Logto Produkt-Update: Cloud-Zusammenarbeit, direkte Anmeldung, Lazy-Passwort-Migration und mehr
Verwende Logto als OpenID Connect Identitätsanbieter, um dein App-Ökosystem aufzubauen; füge Authentifizierung mit zwei Eingaben in der geschützten App hinzu; und neue Anleitungen für Blazor, SvelteKit, Nuxt.js, Expo (React Native) und Angular.
GaoFounder
Verschwenden Sie keine Wochen mit Benutzerauthentifizierung
Bringen Sie sichere Apps schneller mit Logto auf den Markt. Integrieren Sie Benutzerauthentifizierung in Minuten und konzentrieren Sie sich auf Ihr Kernprodukt.
Das lang erwartete Feature ist endlich da! Du kannst jetzt deine Teammitglieder zu deinen Logto-Mietern einladen. Arbeite mit deinen Teammitgliedern zusammen, um eure Anwendungen, Benutzer und andere Ressourcen zu verwalten.
Lade deine Teammitglieder ein, indem du diese Schritte befolgst:
Gehe zu deinen Mietereinstellungen (Der Reiter "Einstellungen").
Klicke auf den Reiter "Mitglieder".
Klicke auf den Button "Mitglieder einladen".
Trage die E-Mail-Adresse des Teammitglieds ein, das du einladen möchtest, und wähle die Rolle, die du ihm zuweisen möchtest:
Admin: Voller Zugriff und Verwaltung aller Mietressourcen.
Mitarbeiter: Kann identitätsbezogene Ressourcen verwalten, jedoch mit Einschränkungen:
Kein Zugriff auf Abrechnungsinformationen
Kann keine anderen Mitglieder einladen oder verwalten
Du kannst jetzt eine Anmeldemethode direkt aufrufen, indem du den ersten Bildschirm überspringst. Dies ist nützlich, wenn du einen direkten Link zu einer Anmeldemethode hast, zum Beispiel wenn du einen "Anmelden mit Google" Button auf deiner Website hast.
Um dieses Feature zu nutzen, musst du den Parameter direct_sign_in an die Authentifizierungsanfrage übergeben. Es werden die folgenden Methoden unterstützt:
Das Anmeldeerlebnis kann mit einem bestimmten Bildschirm gestartet werden, indem der Parameter first_screen in der OIDC-Authentifizierungsanfrage festgelegt wird. Dieser Parameter soll den Parameter interaction_mode ersetzen, der nun veraltet ist.
Weitere Informationen findest du in der Dokumentation zum ersten Bildschirm.
Voller Support für OpenID Connect Standardansprüche#
Wir haben Unterstützung für die verbleibenden OpenID Connect Standardansprüche hinzugefügt. Diese Ansprüche sind nun sowohl in ID-Token als auch in der Antwort des /me-Endpunkts zugänglich.
Darüber hinaus halten wir uns an die Standard-Scopes - Zuordnungen von Ansprüchen. Das bedeutet, dass du die meisten Profilansprüche mit dem profile-Scope abrufen kannst, und der address-Anspruch kann durch die Verwendung des address-Scopes abgerufen werden.
Für alle neu eingeführten Ansprüche speichern wir diese im user.profile-Feld.
Zusätzlich zu den Ansprüchen, die Logto erkennt, speichern jetzt alle sozialen Connectoren auch die Rohdaten, die vom sozialen Anbieter zurückgegeben werden, im rawData-Feld.
Um auf diese Daten in einem Benutzerobjekt zuzugreifen, kannst du das Feld user.identities.[idp-name].details.rawData verwenden.
Beim Migrieren von Benutzern aus einem Altsystem zu Logto kannst du jetzt die Felder passwordAlgorithm und passwordDigest in der POST /users-API verwenden, um den ursprünglichen Passwort-Hash des Benutzers zu speichern.
Derzeit unterstützte Algorithmen sind:
Bcrypt
MD5
SHA1
SHA256
Argon2i
Wenn sich der Benutzer anmeldet, verwendet Logto den angegebenen Algorithmus und Digest, um das Passwort zu überprüfen; wenn die Überprüfung erfolgreich ist, migriert Logto das Passwort automatisch auf den neuen Argon2-Hash.
Weitere Informationen findest du in der API-Referenz.
Unterstützung für die avatar- und customData-Felder in der POST /users-API.
Unterstützung für die Rotation des Signaturschlüssels in der Logto OSS-Konsole.
Übernahme von Suchparametern in der Authentifizierungsanfrage in der Live-Vorschau (Demo-App).
Wenn du mit Suchparametern in die Logto-Demo-App eintrittst und der Benutzer nicht authentifiziert ist, werden die Suchparameter jetzt in die Authentifizierungsanfrage übernommen. Dies ermöglicht das manuelle Testen des OIDC-Authentifizierungsflusses mit spezifischen Parametern.
GET /organization-roles kann jetzt mit dem q-Abfrageparameter aufgerufen werden, um die Ergebnisse nach Rollen-ID, Name oder Beschreibung zu filtern.
