Jälkiselvitys todennusvälikohtauksesta 8. tammikuuta 2026 (PST).
Päivämäärä: 8. tammikuuta 2026 (PST)
Kesto: noin 60 minuuttia
Vaikutus: jotkut tuotantovuokraajat kokivat sisäänkirjautumis- ja tunnisteen validointivirheitä; Konsolin sisäänkirjautuminen saattoi häiriintyä
Epäyhtenäisyys kierrätetyn allekirjoitusavaimen ja välimuistissa olevan JWKS:n välillä *.logto.io-verkkotunnuksellamme aiheutti tunnisteiden validointivirheitä. Tyhjensimme JWKS-välimuistin ja palautimme edellisen allekirjoitusavaimen palauttaaksemme palvelun.
Jotkut käyttäjät saattavat edelleen kohdata Konsolin sisäänkirjautumisongelmia selaimen välimuistin vuoksi. Pahoittelemme tästä aiheutunutta häiriötä.
Välikohtauksen aikana jotkut käyttäjät eivät voineet kirjautua sisään ja osa tunnisteiden validoinneista epäonnistui. Tämä vaikutti useisiin tuotantovuokraajiin ja saattoi myös estää pääsyn Logto-konsoliin.
Emme ole havainneet luvattomia pääsyjä liittyen tähän välikohtaukseen; vaikutus rajoittui todennusvirheisiin.
Jos et edelleenkään pääse kirjautumaan Logto-konsoliin, kokeile seuraavia toimenpiteitä:
*.logto.app). JWKS-välimuisti oli vahingossa yhä käytössä Pilvipalvelumme verkkotunnuksella (*.logto.io).*.logto.io:lle olivat välimuistissa, jotkut asiakkaat jatkoivat vanhentuneen JWKS:n käyttöä eivätkä voineet validoida uusia tunnisteita.*.logto.io:n JWKS-välimuistin, palautimme aiemman allekirjoitusavaimen ja tyhjensimme välimuistin uudelleen varmistaaksemme, että asiakkaat saivat palautetun avainjoukon.Avaimen kierto ei ole pelkkä avainhallintatehtävä. Se on päästä päähän -yhteensopivuusmuutos, joka vaatii huomioimaan välimuistin käyttäytymisen myöntäjien ja validoijien välillä. Konfiguraatiopoikkeama verkkotunnusten välillä (*.logto.app vs *.logto.io) on todellinen riski. Toiselle verkkotunnukselle turvalliset muutokset voivat rikkoa toisen, jos niitä ei toteuteta johdonmukaisesti.
Nykyiset integraatiotestimme eivät kattaneet tuotantomaista JWKS-välimuistikäyttäytymistä, joten tätä virhetilannetta ei oltu testattu ennen kiertoa.
Toteutamme seuraavat muutokset: