Logto v1.35 är här. Den här versionen lägger till anpassning av reCAPTCHA-domän och kryssruteläge för Enterprise, utökar stödet för tredjepartsappar till SPA och inbyggda applikationer samt inkluderar spårning av klient-IP för lösenordsfria connectors.
Vi är glada att kunna presentera Logto v1.35.0, vår december 2025-version! Denna uppdatering ger förbättrade anpassningsalternativ för reCAPTCHA, utökar stödet för tredjepartsapplikationer och förbättrar säkerhetsfunktioner för lösenordsfri autentisering.
En av de mest efterfrågade funktionerna har varit möjligheten att använda reCAPTCHA i regioner där Googles standarddomän kan vara otillgänglig. Med v1.35.0 kan du nu anpassa reCAPTCHA-domänen till att använda alternativ som recaptcha.net, vilket säkerställer att ditt botskydd fungerar smidigt för användare över hela världen.
reCAPTCHA Enterprise-användare har nu möjlighet att välja mellan två verifieringslägen:
Osynligt läge: Standardverifieringen som bygger på poäng och körs tyst i bakgrunden, vilket ger en smidig användarupplevelse samtidigt som det skyddar mot bottar.
Kryssruteläge: Den klassiska "Jag är inte en robot"-widgeten som många användare känner igen. Det här läget innebär att användaren aktivt måste bekräfta verifieringssteget, vilket kan vara användbart när du vill att användarna medvetet genomför steget.
Se bara till att ditt verifieringsläge matchar din reCAPTCHA-nyckeltyp som är konfigurerad i Google Cloud Console, så är du redo.
Tidigare kunde endast traditionella webbapplikationer utpekas som tredjepartsappar i Logto. Denna version tar bort den begränsningen och gör det möjligt att skapa tredjeparts Single Page Applications (SPA) och inbyggda applikationer.
Den här förbättringen öppnar upp för mer flexibla OAuth/OIDC-integrationsscenarier, oavsett om du bygger ett partnernätverk, möjliggör tredjepartsintegrationer eller hanterar flera klientappar med olika förtroendenivåer.
För organisationer som behöver ytterligare säkerhetskontroller vid lösenordsfri autentisering har vi lagt till spårning av klientens IP-adress i connector-meddelandets payload. SendMessageData-typen innehåller nu ett valfritt ip-fält som HTTP-epost och SMS-connectors kan använda för:
Vi har förbättrat logiken för fallback av mallar för epost och SMS-connectors. Om en användningsspecifik mall inte hittas används nu smidigt den generiska mallen. Det innebär även att standardspråkets generiska mall används när det saknas språksspecifika mallar, så att dina användare alltid får rätt formaterade meddelanden.
Ett namnproblem med parametrar i API:et för skapande av SAML-app har rättats till, vilket kunde orsaka fel vid filtrering och paywall-beräkningar.
Redo att uppgradera? Kolla in vår uppgraderingsguide för steg-för-steg-instruktioner.
För hela listan över ändringar, se GitHub releasesidan.
Har du frågor eller feedback? Gå med oss på Discord eller öppna ett ärende på GitHub.