Mise à jour du produit Logto : Logto comme IdP, App protégée et beaucoup de nouveaux guides

Logto comme fournisseur d'identité#

Désormais, vous pouvez utiliser Logto comme fournisseur d'identité OpenID Connect tiers en créant une application tierce OIDC lors du processus de création d'application.

Cela vous permet de configurer les autorisations que l'application demande et la marque pour chaque application tierce. Lorsque les utilisateurs se connectent via cette application, elle demandera le consentement de l'utilisateur :

Cette fonctionnalité est utile dans de nombreux scénarios, comme l'intégration de services tiers avec Logto pour la gestion des identités internes, la fourniture d'une plateforme ouverte pour les développeurs créant des applications tierces, etc. Consultez 🌐 Logto comme fournisseur d'identité (IdP) pour en savoir plus.

App protégée#

L'App protégée est conçue pour éliminer la complexité des intégrations SDK en séparant la couche d'authentification de votre application. Avec deux champs d'entrée, vous pouvez créer une expérience d'authentification sécurisée et ultra-rapide pour vos utilisateurs.

Ce processus est visualisé dans le schéma de flux suivant :

L'un des meilleurs aspects de l'App protégée est qu'elle utilise le même protocole OpenID Connect que les autres applications Logto. En interne, elle est traitée comme une application "web traditionnelle", elle peut donc facilement passer à une application Logto régulière si nécessaire. Consultez 🔐 App protégée pour plus d'informations.

L'App protégée sera bientôt open source.

Guides d'application#

Nous avons ajouté de nombreux nouveaux guides pour différents frameworks et bibliothèques :

• Blazor WebAssembly
• Blazor Server
• SvelteKit
• Nuxt.js
• Expo (React Native)
• Angular

Veuillez les consulter et nous faire part de vos commentaires ou suggestions !

Autres améliorations#

• Mise à jour de TypeScript vers 5.3.3.
• Utilisation de Node v20 LTS.

Travail en cours#

Nous travaillons sur les fonctionnalités suivantes :

• Réclamations personnalisables pour les jetons d'accès (JWT)
• Ressource API pour les organisations
• Utiliser Logto comme fournisseur d'identité SAML