Français

release

Mises à jour du produit Logto

Logto v1.45.0 est disponible. Elle introduit Self-Hosted Pro avec des droits premium basés sur des licences, des requêtes de ressources API en temps linéaire et des optimisations du sélecteur de permissions.

Sijie

Developer

10/13/2026

Arrêtez de perdre des semaines sur l'authentification des utilisateurs

Lancez des applications sécurisées plus rapidement avec Logto. Intégrez l'authentification des utilisateurs en quelques minutes et concentrez-vous sur votre produit principal.

Commencer

Logto v1.45.0 introduit les licences Self-Hosted Pro pour débloquer des fonctionnalités premium sur les instances auto-hébergées, y compris la collaboration d'équipe dans Console, une interface de connexion personnalisée, la suppression de la marque, et des limites SAML plus élevées, en plus d'importantes optimisations des requêtes de ressources API. Voici ce qu'il y a de nouveau.

Self-hosted Pro & licences

Les déploiements Logto auto-hébergés peuvent désormais installer et activer des licences d'abonnement (telles que Self-Hosted Pro) pour débloquer des fonctionnalités avancées tout en restant entièrement dans leur propre infrastructure.

Installation et gestion des licences : Installe ou remplace une licence directement dans Console sous Paramètres du locataire > Licence, ou automatise la manipulation via l'API de gestion (PUT /api/systems/license et GET /api/systems/license). Les clés installées sont vérifiées hors ligne à l'aide de signatures ES256 contre la clé publique intégrée de Logto.
Statut de la licence & période de grâce : Consulte le plan actuel, l'environnement (production ou non production), la date d'expiration et l'état de rafraîchissement automatique hebdomadaire. Si une licence expire ou ne peut être rafraîchie, une période de grâce de 30 jours maintient les fonctionnalités tout en alertant les administrateurs avec des avertissements globaux dans Console avant de revenir aux paramètres OSS par défaut.
Récupère les clés depuis Cloud Console : Les utilisateurs disposant d'un abonnement self-hosted actif peuvent consulter leurs licences et copier directement leurs clés de production et de non-production via le menu de compte dans Logto Cloud Console, sans avoir besoin de provisionner un locataire Cloud.
Fonctionnalités débloquées :
- Collaboration d'équipe sur Console : Invite d'autres administrateurs à gérer le déploiement auto-hébergé. Les invitations sont envoyées par email via le connecteur d'email du locataire par défaut, avec des liens d'inscription sécurisés à usage unique.
- Utilise ta propre UI & CSP : Téléverse des bundles d'UI de connexion personnalisée via ton propre stockage, et personnalise les en-têtes Content Security Policy.
- Supprime la marque Logto : Masque "Powered by Logto" sur la page de connexion.
- Applications SAML élargies : Augmente la limite d'applications SAML au-delà des valeurs par défaut open source.
- MFA obligatoire pour Console : Imposes l'authentification multi-facteur pour tous les administrateurs accédant à Console. Consulte le guide de licence auto-hébergée pour la configuration et plus de détails.

Requêtes de ressources API plus rapides

Correspondance des scopes en temps linéaire : Dans GET /api/resources?includeScopes=true, faire correspondre les scopes aux ressources API s'effectue désormais en temps linéaire grâce à Map.groupBy et à la liaison de tableau PostgreSQL (= ANY(...)). Cela élimine la lenteur quadratique et résout les échecs chez les locataires ayant plus de 65 535 ressources.
Exclure les ressources Management API : GET /api/resources accepte désormais un paramètre de requête excludeManagementApis pour filtrer les ressources internes de Logto Management API directement au niveau de la base de données. Les sélecteurs de permissions Console pour les apps tierces, apps dynamiques, rôles d'organisation et rôles utilisateur utilisent ce filtre au lieu de charger chaque ressource dans le navigateur, ce qui empêche les timeouts d'interface utilisateur sur les locataires riches en ressources.

Améliorations et corrections diverses

Validation du téléversement d'UI personnalisée : Les téléversements ZIP d'UI personnalisée vérifient maintenant que index.html existe à la racine des assets avant d'écrire les fichiers sur le stockage, et fournissent des messages d'erreur clairs pour les formats de compression ZIP non pris en charge ou les fichiers trop volumineux.
Session Console préservée pendant l'installation MFA : Cliquer sur le prompt d'installation MFA ouvre maintenant la page de sécurité du Centre de Compte dans un nouvel onglet, préservant ta session Console et l'état de navigation.
Paramètres du locataire OSS : Ajout d'une barre "Enregistrer les modifications" fixe avec détection et options d'annulation des modifications non enregistrées.
Synchronisation du cache d'invitations : Revalide immédiatement le cache des invitations après avoir invité un membre depuis l'onglet Membres afin que les invitations en attente s'affichent sans rafraîchissement manuel de la page.
Guide Next.js App Router : Mise à jour de l'exemple app/page.tsx dans le guide de démarrage rapide Next.js App Router pour déclarer Home comme un composant async, corrigeant l'erreur TypeScript TS1308. (Merci à @timokoethe).
Mise à jour de sécurité : Mise à jour de tinypool vers v2 pour résoudre des vulnérabilités de dépendances.

