อัปเดตผลิตภัณฑ์ Logto สำหรับเดือนกุมภาพันธ์ 2023
GET /settings และ PATCH /settingsGET /configs/admin-console และ PATCH /configs/admin-console
/configs/* ตอนนี้เกี่ยวข้องกับ config/key โดยเฉพาะ อาจมีตรรกะต่างกันตาม key/session ที่เลิกใช้งานทั้งหมดอย่างเป็นทางการlogto db config โดยการลบ alterationState และเพิ่ม adminConsole เนื่องจาก:
all ให้กับการตั้งค่า client เพื่อดึง Access Token ที่เหมาะสมเรารู้สึกตื่นเต้นที่จะนำเสนอการเพิ่มเติมใหม่ล่าสุดของเราในผลิตภัณฑ์นี้ การควบคุมการเข้าถึงตามบทบาท (Role-Based Access Control - RBAC) ฟีเจอร์ที่ทรงพลังนี้ทำให้ผู้ดูแลสามารถกำหนดบทบาทและสิทธิ์เฉพาะให้กับผู้ใช้ เพื่อให้มั่นใจว่าพวกเขามีการเข้าถึงแหล่งข้อมูลและฟังก์ชั่นเพียงที่จำเป็นสำหรับการทำงานของพวกเขา
ด้วย RBAC ผู้ดูแลสามารถ:
Logto ยกระดับความปลอดภัยและการควบคุมด้วยการจัดการการเข้าถึงและการอนุญาตของข้อมูลที่ละเอียดอ่อนได้อย่างง่ายดาย เพื่อให้มั่นใจว่ามีเพียงผู้ใช้ที่ได้รับอนุญาตเท่านั้นที่มีสิทธิ์เข้าถึง สิ่งนี้สอดคล้องกับวิสัยทัศน์ของเราที่จะให้บริการโซลูชันการระบุตัวตนแบบโอเพ่นซอร์สที่เต็มไปด้วยฟีเจอร์สำหรับการพิสูจน์ตัวตนและการอนุญาต รวมถึงฟีเจอร์ทั้งหมดที่คุณต้องการ
ตรวจสอบ สูตร RBAC ของเราสำหรับคำแนะนำแบบเป็นขั้นตอน ลองใช้ดูและบอกให้เรารู้ว่าคุณคิดอย่างไร!
💡 ตอนนี้ Logto ตรวจจับอีเมล (หรือเบอร์โทรศัพท์) ที่เชื่อถือได้จากบัญชีโซเชียลระหว่างการเข้าสู่ระบบทางสังคม
API การจัดการใหม่นี้ช่วยให้คุณสามารถใช้งานตัวเชื่อมต่อเพื่อส่งและตรวจสอบรหัสยืนยันสำหรับวัตถุประสงค์ต่าง ๆ ได้อย่างไดนามิก เช่น การตรวจสอบตัวตนก่อนที่ผู้ใช้จะอัปเดตโปรไฟล์ของพวกเขาหรือดำเนินการใดที่อาจเป็นอันตราย
/api/verification-code เพื่อส่งรหัสยืนยันไปยังอีเมลหรือโทรศัพท์ที่กำหนด/api/verification-code/verify เพื่อตรวจสอบรหัสเทียบกับอีเมลหรือโทรศัพท์ที่กำหนดในกรณีที่เกิดปัญหากับฐานข้อมูล คุณสามารถใช้คำสั่ง logto db alteration rollback [target] เพื่อนำโครงสร้างฐานข้อมูลทั้งหมดกลับไปใช้เวอร์ชันก่อนหน้า ตัวอย่างเช่น logto db alteration rollback v1.0.0-beta.19.