Logto-produktuppdateringar för februari 2023 (förlängd)
Noterbara uppdateringar inkluderar:
Låt oss ta en titt på vad som finns inuti!
Logto använde en enda port för att betjäna både vanliga användare och administratörer, samt webbkonsolen. Medan vi kontinuerligt upprätthåller en hög säkerhetsnivå, är det ändå bra att avkoppla dessa komponenter till två separata delar för att hålla data isolerade och erbjuda en flexibel infrastruktur.
Från och med denna version lyssnar Logto nu till två portar som standard, en för vanliga användare (3001), och en för administratörer (3002).
http://localhost:3002/console.ADMIN_PORT. Till exempel, ADMIN_PORT=3456.ADMIN_ENDPOINT. Till exempel, ADMIN_ENDPOINT=https://admin.your-domain.com.ADMIN_DISABLE_LOCALHOST=1 och lämna ADMIN_ENDPOINT oställd.localhost och ENDPOINT från miljön.https://api.logto.io till https://default.logto.app/api.Om du uppgraderar från en tidigare version, kör helt enkelt databasändringskommandot som vanligt så tar vi hand om resten.
ADMIN_ENDPOINT inte anges, kommer localhost:[admin-port] att tillåtas utföra Cross-Origin Resource Sharing (CORS) i Logto.ADMIN_ENDPOINT anges, kommer endast förfrågningar från ursprunget ADMIN_ENDPOINT att tillåtas.I tidigare versioner, när man registrerade eller ändrade lösenord, lagrades alla nya lösenord i klartext i granskningsloggarna innan de krypterades och lades in i databasen.
I denna version har vi uppdaterat processen för att helt maskera lösenordsfält innan de läggs in i granskningsloggarna.
Om du har några frågor om detta problem eller borttagningen av data, tveka inte att kontakta oss via e-post eller Discord.
Vi har integrerat de traditionella inmatningsfälten för användarnamn, telefonnummer och e-postadress till en enda intelligent inmatningsruta:
Denna avancerade inmatningsruta identifierar automatiskt vilken typ av tecken du skriver, till exempel ett @-tecken eller konsekutiva siffror, och ger relevant felmeddelande.
Genom att effektivisera inloggningsprocessen behöver användarna inte längre slösa tid på att lista ut vilken knapp de ska klicka för att byta till önskad inloggningsmetod. Detta minskar risken för fel och säkerställer en smidigare inloggningsupplevelse.
Vi har lagt stor ansträngning på att förbättra användarnas inloggningsupplevelse och har tillhandahållit ett alternativ för varumärkesfärg för UI. Vi vet dock att finjusteringen av UI-krav kan vara oförutsägbar. Medan Logto fortfarande utforskar de bästa alternativen för anpassning, vill vi ge en programmatisk metod för att avblockera din utveckling.
Du kan nu använda Management API PATCH /api/sign-in-exp med kroppen { "customCss": "vilken som helst text" } för att ställa in anpassad CSS för inloggningsupplevelsen. Du bör se värdet av customCss fäst efter <title> på sidan. Om stilen har högre prioritet bör den kunna åsidosättas.
Till exempel, om du vill ge din inloggningssida en känsla av Night City, prova den här CSS:
"Vi har en stad att bränna!"
Logto stöder nu standardprotokoll (SAML, OIDC och OAuth 2.0) för att skapa sociala anslutningar för att integrera externa identitetsleverantörer. Varje protokoll kan skapa flera sociala anslutningar, vilket ger dig mer kontroll över dina åtkomstbehov.
Dessutom optimerade vi konfigurationsgränssnittet för SAML-anslutningar. Prova det och låt oss veta vad du tycker!
Tillägg av rysk översättning. (kredit @evist0)
Tack!