Atualização de Maio de 2023 do Logto

Este mês, melhorámos a qualidade do nosso produto e publicámos vários artigos que demonstram como usar o Logto como um Provedor de Identidade OAuth ou OIDC:

• Simplificar a Autenticação OAuth e OIDC com o Logto
• Implementar autenticação de utilizadores de plugins ChatGPT com o Logto
• Simplificar a autenticação do Outline com o Logto

Nuvem e Preços#

• O Logto Cloud será lançado oficialmente este verão! Prepare-se para uma experiência incrível.
• Atualmente, estamos a dar os toques finais nos nossos planos de preços. Eles são projetados para levar em conta o seu nível de envolvimento dos utilizadores, garantindo que receba uma faturação justa e razoável, mesmo que a sua aplicação experimente picos súbitos de utilizadores.

Atualizações de Funcionalidades#

Introdução da configuração "Sempre emitir Refresh Token" para aplicações web#

Ativar esta alternância garante que os Tokens de Atualização sejam sempre emitidos, independentemente de prompt=consent ter sido incluído na solicitação de autorização ou se offline_access foi especificado no escopo.

Adicionadas APIs de Gestão para ajudar a ligar identidades sociais ao utilizador#

• POST /users/:userId/identities para ligar uma identidade social a um utilizador
• POST /connectors/:connectorId/authorization-uri para obter o URI de autorização para um conector

Melhorias no OpenAPI (Swagger)#

Exceto as APIs de interação, os esquemas de resposta de API e códigos de status estão agora disponíveis em /api/swagger.json. Também está disponível em https://docs.logto.io/api/.

Atualizações de Remendo#

• Melhorada a compatibilidade ao analisar solicitações com o tipo de conteúdo application/json para APIs /oidc.
• Sincronização automática de email social e informações de telefone confiáveis para utilizadores recém-registrados, independentemente da configuração do identificador de inscrição.
  • Por exemplo: Anteriormente, se o "email" não fosse definido como um identificador de inscrição (o que significava que um conector de email válido tinha de ser configurado e habilitado) e o login Google fosse adicionado, os emails de novos utilizadores não seriam sincronizados.
  • A partir da v1.4.0, este requisito foi removido, já que cenários de "login social apenas" não são incomuns em casos do mundo real.
• Desativar o requisito PKCE para aplicações Web Tradicionais. Agora, o Logto deve ser integrado com a maioria dos projetos que suportam provedores de identidade OAuth, como plugins ChatGPT.