Logto 产品更新

我们刚刚推出了 v1.33，带来了账户中心配置、多因素认证（MFA）跳过控制 API，以及一些实用的改进。

Darcy Ye

Developer

10/31/2025

不要在用户认证上浪费数周时间

使用 Logto 更快地发布安全应用。几分钟内集成用户认证，专注于您的核心产品。

亮点

新增 MFA 跳过控制的 API： 在账户和管理 API 中开放 logto_config 接口，用于管理 MFA 跳过控制：
- /api/my-account/logto-configs
- /api/admin/users/:userId/logto-configs
在 体验 API 审计日志 中追加 applicationId 字段，以增强可追溯性。
新增基于请求体的个人访问令牌 API： 新增支持在请求体中传递 token 名称的 PATCH 和 POST 接口，从而支持特殊字符，同时保留基于 path 的路由以确保兼容性：
- PATCH /api/users/{userId}/personal-access-tokens
- POST /api/users/{userId}/personal-access-tokens/delete

修复了一个导致 Logto 体验无法在 Android 11 及更早的浏览器版本上运行的问题。该问题是由于使用了 ||= 运算符，而这些旧环境并不支持它。
修复 桌面端国家区号下拉菜单的位置。包括修复初始位置计算，并为下拉菜单的顶部最大位置增加限制，避免在小屏设备上溢出。