت إضافة إعداد trustUnverifiedEmail لموصل SSO لـ Microsoft EntraID OIDC.

يحل هذا إعداد المشكلة حيث لم تكن عناوين البريد الإلكتروني تُضاف إلى ملف المستخدم في Logto أثناء تسجيل الدخول باستخدام EntraID SSO. نظرًا لأن عناوين البريد الإلكتروني المدارة من قِبل المؤسسات في Microsoft لا تتضمن ادعاء email_verified، يتيح هذا الإعداد الجديد الوثوق بهذه العناوين حتى بدون التحقق الصريح منها.

يمكنك تكوين هذا الإعداد في صفحة إعدادات موصل EntraID OIDC SSO في وحدة تحكم Logto أو من خلال واجهة برمجة تطبيقات الإدارة.

تحسينات تجربة تسجيل الدخول#

دعم معلومات الاتصال#

تمت إضافة معلومات البريد الإلكتروني والدعم لعرضها على صفحات الخطأ.

عندما يواجه المستخدمون مشكلات (مثل أخطاء 404 أو فشل التراجع الاجتماعي)، يمكنهم الآن بسهولة العثور على طرق للاتصال بالدعم للحصول على المساعدة.

يمكنك تكوين البريد الإلكتروني للدعم ومعلومات الموقع في إعدادات تجربة تسجيل الدخول > المحتوى > الدعم في وحدة تحكم Logto أو من خلال واجهة برمجة تطبيقات الإدارة.

معالجة الجلسة غير المعروفة#

تم تقديم تكوين URL إعادة التوجيه للجلسة غير المعروفة.

يساعد هذا المستخدمين الذين يصلون إلى صفحات تسجيل الدخول بجلسات منتهية الصلاحية أو عبر عناوين مرجعية - بدلاً من رؤية خطأ 404، يمكنهم تلقائيًا إعادة التوجيه إلى URL محدد لبدء عملية المصادقة مرة أخرى.

يمكنك تكوين URL إعادة التوجيه للجلسة غير المعروفة في إعدادات تجربة تسجيل الدخول > التسجيل وتسجيل الدخول > الخيارات المتقدمة في وحدة تحكم Logto أو من خلال واجهة برمجة تطبيقات الإدارة.