تحديثات منتج Logto
حان الوقت لإصدار جديد من Logto! يجلب هذا التحديث سياسات مخصصة لطلب MFA، وتخفيف قيود URI لإعادة التوجيه لدعم أفضل للتطبيقات في العالم الحقيقي، وموصلات اجتماعية و SMS جديدة ساهمت بها مجتمعنا.
سياسة مخصصة لطلب MFA
نحن متحمسون لتقديم سياسات مخصصة لطلب MFA في وحدة التحكم. يوفر هذه الميزة الجديدة خياران رئيسيان للتكوين:
بالنسبة إلى طلب MFA:
- عند التمكين، يجب على المستخدمين إعداد MFA أثناء تسجيل الدخول دون خيار التخطي. سيتم قفل المستخدمين الذين يفشلون في إعداد MFA أو حذف إعداداتهم حتى يتم تكوين MFA
- عند التعطيل، يمكن للمستخدمين تخطي إعداد MFA أثناء التسجيل أو تسجيل الدخول
مع تعطيل طلب MFA، يمكنك تخصيص طلب إعداد MFA بشكل أكبر:
- لا توجد مطالبات بإعداد MFA
- مطالبة واحدة يمكن تخطيها أثناء التسجيل (مطابقة سياسة UserControlled السابقة)
- مطالبة واحدة يمكن تخطيها أثناء أول تسجيل دخول بعد التسجيل
قيود URI المخففة لإعادة التوجيه
بينما كنا دائمًا نتبع ممارسات OAuth2.0 و OIDC الأفضل، نحن نتفهم التحديات الح قيقية مع الخدمات والأجهزة الطرفية مثل Windows. لقد قمنا الآن بتخفيف قيود URI لإعادة التوجيه لدعم:
- دمج عناوين URL الأصلية وHTTP(S) لإعادة التوجيه (مثل,
https://example.com/
لتطبيقات الأصلية) - مخططات التطبيقات الأصلية بدون نقاط (مثل,
myapp://callback
)
ستعرض وحدة التحكم في Logto تحذيرات واضحة عند استخدام هذه العناوين. يحافظ هذا التحديث على التوافق العكسي مع التطبيقات الحالية.
موصلات جديدة
يواصل نظام الموصلات لدينا النمو مع إضافتين جديدتين:
إصلاحات الأخطاء
لقد قمنا بحل مشكلة في أمر CLI لجلب الموصلات الرسمية عن طريق تحديث تكامل API لسجل npm.