Logto-blogi

Tutustu Logtoon ja löydä runsaasti resursseja todennuksesta, valtuutuksesta, identiteetin hallinnasta, avoimista standardeista (OAuth, OpenID Connect, SAML) ja muusta.

Esittelyssä

Cover

Opas

  • rbac
  • roolisuunnittelu
  • rbac-toteutus

RBAC käytännössä: Turvallisen valtuutuksen toteuttaminen sovelluksessasi

Täydellinen opas roolipohjaiseen pääsynhallintaan (RBAC): Hallitse käyttöoikeuksien suunnittelu, roolien hallinta ja turvallinen valtuutus käytännön CMS-toteutuksen avulla.

Yijun
Yijun
Developer
RBAC käytännössä: Turvallisen valtuutuksen toteuttaminen sovelluksessasi

Muutoslokit

  • release
  • SAML
  • SAML-sovellus
  • HTTP-sähköpostiliitin

Logto-tuotepäivitykset

Logto-tuotepäivitykset

Tekniikka

  • saas-kehitys
  • monivuokralainen saas
  • saas-arkkitehtuuri
  • saas-perustiedot

Rakenna monivuokralainen SaaS-sovellus: Täydellinen opas suunnittelusta toteutukseen

Rakenna monivuokralainen SaaS-sovellus: Täydellinen opas suunnittelusta toteutukseen

Kaikki julkaisut

  • Cover

    Tuote

    • Henkilökohtainen pääsytunnus
    • Todennus

    Yksinkertaista API-todennus henkilökohtaisella pääsytunnuksella — Turvallisempi API-tunnus

    Selitä kuinka henkilökohtaiset pääsytunnukset (PATs) toimivat, milloin niitä käytetään, miten tukea PAT-ominaisuuksia palveluissasi ja kuinka ne eroavat API-avaimista, API-tunnuksista, bearer-tunnuksista, OAuth-tunnuksista ja salasanoista.

    Yksinkertaista API-todennus henkilökohtaisella pääsytunnuksella — Turvallisempi API-tunnus
  • Cover

    Tuote

    • identiteetin väärentäminen
    • ai
    • todennus
    • valtuutus

    Mitä on identiteetin väärentäminen kyberturvallisuudessa ja identiteetinhallinnassa? Kuinka AI-agentit voivat käyttää sitä?

    Opi, kuinka identiteetin väärentämistä käytetään kyberturvallisuudessa ja identiteetinhallinnassa, ja kuinka AI-agentit voivat hyödyntää tätä ominaisuutta.

    Mitä on identiteetin väärentäminen kyberturvallisuudessa ja identiteetinhallinnassa? Kuinka AI-agentit voivat käyttää sitä?
  • Cover

    Opas

    • rbac
    • roolisuunnittelu
    • rbac-toteutus

    RBAC käytännössä: Turvallisen valtuutuksen toteuttaminen sovelluksessasi

    Täydellinen opas roolipohjaiseen pääsynhallintaan (RBAC): Hallitse käyttöoikeuksien suunnittelu, roolien hallinta ja turvallinen valtuutus käytännön CMS-toteutuksen avulla.

    RBAC käytännössä: Turvallisen valtuutuksen toteuttaminen sovelluksessasi
  • Cover

    Tuote

    • soc2
    • security
    • compliance

    Logto on nyt SOC 2 Type II -yhteensopiva!

    Logto on nyt SOC 2 Type II -yhteensopiva, mikä todistaa sitoutumisemme turvallisuuteen.

    Logto on nyt SOC 2 Type II -yhteensopiva!
  • Cover

    Tekniikka

    • Logto Cloud
    • Alue
    • Japani

    Logto Cloud ‑monialueinen tuki - Japanin alue tulossa pian

    Logto lisää uuden tietoalueen Japaniin! Ota yhteyttä liittyäksesi jonotuslistalle.

    Logto Cloud ‑monialueinen tuki - Japanin alue tulossa pian
  • Cover

    Tuote

    • SAML
    • SSO
    • Identity Provider

    Yksinkertaista SAML-sovelluksen integrointi kehittäjille

    Opi, mitä SAML on, miten toteutetaan SSO ja nopeita vaiheita integroida SAML-sovellukset identiteetin tarjoajana (IdP) tai palveluntarjoajana (SP).

