Logto produktuppdateringar för februari 2023
GET /settings och PATCH /settings APIGET /configs/admin-console och PATCH /configs/admin-console API
/configs/* API:er är nu specifika för konfiguration/nyckel. de kan ha olika logik per nyckel./session API:erlogto db config nycklar genom att ta bort alterationState och lägga till adminConsole sedan:
all för klientkonfigurationer för att hämta korrekt Access TokenVi är glada att presentera vårt senaste tillskott till vår produkt, Rollbaserad Åtkomstkontroll (RBAC). Denna kraftfulla funktion ger administratörer möjlighet att tilldela specifika roller och behörigheter till användare, vilket säkerställer att de bara har tillgång till de resurser och funktioner de behöver för att utföra sitt jobb.
Med RBAC kan administratörer:
Logto tar ett stort steg framåt i säkerhet och kontroll med enkel åtkomsthantering och auktorisation av känslig information, vilket säkerställer att endast auktoriserade användare har rätt tillgång. Detta stämmer överens med vår vision att tillhandahålla en öppen källkods identity-lösning med funktioner för autentisering och auktorisation, och är packad med alla funktioner du behöver.
Kolla in vårt RBAC-recept för en steg-för-steg-guide. Prova det och låt oss veta vad du tycker!
💡 Logto upptäcker nu ett betrott e-post (eller telefonnummer) från det sociala kontot under social inloggning.
De nya Management API:erna gör det möjligt för dig att återanvända kontaktorer för att dynamiskt skicka och verifiera verifieringskoder för olika syften, som att validera identitet innan en användare uppdaterar sin profil eller utför en farlig handling.
/api/verification-code för att skicka en verifieringskod till en given e-post eller telefon/api/verification-code/verify för att verifiera koden mot en given e-post eller telefonVid eventuella problem med databasen kan du nu använda kommandot logto db alteration rollback [target] för att återställa alla databasscheman till en tidigare version, till exempel logto db alteration rollback v1.0.0-beta.19.