Tapahtumaraportti 2024-03-18 odottamattomasta JWT `iss`-kentän muutoksesta.
2024-03-18 päivitys, joka muutti JWT-issuer-käyttäytymistä Logto Cloudissa, rikkoi käyttäjien todennuspolut mukautettujen verkkotunnusten ja iss-tarkistuksen kanssa. Korjaus vaati näiden käyttäjien päivityksiä tarkistuslogiikkaan.
iss-tarkistuksen.iss-tarkistuksen todennuspoluissa.Päivitys muutti iss-kentän vastaamaan pyydettyä verkkotunnusta, rikkoen olemassa olevat tarkistukset, jotka odottivat aiempaa oletusarvoista myöntäjää.
iss-käyttäytymistä.Logto Cloud tukee mukautettua verkkotunnusta todennukselle, kehittäjät, joilla on mukautettu verkkotunnus käytössä vuokralaisilla, voivat asettaa päätepisteen mukautettuun verkkotunnukseen SDK:issa, jolloin loppukäyttäjä käyttää tätä päätepistettä todennusprosessin aloittamiseen ja tunnusten saamiseen. Jotkut tunnukset ovat JWT-muodossa, joka sisältää iss-kentän, joka osoittaa tämän tunnuksen myöntäjän. Aiemmin, vaikka mukautettua verkkotunnuspäätepistettä käytettiin pääsytunnuksen pyyntöön, myöntäjä silti oletuksena oli tavallinen verkkotunnuksemme ([tenant-id].logto.app).
Mutta myöntäjän verkkotunnuksen tulisi olla sama kuin pyydetty päätepiste. Joten julkaisimme päivityksen korjataksemme tämän ongelman, ja nyt iss-kenttä heijastaa automaattisesti pyynnössä käytettyä verkkotunnusta.
Niille, jotka jo käyttävät mukautettua verkkotunnusta tunnusten myöntämiseen ja ovat toteuttaneet iss-kentän tarkistuksen resurssipalvelimessa, tämä voi olla rikkova muutos. Olemassa oleva todennustarkistus epäonnistuu myöntäjän muutoksen vuoksi. Tämän korjaamiseksi kehittäjien on muutettava tarkistuskoodia ja korvattava odotettu myöntäjä uudella mukautetulla verkkotunnuksella.
Emme onnistuneet täysin arvioimaan vaikutusta olemassa oleviin iss-tarkistuksiin, minkä seurauksena tämä julkaisu muuttui rikkovaksi muutokseksi ilman ennakkovaroitusta.
Ilmoitimme vaikuttaville käyttäjille sähköpostitse, neuvoen heitä päivittämään iss-tarkistuksen vastaamaan pyydettyä verkkotunnusta.
Muutos on tarpeellinen korjaus myöntäjäkentälle, ja osa käyttäjistä on saattanut jo mukautua uuteen käyttäytymiseen. Palautus aiheuttaisi sekaannusta ja epäjohdonmukaisuutta.