Logto 2023 toukokuun päivitys

Tässä kuussa olemme parantaneet tuotteemme laatua ja julkaisseet useita artikkeleita, jotka osoittavat, kuinka Logtoa käytetään OAuth- tai OIDC-identiteetin tarjoajana:

• Tehosta OAuth- ja OIDC-autentikointia Logtolla
• Toteuta ChatGPT-liitännäisten käyttäjäautentikointi Logtolla
• Yksinkertaista Outline-autentikointia Logtolla

Pilvi ja hinnoittelu#

• Logto Cloud on suunniteltu julkaistavaksi virallisesti tänä kesänä! Valmistaudu upeaan kokemukseen.
• Viimeistelemme parhaillaan hinnoittelusuunnitelmiamme. Ne on suunniteltu ottamaan huomioon käyttäjien sitoutumistaso, sillä varmistetaan, että saat oikeudenmukaisen ja kohtuullisen laskutuksen, vaikka sovelluksesi kokisi äkillisiä käyttäjäpiikkejä.

Ominaisuuspäivitykset#

Esittelyssä "Aina myönnä päivityksen tunnus" -asetus web-sovelluksille#

Tämän kytkimen päälle kytkeminen varmistaa, että päivitystunnukset myönnetään aina, riippumatta siitä, sisältyikö prompt=consent valtuutuspyyntöön tai jos offline_access oli määritelty laajuudessa.

Lisätty hallintarajapintoja auttamaan sosiaalisten identiteettien linkittämisessä käyttäjään#

• POST /users/:userId/identities linkittääksesi sosiaalisen identiteetin käyttäjään
• POST /connectors/:connectorId/authorization-uri saadaksesi valtuutuksen URI-liittimelle

OpenAPI (Swagger) parannukset#

Lukuun ottamatta vuorovaikutusrajapintoja, API-vastausskeemat ja tilakoodit ovat nyt saatavilla kohteessa /api/swagger.json. Se on myös saatavilla osoitteessa https://docs.logto.io/api/.

Pienet päivitykset#

• Parannettu yhteensopivuutta analysoimalla pyyntöjä, joissa on application/json sisältötyyppi /oidc rajapinnoille.
• Automatisoitu luotettavien sosiaalisten sähköpostien ja puhelintietojen synkronointi vastikään rekisteröityneille käyttäjille riippumatta rekisteröitymistunnisteen kokoonpanosta.
  • Esimerkiksi: Aiemmin, jos "sähköposti" ei ollut asetettu rekisteröitymistunnisteeksi (mikä tarkoitti, että voimassa oleva sähköpostiliitin oli konfiguroitava ja otettava käyttöön) ja Google-kirjautuminen lisättiin, uusien käyttäjien sähköpostit eivät synkronoituneet.
  • Alkaen versiosta v1.4.0, tämä vaatimus on poistettu, sillä "vain sosiaalinen kirjautuminen" skenaariot eivät ole harvinaisia todellisissa tapauksissa.
• Poista PKCE-vaatimus perinteisille verkkosovelluksille. Nyt Logto pitäisi voida integroida useimpiin projekteihin, jotka tukevat OAuth-identiteetin tarjoajia, kuten ChatGPT-liitännäisiä.