🎉 Haziran sürümümüzle tanışın: Hesap API ile Geçiş Anahtarları, özel JWT'de kullanıcı etkileşim detaylarına erişim ve daha fazla güncelleme!
Artık WebAuthn geçiş anahtarlarını, şunlar dahil olmak üzere Hesap API'sinde yönetebilirsiniz:
İlgili Köken İstekleri uyguladık, böylece Logto'nun oturum açma sayfasıyla farklı bir alan adına sahip web sitenizde WebAuthn geçiş anahtarlarını yönetebilirsiniz.
Daha fazla bilgi için dokümantasyon bölümüne göz atabilirsiniz.
Kullanıcı etkileşimi verilerine artık özel token claim'leri üretirken context.interaction üzerinden erişebilirsiniz:
| Özellik | Açıklama | Tip |
|---|---|---|
interactionEvent | Mevcut kullanıcı etkileşiminin etkileşim olayı | SignIn veya Register |
userId | Mevcut kullanıcı etkileşiminin kullanıcı kimliği | string |
verificationRecords | Kullanıcının, etkileşimler sırasında kimliğini belirlemek ve doğrulamak için sunduğu doğrulama kayıtlarının listesi | VerificationRecord[] |
Örnek Kullanım Durumu:
Etkileşim bağlamından doğrulama kayıtlarını okuyun. Eğer bir Kurumsal SSO doğrulama kaydı varsa, Enterprise SSO kimliklerinden ilgili kullanıcı profilini ek token claim olarak dahil edin.
Daha fazla ayrıntı için özel token claim'leri bağlamına bakınız.
user_sso_identities tablosuna updated_at alanı eklendiSHA512 gibi Legacy karma algoritmalarını destekliyoraccess_token isteğe bağlı hale getirildi; önceden, Azure OIDC bağlayıcısı token yanıtında mutlaka bir access token gerektiriyordu, bu da yalnızca ID token döndüren Azure B2C uygulamalarında sorunlara neden oluyordu.