• julkaisu
  • sähköpostin estolista
  • qq-liitin

Logto-tuotepäivitykset

🎉 Esittelyssä toukokuun julkaisumme: Sähköpostin estoa koskeva käytäntö, parannettu puhelinnumeron käsittely, QQ-sosiaalinen liitin ja muita päivityksiä!

Yijun
Yijun
Developer

Lopeta viikkojen tuhlaaminen käyttäjien tunnistautumiseen
Julkaise turvallisia sovelluksia nopeammin Logtolla. Integroi käyttäjien tunnistautuminen minuuteissa ja keskity ydintuotteeseesi.
Aloita
Product screenshot

Sähköpostin estoa koskeva käytäntö

Olemme ottaneet käyttöön kattavan sähköpostin estojärjestelmän, jolla on oma asetussivu Logto-konsolin Tietoturva-osiossa. Tämä uusi ominaisuus tarjoaa yksityiskohtaista hallintaa siitä, mitä sähköpostiosoitteita voidaan käyttää rekisteröitymiseen ja tilin linkittämiseen.

Tämän uuden käytännön avulla voit:

  • Mukauttaa sähköpostirajoituksia joustavan esto järjestelmän avulla
  • Estää rekisteröitymisen tai tilin linkittämisen tietyillä sähköpostiosoitteilla tai -verkkotunnuksilla
  • Hallita sähköpostin alaosoitteistusta (esim. 'käyttäjä[email protected]')

Katso lisätietoja dokumentaatiosta.

Puhelinnumeron validointi ja normalisointi

Olemme parantaneet puhelinnumeron käsittelyä varmistaaksemme yhtenäisen muodon validoinnin ja tallennuksen:

  • Lisätty asianmukainen käsittely kansallisen formaatin johtonollilla varustetuille puhelinnumeroille
    • Normalisoi numerot kuten +61 (0)2 1234 5678 muotoon +61 2 1234 5678
    • Käyttäjät voivat kirjautua joko muodolla (johtonollan kanssa tai ilman)
    • Olemassaolevat tilit voivat edelleen käyttää alkuperäistä puhelinnumeromuotoaan
  • Toteutettu tiukempi puhelinnumeron muodollisuuden validointi tietokannassa
  • Korjattu puhelinnumeron muodollisuuden epäjohdonmukaisuuksia (GitHub-ongelma #7371)

QQ-sosiaalinen liitin

Olemme laajentaneet sosiaalisia kirjautumisvaihtoehtojamme esittelemällä uuden QQ-sosiaalisen liittimen, joka on erityisesti suunniteltu verkkosovelluksille, mahdollistaen saumatonta QQ-tilien integrointia käyttäjillesi.

OIDC-liitin

Olemme päivittäneet OIDC-liittimen kokoonpanoa tekemällä userinfo_endpoint-kentästä valinnaisen. Järjestelmä käsittelee nyt käyttäjätietojen poimintaa älykkäästi saatavilla olevien päätepisteiden perusteella, tarjoten joustavamman todennusratkaisun säilyttäen OIDC-määritysten täydellisyyden.

Tämä päivitys mahdollistaa:

  • Saumaton integrointi Azure AD B2C SSO-sovellusten kanssa
  • Automaattinen palautuminen id_token-väitteisiin, kun userinfo_endpoint ei ole käytettävissä
  • Täysi yhteensopivuus standardien OIDC-palveluntarjoajien kanssa
  • Integraatioesteiden poistaminen ei-standardiin OIDC-toteutukseen

Parannukset

  • Parannettu käännösavaimien synkronointia käsittelemään tyhjiä tiedostoja synkronointiprosessin aikana, mikä poistaa manuaalisen puuttumisen tarpeen
  • Päivitetty gpt-4.1:een oletuskäännösmalliksi paremman kustannustehokkuuden saavuttamiseksi
  • Parannettu CAPTCHA-asetusten näkyvyyttä konsolissa pysyvällä vaihtotoiminnon näytöllä
  • Päivitetty CAPTCHA-asetusten navigointi /security/captcha

Virheenkorjaukset

  • Lisätty puuttuva CAPTCHA-laatikko tunnisteen kirjautumislomakkeeseen