変更ログ バグ修正 0feded2 修正: グループからユーザを削除する API 29c2451 で欠けている組織とユーザを処理する 修正: トークンでJWT-カスタムリフレッシュトークンをマークする タイプリフレッシュトークン 0cef429 修正: ログイン後要求されたページへリダイレクトする 956c405 修正: 解除時にカメラをリリースし、顔ダイアログマウントの後ビデオを添付する 84a262a 修正: アップロードされたグループ、役割、権限を管理者の組織に制限する 2...
変更日記 機能 b94dce9 feat: hover でアカウントメニューを開く bd13018 feat: ログイン失敗応答で安定エラーコードを返信 バグ修正 8f7efcf 修正: ログインページでデフォルトで使用条件をチェック c92ff2d 修正: 登録ページでデフォルトで使用条件をチェック 94c0ef0 修正: SSO ロゴアウト 51bd444 でトークンが撤回されたときにアクセストークンセッションを終了 修正: デフォルトアプリケーションからDCR トークンライフタイムを継承 a...
4.19.4 (2026-10-01) バグ 修正 動作: アシンクロン実行ワーカー文脈 (#12730) でインスタンスのIDを設定 (03a2469), # 1 985 通知を閉じる: 送信された招待コードの正しいID順序 (# 12846) (101343a) 終了されたユニークな制約バックフィールをスキップし、独占所有者削除 (# 12833) (aee8b88) を閉じる # 12831 # 12834
AuthKitLive パスワード要件でよりスムーズな移行とライブ検証、より明確なエラー状態、そして各ステップを確認するアニメーションの移行。続きを読む
2026年10月1日 AuthKitLive パスワード要件、より明確なエラー状態、そして各ステップを確認するアニメーションの移行でスムーズな移行とライブ検証。さらに読む
更新トークンの長さの変更 更新トークンの長さとエントロピーを高めるため セキュリティとコンプライアンス基準の最高水準を維持する取り組みの一環として 認証サービスの構成を間もなく更新します何が変わってるの?発行されたリフレッシュ・トークンの暗号 Entropy を増加させています結果として、新規の弦の長さは。..
変更ログ 機能 c9adca0 feat: 監査ログを Syslog に転送する監査プロバイダを追加 バグ修正 9944731 修正: プロバイダーのホスト、エンドポイント、および型をデモデータベースに変更しないようにする 11f53fb 修正: 全世界の JWKS にすべての証明書を再び公開する 153bea5 修正: JWKS の fad4d7b 修正をすべて失敗する代わりに無効な証明書をスキップする: プロバイダーの API のデモモードとしてデモデータベースを扱う
MFA を完了した後、ユーザーはブラウザを信頼し、MFA の繰り返しプロンプトをスキップできます。アドミニストは、すべてのレンタンのポリシーを設定し、組織ごとに制限し、コンソール、アカウントセンター、APIからデバイスを管理します。ユーザーIDは最大128文字で、自己ホストのLogtoはユーザーを作成するときにカスタムIDを受け入れます。
@logto/connector-kit@5.1.2
@logto/phrases@1.32.0 について
@logto/console@1.41.0 について
@logto/experience@1.23.0 ありがとうございました
@logto/connector-dingtalk-web@0.4.7 このサイトは
@logto/connector-twilio-sms@1.5.0
@logto/account@0.7.0
@logto/connector-apple@1.6.10
@logto/core@1.44.0
変更日記 機能 9f13005 feat:アプリケーションレベルのトークングループフォーマットオプションを追加 3377f35 feat: 承認ページ (#5884) de6fc6d に OIDC prompt=none をサポートする feat: 承認応答における RFC 9207 iss パラメータをサポートする 980ad12 feat: 独占サインインのための最大セッション数をサポートする 6c18f6c feat: アップグレード ウェブで 19.3.0 に反応する バグ修正 91fc924 修正: トークン交換における JWT-標準主題トークンを受け入れ。..
