我们很高兴发布了 Logto Release Candidate 版本,Logto 离正式版越来越近啦!
这个版本包含一个重要的新功能,基于角色的访问控制( Role-Based Access Control, RBAC )。
🔒 Role-Based Access Control
从此 Logto 不光可以用于用户验证( Authentication ),更可以用于鉴权( Authorization )。使用 RBAC ,管理员可以:
- 跨 API 定义权限
- 创建具有特定权限的自定义角色
- 为用户分配角色并管理他们的角色
- 轻松管理和更新权限
- 安全鉴权以保护 API
🏄 流畅的社交登录
在登录体验中,Logto 现在会自动检测来自社交帐户的可信电子邮件(或电话号码),并提供一键绑定按钮。
如果你还不了解 RBAC ,也可以查看我们的博客 CIAM 102: Authorization & Role-based Access Control。