• release

Logto 2023 พฤษภาคมอัปเดต

อัปเดตผลิตภัณฑ์ Logto สำหรับเดือนพฤษภาคม 2023

Gao
Gao
Founder

เดือนนี้ เราได้ปรับปรุงคุณภาพผลิตภัณฑ์ของเราและได้เผยแพร่บทความหลายบทความที่แสดงวิธีใช้ Logto เป็นผู้ให้บริการข้อมูลประจำตัว OAuth หรือ OIDC:

คลาวด์และการตั้งราคา

  • Logto Cloud เตรียมเปิดตัวอย่างเป็นทางการในฤดูร้อนนี้! เตรียมพร้อมสำหรับประสบการณ์ที่ยอดเยี่ยม
  • เรากำลังดำเนินการจบการตั้งแผนราคาให้เสร็จสิ้น ซึ่งออกแบบมาเพื่อคำนึงถึงระดับการมีส่วนร่วมของผู้ใช้ของคุณ ทำให้แน่ใจว่าคุณจะได้รับการคำนวณค่าใช้งานที่ยุติธรรมและสมเหตุสมผลแม้ว่าจะมีผู้ใช้แอปของคุณพุ่งพรวดกระทันหัน

อัปเดตคุณสมบัติ

เปิดตัวการตั้งค่า "Always issue Refresh Token" สำหรับเว็บแอปพลิเคชัน

การเปิดสวิตช์ Always issue Refresh Token

การเปิดสวิตช์นี้ทำให้มั่นใจได้ว่า Refresh Token จะถูกออกเสมอ โดยไม่คำนึงว่าคำขออนุญาตจะรวม prompt=consent หรือหาก offline_access ถูกระบุในขอบเขต

เพิ่ม Management APIs เพื่อช่วยเชื่อมต่ออัตลักษณ์สังคมกับผู้ใช้

  • POST /users/:userId/identities เพื่อเชื่อมต่ออัตลักษณ์สังคมกับผู้ใช้
  • POST /connectors/:connectorId/authorization-uri เพื่อรับ URI อนุญาตสำหรับคอนเนคเตอร์

การปรับปรุง OpenAPI (Swagger)

ยกเว้นการโต้ตอบ APIs, รูปแบบการตอบ API และรหัสสถานะตอนนี้มีให้ใน /api/swagger.json มันยังมีให้ที่ https://docs.logto.io/api/.

เอกสาร OpenAPI

อัปเดตแพตช์

  • ปรับปรุงความเข้ากันได้โดยการแยกคำขอที่มีประเภทเนื้อหา application/json สำหรับ /oidc APIs.
  • การทำข้อมูลในอีเมลและโทรศัพท์โซเชียลที่เชื่อถือได้ให้เป็นแบบอัตโนมัติสำหรับผู้ใช้ที่ลงทะเบียนใหม่ โดยไม่คำนึงถึงการตั้งค่าตัวระบุการลงทะเบียน
    • ตัวอย่าง: ก่อนหน้านี้, หาก "email" ไม่ได้ตั้งค่าเป็นตัวระบุการลงทะเบียน (หมายถึงต้องมีการตั้งค่าคอนเนคเตอร์อีเมลที่ถูกต้องและเปิดใช้งาน) และมีการเพิ่มการลงชื่อเข้าใช้ Google, อีเมลจากผู้ใช้ใหม่จะไม่ถูกซิงโครไนส์
    • เริ่มจาก v1.4.0, ข้อกำหนดนี้ได้ถูกลบออกเนื่องจากกรณี "การลงชื่อเข้าใช้โซเชียลเท่านั้น" ไม่ใช่เรื่องผิดปกติในกรณีที่เกิดขึ้นจริง
  • ปิดข้อกำหนด PKCE สำหรับเว็บแอปพลิเคชันแบบดั้งเดิม ขณะนี้ Logto ควรสามารถบูรณาการกับโครงการส่วนใหญ่ที่รองรับผู้ให้บริการข้อมูลประจำตัว OAuth เช่น ปลั๊กอิน ChatGPT