• release

Logto produktuppdatering: Lösenordspolicy

Upptäck de senaste funktionerna och förbättringarna som vi har arbetat med under den föregående perioden.

Gao
Gao
Founder

Sluta slösa veckor på användarautentisering
Lansera säkra appar snabbare med Logto. Integrera användarautentisering på några minuter och fokusera på din kärnprodukt.
Kom igång
Product screenshot

Vi är glada att meddela att vår nya lösenordspolicyfunktion finns tillgänglig i den senaste Logto OSS-utgåvan, med motsvarande uppdateringar för vår molntjänst planerade till Torsdag, 21 september.

Nyheter

Lösenordspolicy

Denna nyintroducerade funktion ger dig möjlighet att anpassa en rad lösenordspolicyer specifika för din Logto-hyresgäst:

  • Minsta lösenordslängd (standard: 8)
  • Minsta teckentyper (standard: 1)
  • Förhindra läckta lösenord (standard: Aktiverad)
  • Begränsning av repetitiva eller sekventiella tecken (standard: Aktiverad)
  • Begränsning av användarinformation i lösenord (standard: Aktiverad)
  • Anpassade begränsade ord (standard: Inga angivna)

För att börja konfigurera dessa inställningar, navigera enkelt till Logto-konsolen under "Inloggningsupplevelse" och välj "Lösenordspolicy".

För Logto Cloud-användare, observera att vi är engagerade i att säkerställa en smidig uppgradering. Därför kommer vi att behålla din befintliga lösenordspolicy enligt följande:

  • Minimilängd: 8 tecken
  • Minsta teckentyper: 2
    • Observera att, med implementeringen av den nya policyn, kommer kombinationen av små och stora bokstäver inte längre att anses vara en enda teckentyp.
  • Förhindra läckta lösenord: Inaktiverad
  • Begränsning av repetitiva eller sekventiella tecken: Inaktiverad
  • Begränsning av användarinformation i lösenord: Inaktiverad
  • Anpassade begränsade ord: Inga angivna

Om du vill uppdatera din lösenordspolicy manuellt kan du göra det inom Logto-konsolen enligt ovan.

Effekt på användare

  • Alla nya användare kommer att omfattas av den nya policyn omedelbart vid skapandet.
  • Befintliga användare kommer inte att påverkas av den uppdaterade policyn förrän de väljer att ändra sitt lösenord.

API-förändringar i hantering

Vi har tagit bort lösenordsbegränsningar för att lägga till eller uppdatera användare via Management API.