Logto 博客
探索 Logto，發掘有關身份驗證、授權、身份管理、開放標準（OAuth、OpenID Connect、SAML）等豐富資源。
更新日誌
- release
Logto 產品更新
是時候發佈新的 Logto 版本了！這個月，我們推出了用於直接用戶管理的新帳戶 API，Microsoft EntraID SSO 連接器增強以及改進的登入體驗功能。
所有文章
閱讀更多技術
- iam
- oauth
- openid-connect
- saml
- sso
- jwt
在一篇文章中理解 IAM、OAuth、OpenID Connect、SAML、SSO 和 JWT
身份和訪問管理（IAM）的世界可能會讓人感到不知所措和困惑。但別擔心 - 這篇文章會幫你拆解它們的基本概念，幫助你看到更大的圖景，並有信心地在這個複雜的領域中導航。
- 閱讀更多
更新日誌
- release
Logto 產品更新
是時候發佈新的 Logto 版本了！這個月，我們推出了用於直接用戶管理的新帳戶 API，Microsoft EntraID SSO 連接器增強以及改進的登入體驗功能。
閱讀更多技術
- cookie
- nextjs
- serverless
如何通過拆分 cookie 來解決 cookie 大小超過錯誤
對於 cookie 大小超過錯誤的解決方案：將 cookie 拆分為多個較小的 cookie，並在伺服器端重組它們。該解決方案特別適用於無伺服器平台，無需額外的基礎設施。
閱讀更多教程
- authentication
- tutorial
- sign up
- webhook
如何在 Logto 中設置僅限邀請的註冊
僅限邀請的註冊是一個常見的用例。它提高了產品的專屬性和安全性，同時可能提升用戶參與和產品初期的保留。
閱讀更多技術
- passwordless
- one-time password
- otp
- time-based otp
- hash-based otp
一次性密碼 (OTP) 是如何運作的？
在這篇文章中，我們將介紹兩種不同的一次性密碼方法：電子郵件/電話 + 驗證碼 和 動態密碼。
閱讀更多產品
- webhook
- 歡迎電郵
- 同步授權
真實案例：用 webhooks 擴展你的驗證系統
探索使用 Logto webhooks 進行驗證和授權的真實案例，包括發送歡迎電郵、將數據同步到你的資料庫、即時更新用戶角色/權限，以及與第三方分析工具整合。
閱讀更多產品
- 404-not-found
- logto-unknown-session
- authorization-code-flow
為什麼你可能會在登入你的 Logto 整合應用程式時看到 404
你是否曾在嘗試登入 Logto 整合應用程式時遇到 "404 Not Found" 錯誤？這篇博客文章解釋了為什麼會發生這種情況，以及你可以做些什麼來避免它。
閱讀更多技術
- authentication
- authorization
- oauth
- openid-connect
- oidc
- application
- api
使用 OAuth 2.0 和 OpenID Connect 來保護基於雲的應用程式
全面指南，教你如何使用 OAuth 2.0 和 OpenID Connect 保護你的雲應用程式，並透過認證和授權提供卓越的用戶體驗。
閱讀更多技術
- csrf attack
- web security
- cross-site request forgery
- cookie security
- same-origin policy
- csrf prevention
- SameSite
深入理解 CSRF
提供對跨網站請求偽造（CSRF）攻擊的深入探討，解釋其機制，示範示例，並詳述各種預防方法以增強網絡應用程式的安全性。
閱讀更多技術
- XML
- HTML
- SAML
- data transfer
什麼是 XML？
XML 是一種多功能的標記語言，用於構建和傳輸數據。它具有自定義標籤、層次結構和模式定義的特性。與 HTML 不同，XML 注重數據表示而非顯示。它被廣泛應用於各種應用，其中包括像 Logto 的 SAML 實現這樣的 SSO 配置。
閱讀更多產品
- 企業 sso
- 客戶 iam
- 員工 iam
- 單一登入
企業 SSO：什麼是 SSO，它如何運作，以及為什麼它重要
探索企業單一登入 (SSO) 的世界，並發現它如何能夠使你的業務受益。這份指南包括簡單易懂的解釋、實際案例和實用提示。
閱讀更多教程
- 嵌入式登入
- 直接登入
- 第一屏幕
- 登入體驗
- 認證參數
安全地在你的網站嵌入登入或註冊表單
使用 Logto 認證參數將註冊或登錄表單或按鈕直接嵌入到你網頁的任何位置。妥善整合認證到你的產品背景中，同時保持強大的安全標準，從而提高註冊轉化率。
閱讀更多教程
- rtl-language
- rtl-friendly
- arabic
- arabic-language
- right-to-left
在你的網頁應用程式中支援 RTL 語言佈局
這篇博客文章將引導你有效地在網頁應用程式中實現 RTL（從右到左）語言的支援的基本步驟。
閱讀更多教程
- https
- tls
- nginx
- express
- proxy
處理本地 HTTPS 開發
探索如何在你的開發工作流程中實現本地 HTTPS，使用 Mkcert 等工具，通過 Express.js 和 Next.js 的逐步指南。
閱讀更多技術
- oidc
- oauth
- authentication
- authorization
- jwt
完整指南：將 OIDC 伺服器整合到你的項目中
了解將 OIDC (OpenID Connect) 伺服器整合到你的項目的最佳實踐，並了解各個元件如何在舞台上互動。
閱讀更多技術
- SAML
- SSO
- 身份驗證
SAML 安全備忘單
安全聲明標記語言 (SAML) 及其安全功能的快速參考指南。了解關鍵術語、實施技巧，以及在企業環境中保護基於 SAML 的身份驗證和授權的最佳實踐。
