🎉 Apresentamos a nossa versão de junho: API de Conta para Passkeys, acesso a detalhes de interação do utilizador em JWT personalizado e mais atualizações!
Agora podes gerir passkeys WebAuthn na API de Conta, incluindo:
Implementámos Pedidos de Origem Relacionada para que possas gerir as passkeys WebAuthn no teu website, mesmo que este tenha um domínio diferente da página de iniciação de sessão do Logto.
Para saberes mais, consulta a documentação.
Os dados de interação do utilizador estão agora disponíveis através de context.interaction ao gerar claims personalizadas de token:
| Propriedade | Descrição | Tipo |
|---|---|---|
interactionEvent | O evento de interação da interação atual do utilizador | SignIn ou Register |
userId | O id do utilizador da interação atual | string |
verificationRecords | Uma lista de registos de verificação submetidos pelo utilizador para identificar e verificar a sua identidade durante interações. | VerificationRecord[] |
Caso de uso de exemplo:
Ler os registos de verificação do contexto de interação. Se existir um registo de verificação SSO empresarial, inclui o perfil do utilizador correspondente das identidades SSO empresariais como claims adicionais no token.
Consulta contexto de claims personalizadas de token para mais detalhes.
updated_at à tabela user_sso_identitiesLegacy como SHA512access_token opcional para o conector Azure OIDC SSO, anteriormente, o conector Azure OIDC exigia estritamente um access token na resposta do token, isto causava problemas com aplicações Azure B2C que apenas retornam ID tokens.