4.19.3 (2026-09-29) 性能改善クエリ:インスタンスの順にユーザ14をインデックスし、org (#12830) (d378dea),#12826クエリを閉じる:すべてのListUsers行 (#12826) (2c6acd8) のログイン名を拡張するのを停止 #10037 #10840 #11768 #12830を閉じる
新しい実験機能として"ダイナミック条件"を追加しました#3313 全変更ログ: v1.20.0...v1.21.0
What's Changed Added Added WithServiceNameサーバーオプションで、エンベッダーがOpenFGAのパッケージレベルのプロメテウスメトリックとテレメトリー。RPCInfo.Serviceのgrpc_serviceラベルに使用されているserviceNameフィールドをオーバーライドできるようにします。これは、同じプロセスで複数のサーバーインスタンスを分離したメトリックシリーズを発信できるようにします。標準 gRPC サーバー メトリック (例えばgrpc_server_handled_total),... サーバーの管理された総数
このリリースでは3つのセキュリティ脆弱性が修正されています。4.x 展開のアップグレードを推奨します。セキュリティ GHSA-x4c7-fpcx-w9q6 (高): SAML アイデンティティ・プロバイダの混乱によりアカウントの買収 GHSA-jh92-5mrj-p2w2 (高): 署名されていないログイン V2 セッションクッキーの経由でアカウントの買収 GHSA-w4c7-fpcx-w9q6 (低): エンドユーザー模倣者は管理者の模倣を可能とする ️ログイン UIのアップグレードメモ (L...
FusionAuth 1.69.3 では、 /confirmation-required の HTTP 403 の問題を修正しました。
変更日記 バグ修正 1278f9d修正: MFAをデバイスに記憶し、アバターをブロック SSRFと偽造支払いを通知 6179955修正: ブロッククロス-オーグ API 許可のバックバック 空の所有者 a0701ad修正: DCR,セッション回転、 Kerberos 領域と XSS シンク 03c6c9a修正: OAuth, MFA, CAS とサインアップのセキュリティチェックをハード a8f8d56修正: 承認をハード、パスワードリセット、マスターコードと CAS チェックをハード 8b6360b修正: r...
変更日記機能 0f7d684 feat: SAML 単一ログアウトプロトコルのサポート バグ修正 3343aa5 修正: id b40db12 の代わりに sessionPkId に対してセッション API を承認する 修正: ブロッククロスオーグトークン鋳造と秘密フィールドクエリオラクル fcc949c 修正: トークン由来セッションクッキーに MCP トークン範囲を強制する 2b91d9e 修正: MFA,デバイスフロー、クロスオーググループチェックをハードにする 18b4671 修正: 認証とセッションをハードにする。..
変更日記 バグ修正 5b456e1 修正: 組織で選択可能なアカウント項目名を編集ページ 9db04af 修正: コンソールの編集可能なサブテーブルに Web-古い動作を復元 2ad0722 修正: 送信 Vary: CORS フィルターからの起源
4.19.1 (2026年9月23日) バグ修正 設定ステップ 79 バッチ 独自の制約所有者バックフィール (#12803) (42cdd5d)
変更日誌 バグ修正 eff25f6 修正: org-scoped 対象が自身の組織を更新することを許可 af0b022 修正: 組織への認証されていない要求の属性監査記録 92c2db6 修正: 正確なウクライナ語 (UK) i18n翻訳 (#5869) 3cd925a 修正: MFA 設定ウィザードのデフォルトを組織の必要な要素に 2db20ea 修正: 新しいユーザーのためのランダムな無効電話番号をプリフィールしないでください 5370339 修正。..
️このリリースをスキップしてv4.19.0を使用してください。このバージョン (問題) で設定手順が失敗します。4.18.0 (2026-09-21) バグ修正 イベントストア: 独自の制約 (#12740) に所有者を追加 (c397a60) イベントストア: イベント (#12703) をスキップする予測を防止 (d49a665), 閉じる #8509 #10480 #10560 #10710 ログイン: 外部 IdP (#12760) (482ddc7), 閉じる #6899 #11552 #12080 #12683 ログイン: v...
4.19.0 (2026年9月23日) バグ修正 イベントストア:空のユニークな制約挿入 (#12785) のオーナーの省略 (6308539), #12740 #12780 #12740 を閉じる 機能 イベントストア: アプリケーション所有者 (#12798) によるアプリケーション制約を削除 (765027e)