เราตื่นเต้นที่จะแบ่งปันการอัปเดตล่าสุดเกี่ยวกับการปฏิบัติตามกฎหมายและฟีเจอร์ใหม่ เป็นเดือนที่มีประสิทธิภาพสำหรับทีม Logto ดังนั้นอย่าลืมชงกาแฟที่คุณชื่นชอบก่อนที่จะดำดิ่งเข้าไป
Logto Cloud ตอนนี้ผ่านการตรวจสอบ SOC 2 ทั้งหมดจากแพลตฟอร์มการปฏิบัติตามกฎหมายอัตโนมัติแล้ว เราได้กำหนดเวลาสำหรับการตรวจสอบ SOC 2 Type I และกำลังดำเนินการไปสู่การตรวจสอบ SOC 2 Type II
ตอนนี้สามารถปรับเปลี่ยนโทเค็นการเข้าถึง JWT ด้วยการกล่าวเพิ่มเติมโดยใช้โค้ด JavaScript ที่กำหนดเอง ฟีเจอร์นี้มีประโยชน์เมื่อคุณต้องการรวมข้อมูลที่กำหนดเองในโทเค็นเพื่อความเข้ากันได้กับระบบอื่น ๆ
ในการใช้ฟีเจอร์นี้ ให้นำทางไปที่แท็บ "Custom JWT" ใน Console ทั้งโทเค็นผู้ใช้และเครื่องต่อเครื่อง (M2M) สามารถปรับแต่งได้
ก่อนที่จะปรับใช้การเปลี่ยนแปลง คุณสามารถใช้ปุ่ม "Run test" เพื่อดูว่าโทเค็นจะมีลักษณะอย่างไรกับการกล่าวที่กำหนดเอง
ดู 🎫 ข้อกล่าว JWT ที่กำหนดเอง สำหรับข้อมูลเพิ่มเติม
ตอนนี้คุณสามารถกำหนดสิทธิ์ (scopes) จากทรัพยากร API ไปยังบทบาทองค์กรได้ เหมือนกับสิทธิ์อื่น ๆ ในเทมเพลตองค์กร สิทธิ์เหล่านี้อยู่ระดับองค์กร ซึ่งหมายความว่าใช้เฉพาะในองค์กรที่กำหนด
มาดูตัวอย่าง:
https://shopping.api/.read และ write.admin และ user.admin มีทั้ง read และ write scopes; บทบาท user มีเพียง read scope.admin ในองค์กร foo และบทบาท user ในองค์กร bar.เมื่อ Alice พยายามที่จะแลกเปลี่ยนโทเค็นองค์กรสำหรับทรัพยากร https://shopping.api/ เธอจะได้รับโทเค็นที่มี scopes ตามองค์กรที่เธอกำลังร้องขอโทเค็น
สำหรับองค์กร foo Alice จะได้รับโทเค็นที่มีทั้ง read และ write scopes สำหรับองค์กร bar เธอจะได้รับโทเค็นที่มีเพียง read scope
ดู 🏢 องค์กร (Multi-tenancy) สำหรับการแนะนำแบบครอบคลุมเกี่ยวกับองค์กร
ทรัพยากร API องค์กรยังสามารถใช้เมื่อตั้งค่าการอนุญาตสำหรับแอปของบุคคลที่สาม ผู้ใช้จะถูกขอให้เลือกองค์กรเมื่อกำหนดสิทธิ์สำหรับแอปของบุคคลที่สาม
ตอนนี้คุณสามารถบันทึกข้อมูลเพิ่มเติมที่เชื่อมโยงกับองค์กรด้วยฟิลด์ customData ระดับองค์กรโดยการ:
customData เมื่อใช้ Management API องค์กร.user:email เป็นส่วนหนึ่งของขอบเขตเริ่มต้นเพื่อดึงรายการที่อยู่อีเมลส่วนตัวของบัญชี GitHub.
client_secret_basic และ client_secret_jwt สำหรับปลายทางโทเค็น.resource ที่แยกด้วยเครื่องหมายจุลภาคเนื่องจากบางไลบรารีไม่รองรับการเรียงลำดับของทรัพยากร.GET /api/organizations/:id/users/:userId/scopeszh-cn ในหน้าการยินยอม OIDC (#5606). เครดิต @the-pawn-2017.