Logto 產品更新

註冊時收集用戶資料#

你現在可以在最終用戶註冊流程的最後一步收集用戶個人資料。

這讓你可以在基本註冊表單中延伸至內建或自訂欄位，立即取得你所需的屬性（例如：姓名、性別、生日、地址、自訂偏好），在新用戶完成導覽之前。

如何啟用#

1. 前往 Console > 登入體驗 > 收集用戶資料。
2. 新增欄位：
   • 使用內建基礎欄位（姓名、性別、生日、地址…），或
   • 建立自訂欄位（選擇類型、標籤、驗證規則、是否必填，等）。
3. 拖曳以重新排序；順序將對應表單顯示。
4. 預覽或透過註冊新用戶（例如在 demo app 中）測試。「告訴我們關於你自己」這一步會出現。
5. 只有在所有必填欄位填寫完成後，註冊才會完成。

詳細內容請參考 文件說明。

PBKDF2 舊式密碼驗證支援#

我們為舊式密碼驗證新增了 PBKDF2（基於密碼的金鑰衍生函數 2）支援。這讓你在遷移原本以 PBKDF2 雜湊密碼的用戶時，有更佳相容性。（感謝 @karerckor）

已遷移用戶的 payload 範例：

PBKDF2 元組內的參數：

• salt：自訂的 salt 值
• iterations：迭代次數（例：1000）
• keylen：衍生鑰長度（例：20）
• digest：雜湊演算法（例：sha512）
• @：作為輸入密碼的佔位符

更多資訊請見 文件說明。

全新 HTTP SMS 連接器#

全新的通用 HTTP SMS 連接器現已推出（@logto/connector-http-sms）。你可以根據請求方法、URL、標頭、body mapping 及成功標準，使用任何有 HTTP API 的 SMS 服務商發送簡訊。（感謝 @michakfromparis）

當你的服務商尚未有專屬的內建 SMS 連接器時，建議使用此功能。

泰語語言支援#

Logto Console 與登入體驗已新增泰語翻譯，提升泰語用戶的本地化覆蓋率。

安全性更新與漏洞修正#

新貢獻者#

• @karerckor 首次貢獻於 https://github.com/logto-io/logto/pull/7585
• @michakfromparis 首次貢獻於 https://github.com/logto-io/logto/pull/7510
• @hussamelvani 首次貢獻於 https://github.com/logto-io/logto/pull/7721