Обновления продукта Logto за февраль 2023 года
GET /settings и PATCH /settingsGET /configs/admin-console и PATCH /configs/admin-console
/configs/* являются специфичными для конфигурации/ключа. Они могут иметь разную логику в зависимости от ключа./sessionlogto db config, удалив alterationState и добавив adminConsole, поскольку:
all для конфигураций клиента для получения нужного Access TokenМы рады представить наше последнее дополнение к нашему продукту, Управление доступом на основе ролей (RBAC). Эта мощная функция предоставляет администраторам возможность назначать пользователям определенные роли и разрешения, гарантируя, что у них есть доступ только к тем ресурсам и функциям, которые необходимы для выполнения их работы.
С RBAC администраторы могут:
Logto делает значительный шаг вперед в области безопасности и контроля с легким управлением доступом и авторизацией конфиденциальной информации, гарантируя, что только авторизованные пользователи имеют право на доступ. Это соответствует нашему видению предоставления решения для идентификации с открытым исходным кодом с функциями для аутентификации и авторизации и всеми необходимыми функциями.
Ознакомься с нашим рецептом по RBAC для пошагового руководства. Попробуй и дай нам знать, что ты думаешь!
💡 Теперь Logto обнаруживает доверенный email (или номер телефона) из социальной учетной записи во время входа через социальные сети.
Новые Management API позволяют повторно использовать коннекторы для динамической отправки и проверки кодов подтверждения для различных целей, таких как проверка личности перед обновлением профиля пользователя или выполнением опасного действия.
/api/verification-code, чтобы отправить код подтверждения на указанный email или телефон/api/verification-code/verify, чтобы проверить код на указанный email или телефонВ случае любых проблем с базой данных теперь ты можешь использовать команду logto db alteration rollback [целевой], чтобы откатить все схемы базы данных до предыдущей версии, например logto db alteration rollback v1.0.0-beta.19.