2024-03-18 tarihli beklenmedik JWT `iss` değişikliği için olay raporu.
2024-03-18 tarihinde Logto Cloud'daki JWT verici davranışını değiştiren bir güncelleme, özel alan adları ve iss doğrulaması olan kullanıcıların kimlik doğrulama akışlarını bozdu. Düzeltme, bu kullanıcıların doğrulama mantığını güncellemelerini gerektirdi.
iss doğrulaması yapan kullanıcılar.iss doğrulamasını bozucu.Güncelleme, iss alanını talep edilen alan adıyla eşleşecek şekilde değiştirdi ve mevcut doğrulamaların beklediği önceki varsayılan vericiyi bozdu.
iss davranışını değiştiren güncellemeler dağıtıldı.Logto Cloud, kimlik doğrulama için özel alan adını destekler, özel alan adı etkinleştirilmiş kiracılara sahip geliştiriciler SDK'larda uç noktayı özel alan adına ayarlayabilir, ardından son kullanıcı kimlik doğrulama sürecini başlatmak ve jeton almak için bu uç noktayı kullanır. Bazı jetonlar, bu jetonun vericisini gösteren bir iss alanı içeren JWT formundadır. Daha önce, erişim jetonu talep etmek için özel alan adı uç noktası kullanılsa da, verici hala varsayılan alanımız ([tenant-id].logto.app) olarak kalırdı.
Ancak vericinin alan adı, talep edilen uç noktayla aynı olmalıdır. Bu sorunu düzeltmek için bir güncelleme yayınladık ve şimdi iss alanı talepte kullanılan alan adını otomatik olarak yansıtacak.
Özel alan adı kullanarak jeton veren ve kaynak sunucuda iss alanı doğrulaması gerçekleştirenler için bu değişiklik bozucu olabilir. Mevcut kimlik doğrulama kontrolü, vericinin değişikliği nedeniyle başarısız olacak. Bunu düzeltmek için geliştiricilerin doğrulama kodunu değiştirmesi, beklenen vericiyi özel alan adı ile yeni olanla değiştirmesi gerekir.
Mevcut iss doğrulamalarına etkisini tam olarak düşünemedik, bunun sonucunda bu sürüm önceden bildirim yapılmadan bozucu bir değişiklik haline geldi.
Etkilenen kullanıcılara e-posta yoluyla bildirimde bulunuldu, iss doğrulamalarını talep edilen alan adıyla eşleşecek şekilde güncellemeleri tavsiye edildi.
Değişiklik, verici alanı için gerekli bir düzeltmedir ve bazı kullanıcılar yeni davranışa çoktan uyum sağlamış olabilir. Geri alma kafa karışıklığına ve tutarsızlığa neden olacaktır.