首页
/ Better Auth 1.2.5-beta.6版本发布:增强OIDC与路径控制能力

Better Auth 1.2.5-beta.6版本发布:增强OIDC与路径控制能力

2025-06-03 03:12:01作者:卓炯娓

Better Auth作为一个现代化的身份认证解决方案,在最新发布的1.2.5-beta.6版本中带来了多项重要改进,主要聚焦于OpenID Connect(OIDC)功能的增强和路径访问控制的优化。本文将深入解析这些新特性的技术实现和应用场景。

核心功能解析

OIDC用户声明扩展

新版本在OIDC协议支持方面实现了重要突破,现在开发者可以向身份令牌中添加额外的用户声明(claims)。这一改进使得:

  1. 应用可以获取更丰富的用户属性信息
  2. 实现了与现有系统的无缝集成
  3. 支持自定义业务逻辑所需的用户数据传递

技术实现上,通过在OIDC配置中新增了claims参数,开发者可以灵活指定需要包含在令牌中的额外用户属性,大大增强了OIDC协议的扩展性。

路径访问控制机制

新引入的"禁用路径"功能为系统安全提供了更细粒度的控制:

  1. 可配置特定路径的访问权限
  2. 防止敏感接口被意外暴露
  3. 实现基于路径的访问策略

这项功能特别适用于多租户系统或需要严格API权限控制的场景,开发者现在可以通过简单配置实现对特定路由的访问限制。

重要问题修复

用户ID类型支持

解决了数字型用户ID的兼容性问题,现在系统可以正确处理:

  1. 纯数字形式的用户标识符
  2. 混合类型的用户ID体系
  3. 与现有数据库设计的兼容

Stripe订阅计划检索

增强了与Stripe支付系统的集成,现在支持:

  1. 通过年度折扣价格ID检索订阅计划
  2. 更灵活的计费方案管理
  3. 复杂的促销策略支持

会话状态同步

改进了电子邮件验证后的会话状态同步机制,确保:

  1. 用户状态实时更新
  2. 避免因缓存导致的认证状态不一致
  3. 提升用户体验的一致性

技术实现细节

在用户名插件方面,修复了重复匹配器的问题,优化了性能表现。项目元数据处理也得到了改进,使系统配置更加清晰可靠。

这些改进共同构成了Better Auth在身份认证领域的一次重要迭代,为开发者提供了更强大、更灵活的工具集,同时也提升了系统的稳定性和安全性。

登录后查看全文
热门项目推荐
相关项目推荐