Atualização de Maio de 2023 do Logto

Este mês, melhoramos a qualidade do nosso produto e publicamos vários artigos que demonstram como usar o Logto como um Provedor de Identidade OAuth ou OIDC:

• Simplifique a autenticação OAuth e OIDC com o Logto
• Implemente a autenticação de usuários de plugins ChatGPT com o Logto
• Simplifique a autenticação do Outline com o Logto

Cloud e Preços#

• O Logto Cloud está programado para ser lançado oficialmente neste verão! Prepare-se para uma experiência incrível.
• Atualmente, estamos finalizando nossos planos de preços. Eles são projetados para levar em conta o nível de engajamento do usuário, garantindo que você receba uma cobrança justa e razoável, mesmo que seu aplicativo experimente picos repentinos de usuários.

Atualizações de Recursos#

Introduzindo a configuração "Sempre emitir Refresh Token" para aplicativos web#

Ativar esta alternância garante que os Refresh Tokens sejam sempre emitidos, independentemente de prompt=consent ter sido incluído na solicitação de autorização ou se offline_access foi especificado no escopo.

Adicionadas APIs de Gerenciamento para ajudar a vincular identidades sociais ao usuário#

• POST /users/:userId/identities para vincular uma identidade social a um usuário
• POST /connectors/:connectorId/authorization-uri para obter o URI de autorização para um conector

Melhorias no OpenAPI (Swagger)#

Exceto APIs de interação, esquemas de resposta de API e códigos de status agora estão disponíveis em /api/swagger.json. Também está disponível em https://docs.logto.io/api/.

Atualizações de Correção#

• Melhorada a compatibilidade ao analisar solicitações com content-type application/json para APIs /oidc.
• Sincronização automatizada de informações confiáveis de email e telefone sociais para novos usuários registrados, independentemente da configuração do identificador de inscrição.
  • Por exemplo: Anteriormente, se o "email" não estava configurado como um identificador de inscrição (o que significava que um conector de email válido tinha que ser configurado e habilitado) e o login do Google era adicionado, os emails dos novos usuários não eram sincronizados.
  • A partir da v1.4.0, esse requisito foi removido, uma vez que cenários de "login social apenas" não são incomuns em casos do mundo real.
• Desabilitar a exigência de PKCE para aplicativos Web Tradicionais. Agora, o Logto deve ser capaz de integrar-se com a maioria dos projetos que suportam provedores de identidade OAuth, como plugins ChatGPT.