    Yksinkertaista SAML-sovelluksen integrointi kehittäjille
  • Cover

    Tuote

    • Amazon Cognito
    • Hintojen

    2025 Amazon Cogniton viimeisimmän hinnoittelun selitys ja parhaat Amazon Cogniton vaihtoehdot

    Tämä artikkeli tarjoaa yleiskatsauksen ja purkaa Amazon Cogniton avainkohdat. Se kattaa, mikä Amazon Cognito on, sen hinnoittelun yhteenvedon ja parhaat vaihtoehdot Amazon Cognitolle.

    2025 Amazon Cogniton viimeisimmän hinnoittelun selitys ja parhaat Amazon Cogniton vaihtoehdot
  • Cover

    Opas

    • encore
    • suojaa api
    • api auth

    Kuinka käyttää Logtoa Encore-sovelluksessasi

    Opi käyttämään Logtoa käyttäjäautentikointiin Encore-taustasovelluksessasi. Tässä oppaassa näytämme, kuinka integroitat Go-taustajärjestelmäsi Logtoon.

    Kuinka käyttää Logtoa Encore-sovelluksessasi
  • Cover

    Tuote

    • SaaS
    • Moniasiakas
    • B2B
    • Todennus

    Mitä on B2B SaaS ja miltä post-SaaS-aikakausi (2025+) AI:n kanssa näyttää?

    Ytimekäs opas B2B SaaS:iin, kattaa keskeiset ominaisuudet, mittarit (MRR, ARR, CAC, LTV) ja pilkahduksen AI:n tulevaisuudesta SaaS:issa. Tutustu ajatuksiimme siitä, miten AI-agentit ja dynaamiset järjestelmät muokkaavat SaaS:ia ja miksi ihmisten hallinta on yhä välttämätöntä. Ihanteellinen SaaS-kehittäjille ja AI-rakentajille.

    Mitä on B2B SaaS ja miltä post-SaaS-aikakausi (2025+) AI:n kanssa näyttää?
  • Cover

    Muutoslokit

    • release
    • SAML
    • SAML-sovellus
    • HTTP-sähköpostiliitin

    Logto-tuotepäivitykset

    On aika uudelle Logto-julkaisulle! Tämä päivitys tuo tuen SAML-sovelluksille, HTTP-sähköpostiliittimelle ja joitain virheenkorjauksia.

    Logto-tuotepäivitykset
  • Cover

    Tekniikka

    • saas-kehitys
    • monivuokralainen saas
    • saas-arkkitehtuuri
    • saas-perustiedot

    Rakenna monivuokralainen SaaS-sovellus: Täydellinen opas suunnittelusta toteutukseen

    Opi rakentamaan monivuokralainen SaaS-sovellus tehokkaalla todennuksella, organisaation hallinnalla ja roolipohjaisella pääsynvalvonnalla vain muutamassa tunnissa.

    Rakenna monivuokralainen SaaS-sovellus: Täydellinen opas suunnittelusta toteutukseen
  • Cover

    Tekniikka

    • 401
    • 403
    • http status code
    • valtuutus
    • todennus

    HTTP-tila koodi 401 tai 403? Kuinka todennuksen ja valtuutuksen virheet eroavat toisistaan

    401 Valtuuttamaton osoittaa, että asiakasta ei ole todennettu ja se vaatii kelvolliset tunnistetiedot. 403 Kielletty tarkoittaa, että asiakas on todennettu, mutta sillä ei ole tarvittavia käyttöoikeuksia resurssiin pääsemiseksi.

    HTTP-tila koodi 401 tai 403? Kuinka todennuksen ja valtuutuksen virheet eroavat toisistaan
  • Cover

    Muutoslokit

    • julkaisu

    Logto-tuotepäivitykset

    On aika uudelle Logto-julkaisulle! Tämä päivitys tuo mukanaan räätälöitävät MFA-kehotepolitiikat, rennot uudelleenohjaus-URI-rajoitukset paremman käytännön sovellusten tuen takaamiseksi sekä uudet sosiaaliset ja SMS-liittimet, jotka ovat yhteisömme jäsenten kehittämiä.