Contributeurs

Merci aux membres de la communauté dont le travail a été livré dans cette version :

@timokoethe: Correction de l'exemple async dans Next.js App Router guide (#9692) (première contribution)

Commence maintenant

Prêt à mettre à niveau ? Consulte notre guide de mise à niveau pour les instructions étape par étape. Pour la liste complète des modifications, consulte la page de publication GitHub. Des questions ou des retours ? Rejoins-nous sur Discord ou ouvre une issue sur GitHub.

Self-hosted Pro & licences

Installation et gestion des licences : Installe ou remplace une licence directement dans Console sous Paramètres du locataire > Licence, ou automatise la manipulation via l'API de gestion (PUT /api/systems/license et GET /api/systems/license). Les clés installées sont vérifiées hors ligne à l'aide de signatures ES256 contre la clé publique intégrée de Logto.

Statut de la licence & période de grâce : Consulte le plan actuel, l'environnement (production ou non production), la date d'expiration et l'état de rafraîchissement automatique hebdomadaire. Si une licence expire ou ne peut être rafraîchie, une période de grâce de 30 jours maintient les fonctionnalités tout en alertant les administrateurs avec des avertissements globaux dans Console avant de revenir aux paramètres OSS par défaut.

Récupère les clés depuis Cloud Console : Les utilisateurs disposant d'un abonnement self-hosted actif peuvent consulter leurs licences et copier directement leurs clés de production et de non-production via le menu de compte dans Logto Cloud Console, sans avoir besoin de provisionner un locataire Cloud.

Fonctionnalités débloquées :

Collaboration d'équipe sur Console : Invite d'autres administrateurs à gérer le déploiement auto-hébergé. Les invitations sont envoyées par email via le connecteur d'email du locataire par défaut, avec des liens d'inscription sécurisés à usage unique.
Utilise ta propre UI & CSP : Téléverse des bundles d'UI de connexion personnalisée via ton propre stockage, et personnalise les en-têtes Content Security Policy.
Supprime la marque Logto : Masque "Powered by Logto" sur la page de connexion.
Applications SAML élargies : Augmente la limite d'applications SAML au-delà des valeurs par défaut open source.
MFA obligatoire pour Console : Imposes l'authentification multi-facteur pour tous les administrateurs accédant à Console. Consulte le guide de licence auto-hébergée pour la configuration et plus de détails.

Requêtes de ressources API plus rapides

Correspondance des scopes en temps linéaire : Dans GET /api/resources?includeScopes=true, faire correspondre les scopes aux ressources API s'effectue désormais en temps linéaire grâce à Map.groupBy et à la liaison de tableau PostgreSQL (= ANY(...)). Cela élimine la lenteur quadratique et résout les échecs chez les locataires ayant plus de 65 535 ressources.

Exclure les ressources Management API : GET /api/resources accepte désormais un paramètre de requête excludeManagementApis pour filtrer les ressources internes de Logto Management API directement au niveau de la base de données. Les sélecteurs de permissions Console pour les apps tierces, apps dynamiques, rôles d'organisation et rôles utilisateur utilisent ce filtre au lieu de charger chaque ressource dans le navigateur, ce qui empêche les timeouts d'interface utilisateur sur les locataires riches en ressources.

Améliorations et corrections diverses

Validation du téléversement d'UI personnalisée : Les téléversements ZIP d'UI personnalisée vérifient maintenant que index.html existe à la racine des assets avant d'écrire les fichiers sur le stockage, et fournissent des messages d'erreur clairs pour les formats de compression ZIP non pris en charge ou les fichiers trop volumineux.

Session Console préservée pendant l'installation MFA : Cliquer sur le prompt d'installation MFA ouvre maintenant la page de sécurité du Centre de Compte dans un nouvel onglet, préservant ta session Console et l'état de navigation.

Paramètres du locataire OSS : Ajout d'une barre "Enregistrer les modifications" fixe avec détection et options d'annulation des modifications non enregistrées.

Synchronisation du cache d'invitations : Revalide immédiatement le cache des invitations après avoir invité un membre depuis l'onglet Membres afin que les invitations en attente s'affichent sans rafraîchissement manuel de la page.

Guide Next.js App Router : Mise à jour de l'exemple app/page.tsx dans le guide de démarrage rapide Next.js App Router pour déclarer Home comme un composant async, corrigeant l'erreur TypeScript TS1308. (Merci à @timokoethe).

Mise à jour de sécurité : Mise à jour de tinypool vers v2 pour résoudre des vulnérabilités de dépendances.

Self-hosted Pro & licences#

Requêtes de ressources API plus rapides#

Améliorations et corrections diverses#

Contributeurs#

Commence maintenant#

Self-hosted Pro & licences#

Requêtes de ressources API plus rapides#

Améliorations et corrections diverses#

Contributeurs#

Commence maintenant#

Self-hosted Pro & licences

Requêtes de ressources API plus rapides

Améliorations et corrections diverses

Contributeurs

Commence maintenant

Self-hosted Pro & licences

Requêtes de ressources API plus rapides

Améliorations et corrections diverses

Contributeurs

Commence maintenant