Logto-produktuppdateringar

Konto-API för WebAuthn (passkeys)#

Du kan nu hantera WebAuthn-passkeys med Konto-API, inklusive:

1. Binda en WebAuthn-passkey till användarens konto via din webbplats.
2. Hantera passkeys i användarens konto.

Vi har implementerat Relaterade origins-förfrågningar så att du kan administrera WebAuthn-passkeys på din webbplats även om den har en annan domän än Logtos inloggningssida.

Läs mer i dokumentationen.

Få åtkomst till användarinteraktionsdetaljer i anpassad JWT#

Användarinteraktionsdata är nu tillgängliga via context.interaction när du genererar anpassade token-claims:

Exempel på användning:

Läs verifieringsuppgifter från interaktionskontexten. Om det finns en Enterprise SSO-verifiering, inkludera motsvarande användarprofil från Enterprise SSO-identiteter som ytterligare token-claims.

Se anpassad token-claimskontext för mer information.

Förbättringar#

• Uppdaterad tidsstämpelspårning för SSO: Lade till updated_at-fält i tabellen user_sso_identities
• Ändrade hash-längd för användarlösenord till 256, stöd för Legacy hash-algoritmer som SHA512
• Maskera TOTP-hemlighet från granskningslogg
• Stöd för flexibel storlek i Turnstile-widgeten, så widgeten kan skalas responsivt och fylla tillgängligt utrymme.

Buggfixar#

• Fixade SAML-applikations callback-API för att hantera RelayState-parametern korrekt i autentiseringssvar
• Gjorde access_token valfritt för Azure OIDC SSO-anslutning; tidigare krävde Azure OIDC-anslutningen en access token i svars-tokenet, vilket skapade problem för Azure B2C-appar som bara returnerar ID-tokens.
• Åtgärdade potentiella WebAuthn-registreringsfel genom att specificera displayName. Till exempel: när du använder Chrome på Windows 11 med valet "Använd andra enheter" (skannande QR-kod), kommer en tom displayName leda till att registreringen misslyckas.
• Åtgärdade ett problem där betalningssidan inte kunde öppna i iOS Safari.