Logto Blog
Entdecken Sie Logto und erkunden Sie zahlreiche Ressourcen zu Authentifizierung, Autorisierung, Identitätsmanagement, offenen Standards (OAuth, OpenID Connect, SAML) und mehr.
Änderungsprotokolle
- release
Logto Produktaktualisierungen
Es ist Zeit für eine neue Logto-Version! In diesem Monat stellen wir neue Connectoren für GatewayAPI vor, sowie eine Vielzahl von Verbesserungen und Korrekturen.
Technik
- authentifizierung
- autorisierung
- oauth
- openid-connect
- oidc
- anwendung
- api
Sichere cloudbasierte Anwendungen mit OAuth 2.0 und OpenID Connect
Tutorial
- benutzerdefiniertes-ui
- bringe-dein-eigenes-ui
- anmeldung
- authentifizierungsablauf
Bringe dein eigenes Anmelde-UI zu Logto Cloud
Alle Beiträge
- Mehr lesen
Änderungsprotokolle
- release
Logto Produktaktualisierungen
Es ist Zeit für eine neue Logto-Veröffentlichung! In diesem Monat führen wir die neue Account-API für die direkte Benutzerverwaltung ein, Verbesserungen des Microsoft EntraID SSO-Konnektors und Funktionen für ein verbessertes Anmeldeerlebnis.
- Mehr lesen
Technik
- cookie
- nextjs
- serverless
Wie man den Fehler 'Cookiegröße überschritten' durch Aufteilen der Cookies behebt
Eine Lösung für den Fehler 'Cookiegröße überschritten': Teilen Sie das Cookie in mehrere kleinere Cookies auf und rekonstruieren Sie sie serverseitig. Diese Lösung funktioniert besonders gut für serverlose Plattformen, ohne dass zusätzliche Infrastruktur erforderlich ist.
- Mehr lesen
Tutorial
- Authentifizierung
- Anleitung
- Registrierung
- Webhook
Einladungsexklusives Anmeldeverfahren in Logto einrichten
Einladungsexklusive Anmeldungen sind ein gängiges Anwendungsbeispiel. Sie erhöhen Exklusivität und Sicherheit, während sie potenziell das Engagement und die Bindung für Produkte in der frühen Entwicklungsphase steigern können.
- Mehr lesen
Technik
- OIDC
- SSO
- Authentifizierung
OIDC-Sitzungsverwaltung
Dieser Artikel erklärt, wie OIDC-Sitzungen und der Authentifizierungsstatus von Benutzern im Kontext der Interaktionen zwischen IdP und SP verwaltet werden.
- Mehr lesen
Technik
- passwortlos
- einmalpasswort
- otp
- zeitbasiertes otp
- hash-basiertes otp
Wie funktioniert das Einmalpasswort (OTP)?
In diesem Artikel werden wir zwei verschiedene Einmalpasswortmethoden vorstellen: E-Mail/Telefon + Verifizierungscode und dynamischer Code.
- Mehr lesen
Produkt
- webhook
- Willkommens-E-Mail
- Synchronisation
Echte Anwendungsfälle: Dein Auth-System mit Webhooks erweitern
Entdecke echte Anwendungsfälle zur Nutzung von Logto-Webhooks für Authentifizierung und Autorisierung, einschließlich dem Versenden von Willkommens-E-Mails, Datensynchronisierung mit deiner Datenbank, Aktualisierung von Benutzerrollen/-berechtigungen in Echtzeit und Integration mit Drittanbieter-Analysen.
- Mehr lesen
Produkt
- 404-not-found
- logto-unknown-session
- authorization-code-flow
Warum du möglicherweise einen 404 siehst, wenn du dich bei deiner Logto-integrierten App anmeldest
Hast du jemals eine "404 Not Found"-Fehlermeldung erhalten, als du versucht hast, dich bei einer Logto-integrierten App anzumelden? Dieser Blogpost erklärt, warum dies passiert und was du tun kannst, um es zu vermeiden.
- Mehr lesen
Änderungsprotokolle
- release
Logto Produktaktualisierungen
Es ist Zeit für eine neue Logto-Version! In diesem Monat stellen wir neue Connectoren für GatewayAPI vor, sowie eine Vielzahl von Verbesserungen und Korrekturen.
- Mehr lesen
Technik
- authentifizierung
- autorisierung
- oauth
- openid-connect
- oidc
- anwendung
- api
Sichere cloudbasierte Anwendungen mit OAuth 2.0 und OpenID Connect
Ein vollständiger Leitfaden zur Sicherung deiner Cloud-Anwendungen mit OAuth 2.0 und OpenID Connect und wie du eine großartige Benutzererfahrung mit Authentifizierung und Autorisierung bieten kannst.
