Logto maj 2023 uppdatering

Den här månaden har vi förbättrat vår produktkvalitet och publicerat flera artiklar som visar hur man använder Logto som en OAuth- eller OIDC-identitetsleverantör:

• Effektivisera OAuth- och OIDC-autentisering med Logto
• Implementera användarautentisering för ChatGPT-plugins med Logto
• Förenkla autentisering i Outline med Logto

Moln och prissättning#

• Logto Cloud är redo att officiellt lanseras i sommar! Förbered dig för en fantastisk upplevelse.
• Vi håller på att lägga sista handen vid våra prisplaner. De är utformade för att ta hänsyn till din användarnivå, vilket säkerställer att du får rättvis och rimlig fakturering även om din app upplever plötsliga användarökningar.

Funktionsuppdateringar#

Introducerar konfigurationen "Alltid utfärda Refresh Token" för webbappar#

Att slå på denna växel säkerställer att Refresh Tokens alltid utfärdas, oavsett om prompt=consent inkluderades i auktorisationsförfrågan eller om offline_access specificerades i räckvidden.

Lagt till Management APIs för att hjälpa länka sociala identiteter till användare#

• POST /users/:userId/identities för att länka en social identitet till en användare
• POST /connectors/:connectorId/authorization-uri för att få auktorisations-URI för en kontakt

Förbättringar i OpenAPI (Swagger)#

Förutom interaktions-APIs är API-svarsstrukturer och statuskoder nu tillgängliga i /api/swagger.json. Det är också tillgängligt i https://docs.logto.io/api/.

Patch-uppdateringar#

• Förbättrad kompatibilitet genom att analysera förfrågningar med application/json content-type för /oidc APIs.
• Automatisk synkronisering av betrodda sociala e-post- och telefonuppgifter för nyregistrerade användare, oavsett konfigurationen av registreringsidentifierare.
  • Till exempel: Tidigare, om "e-post" inte var inställd som en registreringsidentifierare (vilket betydde att en giltig e-postkontakt måste konfigureras och aktiveras) och Google inloggning lades till, skulle e-post från nya användare inte synkroniseras.
  • Från och med v1.4.0 har detta krav tagits bort, då "social inloggning endast" scenarier inte är ovanliga i verkliga fall.
• Inaktivera PKCE-kravet för traditionella webbsidor. Nu borde Logto kunna integreras med de flesta projekt som stödjer OAuth-identitetsleverantörer som ChatGPT-plugins.