Logto produktuppdateringar

E-postblocklistpolicy#

Vi har infört ett omfattande system för e-postblocklistpolicy med en dedikerad inställningssida i Logto-konsolens säkerhetssektion. Denna nya funktion ger detaljerad kontroll över vilka e-postadresser som kan användas för registrering och kontolänkning.

Med denna nya policy kan du:

• Anpassa e-postbegränsningar genom ett flexibelt blocklistsystem
• Förhindra registreringar eller kontolänkning med specifika e-postadresser eller domäner
• Kontrollera e-postsubadressering (t.ex. 'anvä[email protected]')

Se dokumentationen för mer information.

Validering och normalisering av telefonnummer#

Vi har förbättrat hanteringen av telefonnummer för att säkerställa konsekvent formatvalidering och lagring:

• Lagt till korrekt hantering av telefonnummer med ledande nollor i nationellt format
  • Normaliserar nummer som +61 (0)2 1234 5678 till +61 2 1234 5678
  • Användare kan logga in med antingen format (med eller utan ledande nolla)
  • Befintliga konton kan fortfarande använda sitt ursprungliga telefonnummerformat
• Implementerat striktare formatvalidering av telefonnummer i databasen
• Fixat inkonsekvenser i telefonnummerformat (GitHub-problem #7371)

QQ social koppling#

Vi har utökat våra alternativ för social inloggning genom att införa en ny QQ-koppling specifikt utformad för webbapplikationer, vilket möjliggör smidig QQ-kontointegration för dina användare.

OIDC-koppling#

Vi har uppdaterat vår OIDC-kopplingskonfiguration för att göra fältet userinfo_endpoint valfritt. Systemet hanterar nu intelligent användardatautdrag baserat på tillgängliga slutpunkter och ger en mer flexibel autentiseringslösning samtidigt som OIDC-specifikationen efterlevs.

Denna uppdatering möjliggör:

• Sömlös integration med Azure AD B2C SSO-applikationer
• Automatisk återgång till id_token-krav när userinfo_endpoint inte är tillgänglig
• Full kompatibilitet med standard OIDC-leverantörer
• Borttagning av integrationshinder för icke-standardiserade OIDC-implementeringar

Förbättringar#

• Förbättrad synkronisering av översättningsnycklar för att hantera tomma filer under synkprocessen, vilket eliminerar behov av manuell intervention
• Uppgraderad till gpt-4.1 som den förvalda översättningsmodellen för bättre kostnadseffektivitet
• Förbättrad CAPTCHA-konfigurationssynlighet i konsolen med ihållande omkopplingsvisning
• Uppdaterat CAPTCHA-inställningarnas navigering till /security/captcha

Buggfixar#

• Lade till den saknade CAPTCHA-rutan i identifieringsinloggningsformuläret