• إصدار

تحديثات منتج Logto

حان الوقت لإصدار جديد من Logto! يجلب هذا التحديث سياسات مخصصة لطلب MFA، وتخفيف قيود URI لإعادة التوجيه لدعم أفضل للتطبيقات في العالم الحقيقي، وموصلات اجتماعية و SMS جديدة ساهمت بها مجتمعنا.

Yijun
Yijun
Developer

سياسة مخصصة لطلب MFA

نحن متحمسون لتقديم سياسات مخصصة لطلب MFA في وحدة التحكم. يوفر هذه الميزة الجديدة خياران رئيسيان للتكوين:

بالنسبة إلى طلب MFA:

  • عند التمكين، يجب على المستخدمين إعداد MFA أثناء تسجيل الدخول دون خيار التخطي. سيتم قفل المستخدمين الذين يفشلون في إعداد MFA أو حذف إعداداتهم حتى يتم تكوين MFA
  • عند التعطيل، يمكن للمستخدمين تخطي إعداد MFA أثناء التسجيل أو تسجيل الدخول

مع تعطيل طلب MFA، يمكنك تخصيص طلب إعداد MFA بشكل أكبر:

  • لا توجد مطالبات بإعداد MFA
  • مطالبة واحدة يمكن تخطيها أثناء التسجيل (مطابقة سياسة UserControlled السابقة)
  • مطالبة واحدة يمكن تخطيها أثناء أول تسجيل دخول بعد التسجيل

قيود URI المخففة لإعادة التوجيه

بينما كنا دائمًا نتبع ممارسات OAuth2.0 و OIDC الأفضل، نحن نتفهم التحديات الحقيقية مع الخدمات والأجهزة الطرفية مثل Windows. لقد قمنا الآن بتخفيف قيود URI لإعادة التوجيه لدعم:

  • دمج عناوين URL الأصلية وHTTP(S) لإعادة التوجيه (مثل, https://example.com/ لتطبيقات الأصلية)
  • مخططات التطبيقات الأصلية بدون نقاط (مثل, myapp://callback)

ستعرض وحدة التحكم في Logto تحذيرات واضحة عند استخدام هذه العناوين. يحافظ هذا التحديث على التوافق العكسي مع التطبيقات الحالية.

موصلات جديدة

يواصل نظام الموصلات لدينا النمو مع إضافتين جديدتين:

  • موصل اجتماعي Xiaomi (الائتمان: @u0x01)
  • موصل YunPian SMS (الائتمان: @u0x01)

إصلاحات الأخطاء

لقد قمنا بحل مشكلة في أمر CLI لجلب الموصلات الرسمية عن طريق تحديث تكامل API لسجل npm.