Logto v1.38.0 on täällä. Tässä julkaisussa lisätään tuki OAuth 2.0 -laitteen valtuutusmyöntölupaan, passkey-kirjautumiseen, mukautuvaan MFA:han, istunto- ja myöntölupien hallintaan sekä joustavampaan OIDC-konfigurointiin OSS-käyttöönotossa.
Olemme innoissamme voidessamme ilmoittaa Logto v1.38.0:sta, maaliskuun 2026 julkaisustamme! Tämä päivitys tuo laitevirran rajoitetun syötteen sovelluksille, esittelee passkey-kirjautumisen sekä mukautuvan MFA:n parannuksia, ja laajentaa istunto-, myöntö- ja vuokralaistason konfigurointia Logtossa.
Yksi tämän julkaisun merkittävimmistä lisäyksistä on tuki OAuth 2.0 Device Authorization Grantille. Tämä helpottaa huomattavasti tunnistautumisprosessien rakentamista laitteille, joilla ei ole täyttä näppäimistöä tai selainkokemusta, kuten älytelevisioille, CLI-työkaluille, pelikonsolille ja IoT-laitteille.
Laitevirran avulla käyttäjät voivat:
Lisäsimme myös täyden Console-tuen laitevirran sovelluksille. Voit nyt luoda laitevirran sovelluksia valitsemalla Syötteen rajoittama sovellus / CLI natiivisovelluksista tai valitsemalla Laitevirta valtuusvirraksi sovellusta luotaessa manuaalisesti. Sovelluksen asetussivulla on sisäänrakennettu opas ja demo aloittamisen helpottamiseksi.
Tämä julkaisu tuo passkey-kirjautumisen täydeksi todennusmenetelmäksi Logtossa.
Passkey-kirjautuminen tarjoaa nopeamman, salasanattoman kokemuksen palaaville käyttäjille samalla parantaen tiliturvallisuutta. Se toimii tuttujen alustatodenninten, kuten Face ID:n, Touch ID:n ja Windows Hello:n kanssa.
Lisäsimme tuen useille passkey-pohjaisille käyttäjäpoluille:
Lisätietoja löydät passkey-kirjautumisoppaasta.
Tämä julkaisu jatkaa panostustamme moderneihin MFA-kokemuksiin kahdella merkittävällä parannuksella.
Mukautuva MFA on nyt tuettu Logtossa. Kun se on käytössä, kirjautumisprosessi arvioi mukautuvat MFA-säännöt nykyisen kirjautumiskontekstin perusteella ja vaatii MFA:n kun säännöt käynnistyvät.
Tämä sisältää myös:
context.interaction.signInContext-arvoon custom-claims -scripteissäPostSignInAdaptiveMfaTriggered -webhook-tapahtumanKäyttäjille, joiden ei ole pakko ottaa MFA:ta käyttöön, Logto voi nyt näyttää omistetun käyttöönottosivun todennuksen jälkeen ja kysyä, haluavatko he aktivoida MFA:n paremman suojan vuoksi.
Tämä on erityisen hyödyllistä yhdessä passkey-kirjautumisen kanssa, jolloin käyttäjä voi käyttää passkeytä kirjautumiseen ilman, että ottaa sitä MFA-tekijänä heti käyttöön.
Tämä julkaisu lisää merkittävän joukon tilinhallinta- ja ylläpito-ominaisuuksia käyttäjän istuntoihin ja valtuutettuihin sovelluksiin liittyen.
Logto tukee nyt istuntojen hallintaa sekä tilin API:eissa että hallinta-API:eissa. Voit listata aktiiviset istunnot, tarkastella istunnon tietoja ja peruuttaa istuntoja valinnaisella myöntöjen peruutuskäyttäytymisellä.
Esittelemme myös:
session-oikeuden Account Centerin asetuksissa, vaihtoehdoilla off, readOnly ja editurn:logto:scope:sessions -käyttäjän laajuuden istuntokohtaisen tilinhallinnan käyttöönConsole-puolella käyttäjätiedoista löytyy nyt Aktiiviset istunnot -osio sekä omistettu istunnon tietosivu, jossa on peruutustuki.
Logto tukee nyt käyttäjäsovellusten myöntöjen listaamista ja peruuttamista sekä tilin että hallinta-API:en kautta.
Tässä julkaisussa lisätään myös Valtuutetut kolmannen osapuolen sovellukset -osio käyttäjätietosivulle Consolessa. Ylläpitäjät näkevät aktiiviset kolmannen osapuolen valtuutukset, voivat tarkistaa metatiedot kuten sovelluksen nimi ja luontiaika sekä perua käyttöoikeuden suoraan käyttöliittymästä.