    Logto-tuotepäivitykset
  • Cover

    Tekniikka

    • SSO
    • IdP
    • SAML
    • Yritystason SSO
    • OIDC

    SSO vs SAML, selitetty kaikille

    SSO ja SAML käytetään usein epämääräisesti ja niitä voidaan tulkita eri tavoin. Tässä artikkelissa selvennämme näitä käsitteitä, selitämme, miten ne liittyvät toisiinsa, ja annamme todellisia esimerkkejä, jotta niiden ymmärtäminen olisi helpompaa.

    SSO vs SAML, selitetty kaikille
  • Cover

    Tekniikka

    • OTP
    • TOTP
    • MFA
    • HOTP
    • kertakäyttöinen salasana

    Mikä on kertakäyttöinen salasana (OTP)?

    Mikä on OTP? Mikä on ero OTP:n ja TOTP:n välillä? Kuinka OTP toimii? Tämä artikkeli purkaa OTP:n peruskäsitteitä ja miksi se on suosittu verrattuna staattisiin salasanoihin.

    Mikä on kertakäyttöinen salasana (OTP)?
  • Cover

    Tuote

    • token
    • oidc
    • uudelleenkäyttötunnus
    • kierto
    • turvallisuus

    Mikä on uudelleenkäyttötunnuksen kierto ja miksi se on tärkeää?

    Sukelletaan sisään ja puhutaan siitä, miksi uudelleenkäyttötunnuksen kierto on tehokas tapa suojata uudelleenkäyttötunnuksesi turvallisuus.

    Mikä on uudelleenkäyttötunnuksen kierto ja miksi se on tärkeää?
  • Cover

    Tekniikka

    • turvallisuus
    • salaus
    • jws
    • epäsymmetrinen
    • ec
    • rsa
    • julkinen avain
    • yksityinen avain
    • tunnus
    • jwt-allekirjoitus

    JWT-allekirjoitusalgoritmien yleiskatsaus

    Tutustu JSON Web Token (JWT) -allekirjoitusalgoritmeihin, erityisesti kahteen suosituimpaan epäsymmetriseen salausmenetelmään: RSA ja EC. Opi kunkin algoritmin plussat ja miinukset ja kuinka Logto käyttää niitä JWT-tunnuksiesi suojaamiseen.

    JWT-allekirjoitusalgoritmien yleiskatsaus
  • Cover

    Tekniikka

    • jwt
    • autentikointi
    • istunto
    • tokeni
    • peruuttaa jwt

    JWT vs. istuntoautentikointi

    Opi erot istuntopohjaisen ja JWT-autentikoinnin välillä. Tutki vaihtokauppoja, etuja ja käyttötapauksia valitaksesi oikean autentikointimenetelmän sovelluksillesi.

    JWT vs. istuntoautentikointi
  • Cover

    Tuote

    • hinnoittelupäivitys

    Logto -suunnitelman päivitys: Optimoidaan tunnuskiintiöitä Logton suojaamiseksi väärinkäytöltä ja luotettavuuden varmistamiseksi

    Tunnusmuutokset vaikuttavat vain ilmais-suunnitelman käyttäjiin ja uusiin Pro-käyttäjiin.

    Logto -suunnitelman päivitys: Optimoidaan tunnuskiintiöitä Logton suojaamiseksi väärinkäytöltä ja luotettavuuden varmistamiseksi
  • Cover

    Tekniikka

    • oidc
    • openid connect
    • oauth
    • autentikointi
    • valtuutus

    Mikä on OIDC: Miksi sitä tarvitaan ja miten se toimii

    Opi, mitä OIDC on, miksi sitä tarvitaan ja miten se toimii. Tutustu siihen, miten OIDC laajentaa OAuth 2.0:aa autentikointiin, ymmärrä sen keskeiset komponentit mukaan lukien ID-tunnukset, rajaukset ja käyttäjän tiedot -päätepiste.

    Mikä on OIDC: Miksi sitä tarvitaan ja miten se toimii