Logto v1.36 現已支援預覽部署的萬用字元重定向 URI、應用層級的 Token 交換控制、OIDC 連接器的信任未驗證電郵選項，以及社交登入時可略過身份收集。
Logto v1.36 現已推出。本次更新帶來萬用字元重定向 URI 支援、應用層級的 Token 交換控制，以及 OIDC 連接器可以信任未驗證電郵的能力。
感謝社群貢獻者 @Arochka，你現在可以在重定向 URI 中使用萬用字元（*）。這對於如預覽部署這類動態環境的情境特別有幫助，因為這些 URL 通常是即時產生的。
Web 應用程式相關規則：
Token 交換現已支援機器對機器應用，並且你可以細緻地控制哪些應用可以使用該功能。
allowTokenExchange 設定有些身份提供者不會傳回 email_verified，或即使電郵有效也會傳回為 false。你現在可以設定 OIDC 社交連接器和企業單一登入連接器，同步電郵時無論驗證狀態都可進行。
在連接器設定中啟用 trustUnverifiedEmail（預設為 false）。此選項於管理台的 OIDC 和 Azure AD 單一登入連接器可設置。
Apple App Store 指引要求「使用 Apple 登入」時不可要求 Apple 已提供以外的資訊。為了協助合規，我們在社交登入期間新增了可以跳過強制收集註冊身份的選項。
你可以在「登入體驗」設定的「社交登入」區塊找到「要求用戶補充註冊身份」的勾選框。
用戶角色 API 現會回傳結果
POST /users/:userId/roles 會回傳 { roleIds, addedRoleIds }，表示哪些角色是新指派的PUT /users/:userId/roles 會回傳 { roleIds }，確定最終狀態@logto/api 新增 createApiClient 函式
你可以用自訂取得 Token 的邏輯，建立型別安全的 API 客戶端來支援自定身份驗證流程。
DATABASE_STATEMENT_TIMEOUT=DISABLE_TIMEOUT 以兼容 PgBouncer/RDS Proxy