🎉 Przedstawiamy naszą czerwcową wersję: Account API dla Passkey, dostęp do szczegółów interakcji użytkownika w niestandardowym JWT i więcej nowości!
Możesz teraz zarządzać passkey WebAuthn w Account API, w tym:
Zaimplementowaliśmy Related Origin Requests, dzięki czemu możesz zarządzać passkey WebAuthn na swojej stronie, która działa na innej domenie niż strona logowania Logto.
Aby dowiedzieć się więcej, sprawdź dokumentację.
Dane interakcji użytkownika są teraz dostępne przez context.interaction podczas generowania niestandardowych roszczeń tokena:
| Właściwość | Opis | Typ |
|---|---|---|
interactionEvent | Zdarzenie interakcji aktualnej sesji użytkownika | SignIn lub Register |
userId | Identyfikator użytkownika aktualnej interakcji | string |
verificationRecords | Lista rekordów weryfikacji przesłanych przez użytkownika w celu potwierdzenia tożsamości podczas interakcji. | VerificationRecord[] |
Przykład użycia:
Odczytaj rekordy weryfikacji z kontekstu interakcji. Jeśli występuje rekord weryfikacji Enterprise SSO, dodaj powiązany profil użytkownika z tożsamości Enterprise SSO jako dodatkowe roszczenia tokena.
Zobacz dokumentację niestandardowych roszczeń tokena po więcej szczegółów.
updated_at do tabeli user_sso_identitiesLegacy, takie jak SHA512access_token opcjonalnym dla konektora Azure OIDC SSO — wcześniej Azure OIDC wymagał tego tokenu w odpowiedzi, co powodowało problem z aplikacjami Azure B2C zwracającymi jedynie ID token.