探索 Logto，發掘有關身份驗證、授權、身份管理、開放標準（OAuth、OpenID Connect、SAML）等豐富資源。
教程
角色為基礎的存取控制 (RBAC) 完整指南：掌握 許可權設計、角色管理和安全授權，並提供實用的 CMS 實施示例。
2/17/2025
技術
1/23/2025
學習如何通過使用個人訪問令牌和模型上下文協議（MCP）安全地將 AI 工具連接到現有服務，並獲得完整源代碼和實用示例。
3/5/2025
一個易於理解的模型上下文協議（MCP）指南，解釋它如何幫助大型語言模型（LLM）訪問外部資源，以克服知識限制並構建更強大的 AI 應用程序。
3/4/2025
產品
在本文中，我們將討論你可能需要在本地區域儲存身份的情況，以及 Logto 如何提供幫助。
2/26/2025
解釋個人訪問令牌（PAT）如何運作，何時使用它們，如何在你的服務中支持 PAT 功能，以及它們與 API 密鑰、API 令牌、不記名令牌、OAuth 令牌和密碼有何不同。
2/20/2025
了解偽裝在網絡安全和身份管理中的應用，及 AI 代理如何運用此功能。
2/19/2025
角色為基礎的存取控制 (RBAC) 完整指南：掌握許可權設計、角色管理和安全授權，並提供實用的 CMS 實施示例。
Logto 現已符合 SOC 2 Type II 標準，證明我們對安全的承諾。
2/16/2025
本文概述並詳細分析 Amazon Cognito 的關鍵細節。它涵蓋了什麼是 Amazon Cognito、價格總結以及 Amazon Cognito 的最佳替代方案。
2/13/2025
Logto 將在日本新增一個資料地區！聯絡我們以加入候補名單。
了解 SAML 是什麼，如何實施 SSO，以及作為身份提供者 (IdP) 或服務提供者 (SP) 的快速整合 SAML 應用步驟。
了解如何在你的 Encore 後端應用程式中使用 Logto 進行用戶認證。在這個指南中，我們將展示如何將你的 Go 後端與 Logto 整合。
2/8/2025
更新日誌
是時候推出新的 Logto 版本了！此更新提供對 SAML 應用程式的支援、HTTP 電郵連接器以及一些錯誤修復。
2/7/2025
B2B SaaS 的簡明指南，涵蓋關鍵特點、指標（MRR、ARR、CAC、LTV），以及 AI 在 SaaS 中的未來。我們的想法和看法是 AI 代理和動態系統將如何塑造 SaaS，並且為什麼人類的控制仍然是必要的。對於 SaaS 開發者和 AI 建設者是理想的。
學習如何在短短幾個小時內高效地構建具有健全身份驗證、組織管理和基於角色的訪問控制的多租戶 SaaS 應用程序。
401 未授權表示客戶端尚未進行身份驗證，需要有效的憑證。403 禁止訪問表示客戶端已進行身份驗證，但缺乏訪問資源所需的權限。
1/15/2025
是時候推出新的 Logto 版本了！這次更新帶來了可自定義的 MFA 提示策略、更寬鬆的重定向 URI 限制以更好地支持真實世界應用，以及由我們社區貢獻的新社交和短信連接器。
1/2/2025
甚麼是 OTP？OTP 和 TOTP 有甚麼分別？OTP 如何運作？本文拆解了 OTP 的基本概念和為甚麼它比靜態密碼更受歡迎。
12/23/2024
SSO 和 SAML 經常被含糊地使用，可以被解釋為不同的方式。在本文中，我們將澄清這些概念，解釋它們之間的關係，並提供實際例子以幫助更容易理解。
探索 JSON Web Token (JWT) 簽名算法，涵蓋兩種最流行的非對稱加密方法：RSA 和 EC。了解每種算法的優缺點以及 Logto 如何使用它們來保護你的 JWT 標記。
12/22/2024
深入了解並討論為什麼刷新令牌輪換是一種有效保護刷新令牌安全的方法。
