Pocket ID v1.1.0版本发布：增强安全性与实例统计功能

Pocket ID是一个开源的轻量级身份认证解决方案，它提供了简单易用的用户管理和认证服务。最新发布的v1.1.0版本带来了几项重要改进，包括新增的实例统计心跳检测功能、增强的安全验证机制以及用户体验优化。

心跳检测功能：匿名统计实例数量

v1.1.0版本引入了一个创新的心跳请求机制，该功能每天会向分析服务器发送一次匿名请求。这个设计非常注重隐私保护，仅包含以下最小化信息：

• 随机生成的实例ID（用于去重统计）
• Pocket ID版本号
• 首次和最后出现的时间戳

这个心跳机制的主要目的是帮助开发团队了解Pocket ID的实际使用情况，统计活跃实例数量。这些数据对于评估项目影响力和规划未来发展路线图非常重要。同时，团队也充分考虑了用户隐私，提供了禁用此功能的选项，只需在配置中将ANALYTICS_DISABLED设置为true即可。

安全增强：Passkey登录要求用户验证

在安全方面，v1.1.0版本对Passkey登录流程进行了重要改进。现在系统会强制要求用户进行验证才能完成Passkey登录。这一变化显著提升了安全性，有效防止未经授权的访问尝试。

Passkey是一种基于公钥加密的现代认证方式，相比传统密码更加安全。通过强制用户验证，Pocket ID进一步确保了只有合法用户才能访问其账户，即使设备丢失或被盗也不会导致账户被入侵。

功能改进：OIDC客户端列表显示允许的组数量

为了提升管理员的使用体验，新版本在OIDC客户端列表中新增了"允许的组数量"显示功能。这一改进使得管理员能够一目了然地看到每个客户端配置中允许访问的用户组数量，大大简化了权限管理和审计工作。

OIDC（OpenID Connect）是现代应用常用的身份认证协议，Pocket ID通过这一改进使其OIDC集成更加透明和易于管理。

问题修复：LDAP组成员查找优化

v1.1.0版本还修复了一个重要的LDAP集成问题。现在系统会正确使用ldapAttributeUserUsername属性来查找组成员，解决了之前版本中可能出现的组成员识别不准确的问题。这一修复对于依赖LDAP目录服务的企业用户尤为重要，确保了用户组权限的正确应用。

多平台支持

Pocket ID继续保持其跨平台特性，v1.1.0版本提供了针对多种操作系统和架构的预编译二进制文件，包括：

• FreeBSD (amd64和arm64)
• Linux (386、amd64、arm64和armv7)
• macOS (arm64和x64)
• Windows (arm64和x64)

这种广泛的支持使得Pocket ID可以灵活部署在各种环境中，从个人开发测试到企业生产环境都能胜任。

总结

Pocket ID v1.1.0版本在保持轻量级和易用性的同时，通过心跳统计、安全增强和功能优化三个方面进行了显著改进。这些变化既体现了开发团队对项目可持续发展的关注，也反映了对安全性和用户体验的持续投入。对于现有用户，建议评估这些新功能并根据需要进行升级；对于新用户，v1.1.0版本提供了一个更加成熟稳定的起点。