Actualizaciones del producto Logto

Política de lista negra de correos electrónicos#

Hemos introducido un sistema integral de política de lista negra de correos electrónicos con una página de configuración dedicada en la sección de Seguridad de la consola de Logto. Esta nueva función proporciona un control granular sobre qué direcciones de correo electrónico se pueden usar para registrarse y vincular cuentas.

Con esta nueva política, puedes:

• Personalizar las restricciones de correo electrónico mediante un sistema flexible de lista negra
• Prevenir registros o vinculaciones de cuentas con direcciones de correo electrónico o dominios específicos
• Controlar el subdireccionamiento de correos electrónicos (por ejemplo, '[email protected]')

Consulta la documentación para más detalles.

Validación y normalización de números de teléfono#

Hemos mejorado el manejo de números de teléfono para asegurar una validación y almacenamiento de formato consistentes:

• Añadido manejo adecuado para números de teléfono con ceros a la izquierda en formato nacional
  • Normaliza números como +61 (0)2 1234 5678 a +61 2 1234 5678
  • Los usuarios pueden iniciar sesión con cualquiera de los formatos (con o sin cero a la izquierda)
  • Las cuentas existentes pueden seguir usando su formato de número de teléfono original
• Implementada una validación de formato de número de teléfono más estricta en la base de datos
• Corregidas inconsistencias de formato de números de teléfono (GitHub issue #7371)

Conector social de QQ#

Hemos ampliado nuestras opciones de inicio de sesión social introduciendo un nuevo conector social de QQ específicamente diseñado para aplicaciones web, permitiendo una integración fluida de cuentas QQ para tus usuarios.

Conector OIDC#

Hemos actualizado la configuración de nuestro conector OIDC para hacer que el campo userinfo_endpoint sea opcional. El sistema ahora maneja inteligentemente la extracción de datos de usuario basándose en los endpoints disponibles, proporcionando una solución de autenticación más flexible mientras se mantiene el cumplimiento de las especificaciones OIDC.

Esta actualización permite:

• Integración fluida con aplicaciones de Azure AD B2C SSO
• Recurso automático al uso de claims de id_token cuando userinfo_endpoint no está disponible
• Compatibilidad completa con proveedores OIDC estándar
• Eliminación de barreras de integración para implementaciones OIDC no estándar

Mejoras#

• Sincronización mejorada de claves de traducción para manejar archivos vacíos durante el proceso de sincronización, eliminando la necesidad de intervención manual
• Actualizado a gpt-4.1 como el modelo de traducción predeterminado para una mejor eficiencia en costos
• Mejorada la visibilidad de la configuración de CAPTCHA en la consola con visualización persistente de alternancia
• Actualización de la navegación de configuraciones de CAPTCHA a /security/captcha

Corrección de errores#

• Añadida la caja de CAPTCHA faltante en el formulario de inicio de sesión de identificador