• release

Logto 제품 업데이트

새로운 Logto 릴리스를 할 시간입니다! 이번 업데이트에서는 사용자 정의 가능한 MFA 프롬프트 정책, 실제 응용 프로그램 지원을 위한 리디렉션 URI 제한 완화, 그리고 커뮤니티가 기여한 새로운 소셜 및 SMS 커넥터를 제공합니다.

Yijun
Yijun
Developer

사용자 정의 가능한 MFA 프롬프트 정책

콘솔에서 사용자 정의 가능한 MFA 프롬프트 정책을 도입하게 되어 기쁩니다. 이 새로운 기능은 두 가지 주요 구성 옵션을 제공합니다:

MFA 필요 에 대해:

  • 활성화되면, 사용자들은 MFA 설정을 건너뛸 수 없으며, 로그인 시 MFA를 설정해야 합니다. MFA를 설정하지 않거나 설정을 삭제한 사용자는 MFA가 구성될 때까지 로그인이 차단됩니다
  • 비활성화되면, 사용자는 회원 가입 또는 로그인 시 MFA 설정을 건너뛸 수 있습니다

MFA 필요 비활성화 상태에서, MFA 설정 프롬프트를 더욱 사용자 정의할 수 있습니다:

  • MFA 설정 프롬프트 없음
  • 등록 시 한 번, 건너뛸 수 있는 프롬프트 (이전의 UserControlled 정책과 일치)
  • 등록 후 첫 로그인 시 한 번, 건너뛸 수 있는 프롬프트

리디렉션 URI 제한 완화

우리는 항상 OAuth2.0 및 OIDC 모범 사례를 따랐지만, 타사 서비스 및 Windows와 같은 운영 체제와 관련된 실제 문제를 이해합니다. 이제 리디렉션 URI 제한을 완화하여 다음을 지원합니다:

  • 결합된 네이티브 및 HTTP(S) 리디렉션 URI (예: 네이티브 앱용 https://example.com/)
  • 점 없이 네이티브 스킴(예: myapp://callback)

Logto 콘솔은 이러한 URI가 사용될 때 명확한 경고를 표시합니다. 이 업데이트는 기존 응용 프로그램과의 하위 호환성을 유지합니다.

새로운 커넥터

우리의 커넥터 생태계는 두 가지 새로운 추가 항목과 함께 계속 성장하고 있습니다:

  • Xiaomi 소셜 커넥터 (제공: @u0x01)
  • YunPian SMS 커넥터 (제공: @u0x01)

버그 수정

npm 레지스트리 API 통합을 업데이트하여 공식 커넥터를 가져오는 CLI 명령과 관련된 문제를 해결했습니다.