Sovellukset voivat nyt määrittää maxAllowedGrants-arvon customClientMetadata:ssa rajoittaakseen, kuinka monta aktiivista myöntöä käyttäjä voi pitää tietylle sovellukselle. Kun määritetty raja ylitetään, Logto peruuttaa automaattisesti vanhimmat myöntöluvat.
Console sisältää myös uuden Yhtäaikaisen laitteen raja -osion sovelluksen tiedoissa, jotta tätä voi konfiguroida visuaalisesti.
OSS-käyttäjille tämä julkaisu tekee OIDC-asetuksista helpommin konfiguroitavia ja hallittavia.
Voit nyt määrittää oidc.session.ttl arvon logto-configissa OIDC-palveluntarjoajan istunnon TTL:n (sekunteina) räätälöimistä varten. Jos arvoa ei määritetä, oletus on edelleen 14 päivää.
Lisäsimme myös:
GET /api/configs/oidc/sessionPATCH /api/configs/oidc/sessionConsole-puolella OSS-sovellukset saavat nyt uuden Tenant -> Settings -sivun, jossa on OIDC-asetukset -välilehti entisen Allekirjoitusavaimet-sivun tilalla. Uudella sivulla on myös Istunnon enimmäiselinikä -kenttä istunnon TTL-asetuksen määrittämiseen päivinä.
Jos ajat OSS:ää, muista käynnistää palvelu uudelleen asetusten muutoksen jälkeen, jotta uudet OIDC-asetukset ladataan. Jos haluat, että asetuspäivitykset tulevat voimaan automaattisesti, harkitse keskitetyn Redis-välimuistin käyttöönottoa.
Account Center saa tässä julkaisussa useita hyödyllisiä päivityksiä käyttövalmiina.
Käyttäjät voivat nyt:
/authenticator-app/replace-reitin kauttaidentifier URL-parametria esitäyttämään tunnistekenttiäui_locales-URL-parametrillaParansimme myös salasanalomakkeita selaimen automaattitäytön ja salasanojen hallinnan yhteensopivuuden parantamiseksi.
Tiimeille, jotka siirtävät käyttäjiä Logtoon, GET /users ja GET /users/:userId -päätepisteet tukevat nyt includePasswordHash-kyselyparametria. Kun se on käytössä, vastauksessa on mukana passwordDigest ja passwordAlgorithm, mikä auttaa siirtotyössä, jossa tarvitaan raakaa salasana-hashia.
Lisäsimme myös tuen käyttöoikeustunnuksen vaihtoon palvelusta palveluun delegointitilanteissa. Logto voi nyt vaihtaa läpinäkymättömiä tai JWT-käyttöoikeustunnuksia uusiin tunnisteisiin eri vastaanottajille käyttäen vakiotunnistetta urn:ietf:params:oauth:token-type:access_token.
Tämä julkaisu sisältää myös useita vakaus- ja yhteensopivuusparannuksia:
findByUid ja findByUserCode käyttävät nyt kirjaimellisia JSONB-avaimia, jotta lausekeindeksit toimivat paremmin valmiissa geneerisissä suunnitelmissa.hex:-etuliitteisiä PBKDF2-suolaarvoja käyttäjien tuonnissa.To -muotoilua normaalisoidaan nyt ei-E.164-numeroille lisäämällä johtava +.Tämä julkaisu sisältää connector-työkalupakin rikkovan muutoksen.
Pitkään käytöstä poistettu mockSmsVerificationCodeFileName vienti on poistettu @logto/connector-kit:sta.
Päivitimme myös mock-liittimien käyttämät tiedostopolut lähetettyjen viestien tallentamiseen:
/tmp/logto_mock_email_record.txt -> /tmp/logto/mock_email_record.txt/tmp/logto_mock_sms_record.txt -> /tmp/logto/mock_sms_record.txtJos paikalliset tai Docker-pohjaiset työnkulut käyttävät vanhoja polkuja, sinun pitää päivittää ne.
Kiitos uusille kontribuuttoreille Logton kehityksen edistämisestä:
Valmis päivittämään? Katso päivitysohje vaiheittaisiin ohjeisiin.
Täydellisen muutosten listan löydät GitHub-julkaisusivulta.
Kysyttävää tai palautetta? Liity keskusteluun Discordissa tai avaa uusi issue GitHubissa.