日本語
Logto 製品アップデート
🎉 6月リリースのご紹介：Passkey 用アカウント API、カスタム JWT におけるユーザー インタラクション詳細へのアクセス、その他のアップデート！
Sijie
Developer
Developer
🎉 6月リリースのご紹介：Passkey 用アカウント API、カスタム JWT におけるユーザー インタラクション詳細へのアクセス、その他のアップデート！
これからはアカウント API で WebAuthn パスキーを管理できるようになりました。主な機能は以下の通りです：
関連オリジンリクエスト を実装したので、Logto のサインインページとは異なるドメインを持つウェブサイトでも WebAuthn パスキーを管理できます。
詳細についてはドキュメントをご確認ください。
カスタムトークンクレーム生成時、context.interaction を通じてユーザー インタラクション データにアクセスできるようになりました：
| プロパティ | 説明 | 型 |
|---|---|---|
interactionEvent | 現在のユーザーインタラクションのイベント | SignIn または Register |
userId | 現在のユーザーインタラクションのユーザーID | string |
verificationRecords | インタラクション中、本人確認のためにユーザーが提出した認証記録のリスト | VerificationRecord[] |
利用例：
インタラクションコンテキストから認証記録を読み取ります。Enterprise SSO の認証記録が存在する場合、カスタム トークンクレームとして Enterprise SSO アイデンティティから該当ユーザープロファイルの情報を追加できます。
詳しくはカスタムトークンクレームのコンテキストを参照してください。
user_sso_identities テーブルに updated_at フィールドを追加SHA512 などの Legacy ハッシュアルゴリズムをサポートaccess_token を省略可能に。従来はトークンレスポンスにアクセストークンが必須であり、ID トークンのみ返す Azure B2C アプリケーションで問題が発生していました。