Aggiornamenti del prodotto Logto

Punti salienti#

• Stabilità dell'autenticazione tra app: Ora le callback di autenticazione sono isolate per ogni applicazione all'interno della stessa sessione del browser, eliminando le interferenze causate dai cookie condivisi _interaction.
• Nuovo evento webhook Identifier.Lockout: È stato introdotto un nuovo evento webhook Identifier.Lockout, attivato quando un utente viene bloccato dopo ripetuti tentativi di accesso falliti.
• Maggiore affidabilità dei token di aggiornamento: I token di aggiornamento ora rispettano correttamente il TTL configurato di 180 giorni, risolvendo un problema per cui scadevano dopo 14 giorni.

Nuove funzionalità e miglioramenti#

Autenticazione tra app#

Più applicazioni ora possono iniziare l'autenticazione nella stessa sessione del browser senza influenzarsi a vicenda.

• Il cookie _interaction ora memorizza una mappatura strutturata { [appId]: [interactionId] }.
• L'appId viene trasmesso tramite parametri URL o header per mantenere l'isolamento.
• Include una logica di fallback per la retrocompatibilità.

Webhook#

Nuovo evento webhook: Identifier.Lockout

• Attivato quando un utente viene bloccato a causa di ripetuti tentativi di accesso falliti, migliorando la visibilità e l'automazione della sicurezza.

Correzioni di bug e stabilità#

Correzione del TTL del token di aggiornamento#

Risolto un problema per cui i token di aggiornamento scadevano dopo 14 giorni a causa di un limite interno al TTL della concessione del provider.

• Il TTL ora è correttamente allineato alla durata prevista di 180 giorni.
• Supporta la validità del token di aggiornamento fino a 180 giorni come previsto.

Selezione corretta del template del codice di verifica email durante la registrazione in più passaggi#

Corretto un bug per cui il sistema passava erroneamente ai template di associazione MFA durante i flussi di registrazione multi-step.

• I template di registrazione ora vengono selezionati correttamente quando identificatori email/telefono fanno parte del processo di registrazione in corso.

Corrispondenza dei domini dei connettori SSO senza distinzione tra maiuscole e minuscole#

La corrispondenza dei domini dei connettori SSO ora non fa distinzione tra maiuscole e minuscole, migliorando l'affidabilità durante i flussi di accesso.

• I domini dei connettori SSO sono ora normalizzati in minuscolo al momento dell'inserimento.
• Previene voci duplicate di domini e garantisce una corretta ricerca del connettore.
• La corrispondenza dei domini durante l'accesso ora è robustamente case-insensitive.