Logto 2023 mei-update

Deze maand hebben we de kwaliteit van ons product verbeterd en verschillende artikelen gepubliceerd die aantonen hoe je Logto kunt gebruiken als een OAuth- of OIDC-identiteitsprovider:

• Vereenvoudig OAuth en OIDC-authenticatie met Logto
• Implementeer ChatGPT-plug-ins gebruikersauthenticatie met Logto
• Vereenvoudig Outline-authenticatie met Logto

Cloud en Prijsstelling#

• Logto Cloud wordt deze zomer officieel gelanceerd! Bereid je voor op een geweldige ervaring.
• We leggen momenteel de laatste hand aan onze prijsplannen. Ze zijn zo ontworpen dat ze rekening houden met je gebruikersbetrokkenheid, zodat je eerlijke en redelijke facturering ontvangt, zelfs als je app plotselinge pieken in gebruikers ervaart.

Functie-updates#

Introductie van de configuratie "Altijd Refresh Token uitgeven" voor webapps#

Het inschakelen van deze optie zorgt ervoor dat Refresh Tokens altijd worden uitgegeven, ongeacht of prompt=consent was opgenomen in het autorisatieverzoek of dat offline_access was gespecificeerd in de scope.

Toegevoegde Management-API's om sociale identiteiten aan gebruikers te koppelen#

• POST /users/:userId/identities om een sociale identiteit aan een gebruiker te koppelen
• POST /connectors/:connectorId/authorization-uri om de autorisatie-URI voor een connector te verkrijgen

OpenAPI (Swagger) verbeteringen#

Met uitzondering van interactie-API's zijn API-responseschema's en statuscodes nu beschikbaar in /api/swagger.json. Ze zijn ook beschikbaar op https://docs.logto.io/api/.

Patchupdates#

• Verbeterde compatibiliteit door verzoeken met application/json content-type te parseren voor /oidc API's.
• Geautomatiseerde synchronisatie van vertrouwde sociale e-mail en telefooninformatie voor nieuw geregistreerde gebruikers, ongeacht de configuratie van het aanmeldingsidentificatiemiddel.
  • Bijvoorbeeld: Voorheen, als "e-mail" niet was ingesteld als een aanmeldingsidentificatiemiddel (wat betekende dat een geldige e-mailconnector moest worden geconfigureerd en ingeschakeld) en Google-aanmelding was toegevoegd, zouden de e-mails van nieuwe gebruikers niet worden gesynchroniseerd.
  • Vanaf versie v1.4.0 is deze vereiste verwijderd, omdat "alleen sociale aanmelding" scenario's niet ongebruikelijk zijn in de echte wereld.
• PKCE-vereiste uitschakelen voor Traditionele Webapps. Nu zou Logto geïntegreerd moeten kunnen worden met de meeste projecten die OAuth-identiteitsproviders ondersteunen, zoals ChatGPT-plug-ins.