- Mehr lesen
Technik
- SSO SAML
IdP-initiiertes SSO vs. SP-initiiertes SSO
Erfahren Sie mehr über die Unterschiede zwischen IdP-initiiertem SSO und SP-initiiertem SSO und warum SP-initiiertes SSO sicherer ist.
- Mehr lesen
Technik
- csrf Angriff
- Web Sicherheit
- cross-site request forgery
- Cookie Sicherheit
- Gleicher-Ursprung-Politik
- CSRF Prävention
- SameSite
CSRF im Detail verstehen
Bietet eine tiefgehende Erkundung von Cross-Site-Request-Forgery (CSRF)-Angriffen, erklärt deren Mechanismen, zeigt Beispiele und beschreibt verschiedene Präventionsmethoden zur Verbesserung der Webanwendungssicherheit.
- Mehr lesen
Technik
- XML
- HTML
- SAML
- Datenübertragung
Was ist XML?
XML ist eine vielseitige Markup-Sprache zur Strukturierung und Übertragung von Daten. Sie verfügt über anpassbare Tags, eine hierarchische Struktur und Schema-Definitionen. Im Gegensatz zu HTML konzentriert sich XML auf die Datenrepräsentation und nicht auf die Darstellung.
- Mehr lesen
Produkt
- enterprise sso
- customer iam
- workforce iam
- single sign-in
Enterprise SSO: Was es ist, wie es funktioniert und warum es wichtig ist
Entdecken Sie die Welt des Enterprise Single Sign-On (SSO) und erfahren Sie, wie es Ihrem Unternehmen zugutekommen kann. Dieser Leitfaden enthält unkomplizierte Erklärungen, Praxisbeispiele und praktische Tipps.
- Mehr lesen
Tutorial
- eingebettetes Login
- direkte Anmeldung
- erste Seite
- Anmeldeerlebnis
- Authentifizierungsparameter
Login- oder Registrierungsformulare sicher auf deiner Seite einbetten
Verwende Logto-Authentifizierungsparameter, um Anmelde- oder Registrierungsformulare oder -schaltflächen direkt überall auf deiner Website einzubetten. Integriere die Authentifizierung angemessen in den Kontext deines Produkts, während du robuste Sicherheitsstandards aufrechterhältst, was zu einer erhöhten Registrierungsumwandlungsrate führt.
- Mehr lesen
Tutorial
- rtl-language
- rtl-friendly
- arabisch
- arabische-sprache
- recht-nach-links
Unterstützung der RTL-Sprachlayout in Ihrer Webanwendung
Dieser Blogbeitrag führt Sie durch die grundlegenden Schritte zur effektiven Implementierung der RTL (Rechts-nach-links) Sprachunterstützung in Ihrer Webanwendung.
- Mehr lesen
Tutorial
- https
- tls
- nginx
- express
- proxy
Umgang mit lokalem HTTPS-Entwicklung
Erkunden Sie, wie Sie lokales HTTPS in Ihren Entwicklungs-Workflow mit Tools wie Mkcert und Schritt-für-Schritt-Anleitungen für Express.js und Next.js implementieren können.
- Mehr lesen
Tutorial
- Anmeldeerlebnis
- Organisation
- App
- Anpassung
Wie kann ich das Anmeldeerlebnis für jede App oder Organisation anpassen?
Wie man maßgeschneiderte Anmeldeerlebnisse für Multi-App- und Multi-Tenant-Unternehmen einrichtet.
- Mehr lesen
Technik
- oidc
- oauth
- authentication
- authorization
- jwt
Der vollständige Leitfaden zur Integration eines OIDC-Servers in dein Projekt
Lerne die besten Praktiken zur Integration eines OIDC (OpenID Connect) Servers in dein Projekt und verstehe, wie Komponenten auf der Bühne miteinander interagieren.
- Mehr lesen
Technik
- SAML
- SSO
- Authentifizierung
SAML-Sicherheits-Spickzettel
Ein Leitfaden für die Sicherheits-Assertion-Markup-Sprache (SAML) und ihre Sicherheitsfunktionen. Verstehen Sie wichtige Begriffe, Implementierungstipps und bewährte Praktiken zur Sicherung der SAML-basierten Authentifizierung und Autorisierung in Unternehmensumgebungen.
- Mehr lesen
Technik
- chatgpt
- ki
- eingabeaufforderung
- i18n
Langkontext-JSON-Übersetzung mit ChatGPT
Lerne, wie man das neueste ChatGPT-Modell und den JSON-Modus verwendet, um ein JSON-Objekt mit langem Kontext zu übersetzen und das Ergebnis wieder in JSON zu streamen.