首页
/ Matrix JS SDK v36.2.0 版本发布:加密与认证功能升级

Matrix JS SDK v36.2.0 版本发布:加密与认证功能升级

2025-06-26 11:45:55作者:何举烈Damon

Matrix JS SDK 是一个用于与 Matrix 协议通信的 JavaScript 开发工具包,它为开发者提供了构建基于 Matrix 的去中心化实时通信应用所需的核心功能。本次发布的 v36.2.0 版本主要围绕加密功能和认证流程进行了多项改进和优化。

加密功能增强

设备脱水机制改进

本次更新对设备脱水(Device Dehydration)功能进行了重要增强。设备脱水是 Matrix 协议中用于解决多设备同步问题的一种机制,它允许用户在多个设备间安全地同步加密密钥。新版本增加了存储和加载脱水密钥的功能,使得密钥管理更加灵活可靠。

开发者现在可以通过新的 API 选项更精细地控制脱水过程的启动方式,这为应用提供了更好的用户体验和安全性平衡。例如,可以根据设备类型或网络条件选择不同的脱水策略。

加密重置功能优化

CryptoApi.resetEncryption 方法得到了显著改进。这个方法用于重置房间的加密状态,现在它能够确保总是创建一个新的密钥备份。这一变化解决了之前版本中可能出现的密钥备份不一致问题,提高了加密会话的可靠性。

认证流程升级

OIDC 认证改进

在 OpenID Connect (OIDC) 认证方面,SDK 现在主要使用新的 /auth_metadata API 端点。这一变化使得认证流程更加标准化,同时也提高了与不同身份提供商的兼容性。开发者可以期待更稳定和一致的 OIDC 认证体验。

条款协议处理优化

新版本改进了对服务条款(Terms)的处理类型系统,使得开发者能够更准确地表示和管理用户需要接受的各种协议条款。这一改进特别适合需要遵守严格合规要求的应用场景。

其他改进

话题处理修复

修复了与房间话题(m.room.topic)相关的类型问题,现在 SDK 能够正确处理空话题和话题类型定义,避免了潜在的类型错误。

备份功能标志

新增了一个非标准化的备份禁用标志,为开发者提供了更多控制备份行为的选项。这个功能特别适合那些需要自定义备份策略的应用场景。

总结

Matrix JS SDK v36.2.0 版本通过多项加密和认证功能的改进,进一步提升了开发者的体验和最终用户的安全性。设备脱水机制的完善、加密重置功能的优化以及 OIDC 认证的标准化,都使得这个版本成为构建安全通信应用的重要升级。对于正在使用 Matrix JS SDK 的开发者来说,升级到这个版本将能够获得更稳定和功能更丰富的开发体验。

登录后查看全文
热门项目推荐

项目优选

收起
kernelkernel
deepin linux kernel
C
22
6
docsdocs
OpenHarmony documentation | OpenHarmony开发者文档
Dockerfile
165
2.05 K
nop-entropynop-entropy
Nop Platform 2.0是基于可逆计算理论实现的采用面向语言编程范式的新一代低代码开发平台,包含基于全新原理从零开始研发的GraphQL引擎、ORM引擎、工作流引擎、报表引擎、规则引擎、批处理引引擎等完整设计。nop-entropy是它的后端部分,采用java语言实现,可选择集成Spring框架或者Quarkus框架。中小企业可以免费商用
Java
8
0
RuoYi-Vue3RuoYi-Vue3
🎉 (RuoYi)官方仓库 基于SpringBoot,Spring Security,JWT,Vue3 & Vite、Element Plus 的前后端分离权限管理系统
Vue
954
563
leetcodeleetcode
🔥LeetCode solutions in any programming language | 多种编程语言实现 LeetCode、《剑指 Offer(第 2 版)》、《程序员面试金典(第 6 版)》题解
Java
60
16
apintoapinto
基于golang开发的网关。具有各种插件,可以自行扩展,即插即用。此外,它可以快速帮助企业管理API服务,提高API服务的稳定性和安全性。
Go
22
0
giteagitea
喝着茶写代码!最易用的自托管一站式代码托管平台,包含Git托管,代码审查,团队协作,软件包和CI/CD。
Go
17
0
HarmonyOS-ExamplesHarmonyOS-Examples
本仓将收集和展示仓颉鸿蒙应用示例代码,欢迎大家投稿,在仓颉鸿蒙社区展现你的妙趣设计!
Cangjie
408
387
金融AI编程实战金融AI编程实战
为非计算机科班出身 (例如财经类高校金融学院) 同学量身定制,新手友好,让学生以亲身实践开源开发的方式,学会使用计算机自动化自己的科研/创新工作。案例以量化投资为主线,涉及 Bash、Python、SQL、BI、AI 等全技术栈,培养面向未来的数智化人才 (如数据工程师、数据分析师、数据科学家、数据决策者、量化投资人)。
Python
77
71
rainbondrainbond
无需学习 Kubernetes 的容器平台,在 Kubernetes 上构建、部署、组装和管理应用,无需 K8s 专业知识,全流程图形化管理
Go
14
1