Aktualizacje produktu Logto

Polityka czarnej listy e-maili#

Wprowadziliśmy kompleksowy system polityki czarnej listy e-maili z dedykowaną stroną ustawień w sekcji Bezpieczeństwo konsoli Logto. Ta nowa funkcja zapewnia szczegółową kontrolę nad tym, które adresy e-mail mogą być używane do rejestracji i łączenia kont.

Dzięki tej nowej polityce możesz:

• Dostosować ograniczenia e-maili za pomocą elastycznego systemu czarnej listy
• Zapobiegać rejestracjom lub łączeniu kont z określonymi adresami e-mail lub domenami
• Kontrolować subadresowanie e-maili (np. '[email protected]')

Zobacz dokumentację po więcej szczegółów.

Walidacja i normalizacja numerów telefonów#

Ulepszyliśmy obsługę numerów telefonów, aby zapewnić spójność weryfikacji formatu i przechowywania:

• Dodano odpowiednią obsługę numerów telefonów z zerami wiodącymi w formacie narodowym
  • Normalizuje numery takie jak +61 (0)2 1234 5678 do +61 2 1234 5678
  • Użytkownicy mogą logować się z użyciem obu formatów (z zerem wiodącym lub bez)
  • Istniejące konta mogą nadal używać oryginalnego formatu numeru telefonu
• Wprowadzono bardziej rygorystyczną weryfikację formatu numeru telefonu w bazie danych
• Naprawiono niespójności w formacie numeru telefonu (problem GitHub #7371)

Łącznik społecznościowy QQ#

Rozszerzyliśmy nasze opcje logowania społecznościowego, wprowadzając nowy łącznik społecznościowy QQ specjalnie zaprojektowany dla aplikacji internetowych, umożliwiający bezproblemową integrację kont QQ dla Twoich użytkowników.

Łącznik OIDC#

Zaktualizowaliśmy konfigurację łącznika OIDC, aby pole userinfo_endpoint było opcjonalne. System teraz inteligentnie obsługuje ekstrakcję danych użytkownika na podstawie dostępnych punktów końcowych, zapewniając bardziej elastyczne rozwiązanie uwierzytelniania przy jednoczesnym zachowaniu zgodności z specyfikacjami OIDC.

Ta aktualizacja umożliwia:

• Bezproblemową integrację z aplikacjami SSO Azure AD B2C
• Automatyczny wybór id_token jako fallback, gdy userinfo_endpoint jest niedostępny
• Pełna kompatybilność z standardowymi dostawcami OIDC
• Usunięcie barier integracyjnych dla niestandardowych implementacji OIDC

Ulepszenia#

• Ulepszono synchronizację kluczy tłumaczeń, aby obsługiwała puste pliki podczas procesu synchronizacji, eliminując potrzebę ręcznej interwencji
• Ulepszono do gpt-4.1 jako domyślny model tłumaczenia dla lepszej efektywności kosztowej
• Ulepszono widoczność konfiguracji CAPTCHA w konsoli z trwałym wyświetlaniem przełącznika
• Zaktualizowano nawigację ustawień CAPTCHA do /security/captcha

Poprawki błędów#

• Dodano brakujące pole CAPTCHA do formularza logowania identyfikatora