الإصدار v1.44.0 من Logto وصل الآن. يضيف أجهزة موثوقة لمصادقة العوامل المتعددة (MFA)، معرفات مستخدم مخصصة وأطول لعمليات الترحيل، Cap كاختبار CAPTCHA مستضاف ذاتيًا، سياسات مصادقة لتطبيقات SAML، معامل مصادقة `theme`، ورموز تحديث لعملاء التطبيقات الديناميكية مثل ChatGPT و Codex.
يضيف Logto v1.44.0 أجهزة موثوقة لمصادقة العوامل المتعددة (MFA)، معرفات مستخدم مخصصة للترحيل، Cap كـ CAPTCHA ذاتية الاستضافة، ورموز تحديث لعملاء التطبيقات الديناميكية. إليك الجديد.
يمكن للمستخدمين الذين يُكملون الـ MFA الآن الوثوق بمتصفحهم وتخطي الـ MFA هناك حتى تنتهي فترة الثقة.
TrustedDevice.Created و TrustedDevice.Deleted.جهاز موثوق يغطي فقط خطوة الـ MFA في تسجيل الدخول. لا تزال الحاجة لإثبات الهوية والعمليات الحساسة الأخرى قائمة. انظر إلى دليل أجهزة MFA الموثوقة.
POST /api/users بمعرف مخصص (id)، لذا يمكن ترحيل معرفات مثل auth0|abc123 كما هي. انظر الاحتفاظ بمعرفات المستخدم الحالية.GET /api/users العثور على مستخدم بهوية خارجية عبر identityType، و identityProvider، و identityId. انظر البحث عبر الهوية الخارجية.إذا كان Cloudflare Turnstile أو Google reCAPTCHA محجوبًا أو غير موثوق لمستخدميك، يمكنك الآن استخدام Cap، وهو اختبار CAPTCHA مفتوح المصدر ويمكنك استضافته بنفسك. قم بنشر Cap Standalone ثم أضفه من Console > الأمان > CAPTCHA.
كما يدعم reCAPTCHA Enterprise الآن حد تسجيل قابل للتعديل (من 0.0 إلى 1.0) بدلًا من 0.5 الثابت.
عملاء MCP مثل ChatGPT و Codex يطلبون offline_access بدون prompt=consent، لذلك بموجب OpenID Connect لا يحصلون على رمز تحديث ويضطر المستخدمون لتسجيل الدخول مجددًا عند انتهاء رمز الوصول. فعّل إضافة طلب موافقة للوصول دون اتصال من توافق العميل في إعدادات التطبيق الدينامي، وسيضيف Logto شاشة الموافقة لهم.
يطبق هذا فقط على التطبيقات الديناميكية (عملاء CIMD). الإعداد تجريبي ومغلق افتراضيًا.
theme: مرر theme=light أو theme=dark لجعل تجربة تسجيل الدخول بتلك الثيمة بدلًا من اتباع إعداد نظام التشغيل، لكامل تدفق تسجيل الدخول. راجع معاملات المصادقة.@logto/api دالة paginate()، وهي مكرر async مضبوط على النهايات بصفحات، بالإضافة إلى مهلات للطلبات والتعامل المحسن مع الرموز.none مع قيم أخرى في prompt.corpId محفوظًا في rawData.مطلوب ترحيل قاعدة البيانات: شغل logto db alteration deploy (أو npm run alteration deploy في الصورة الأساسية) قبل تشغيل v1.44.0. هذا التحديث يزيد أعمدة معرف المستخدم حتى 128 حرفًا ويضيف عمود إعدادات SAML. العودة لإصدار سابق ستفشل إذا تجاوز أي معرف مستخدم الحد القديم.
أدوار PostgreSQL المتبقية: الآن يتحقق logto db seed من وجود أدوار تركتها قاعدة بيانات Logto سابقة قبل إنشاء أي جداول، ويوضح سبب عدم حذف قاعدة البيانات لها. (شكرًا لـ @ryanchou1994)
شكرًا لأعضاء المجتمع الذين ساهموا في هذا الإصدار:
theme (#9645)none في OIDC (#9596) و DingTalk corpId (#9622)وأيضًا شكرًا لـ @imJack6 لطلب دعم Cap (#9404).
جاهز للترقية؟ اطلع على دليل التحديث لمعرفة الخطوات التفصيلية.
للاطلاع على القائمة الكاملة للتغييرات، راجع صفحة الإصدار على GitHub.
لديك أسئلة أو ملاحظات؟ انضم لنا على Discord أو افتح قضية على GitHub.