♢
安全性密碼、驗證方式與復原設定
獨立樣品
E測試使用者
IDENTITY OVERVIEW
你的數位身分，清楚掌握。
所有帳號、安全設定與授權入口，都集中在同一個地方。
這是可操作的獨立樣品，不是真實登入環境。
畫面內顯示的是範例資料。編輯、撤銷與驗證只改變這一頁的暫存狀態，不會呼叫 Logto、Descope 或 EDGAR 正式 API。
目前工作階段
2示範連線授權應用程式
2範例資料安全方式
2示意資訊NEW · AUTH FLOW LAB
把繁雜的登入與權限，變成看得懂的流程
OIDC、PKCE、SAML、SCIM、DCR、WebAuthn、租戶與 Scope。逐步模擬請求、回應和錯誤。
快速管理
最常需要的帳號操作。
▣
裝置與登入檢視或結束工作階段
⧉
應用程式授權知道哪些服務可存取你的資料
目前的身份架構
Logto 遷移後的預期責任邊界。
Logto 身分服務
未接線登入、工作階段與授權
EDGAR 帳號中心
樣品你正在操作的產品介面
Knowledge / MCP
未接線獨立的 API 資源授權
正式端點與權限必須經過隔離測試後才會接入。
個人資料
範例資料可編輯，離開頁面後不永久儲存。
登入身分
此處將串接 Logto Account API 的身分提供者。
✉
電子郵件demo@example.invalid
正式版本：新增、解除或重新綁定身份，需要先完成敏感操作驗證。
安全方式
先確認身份，再修改重要設定。
⌑
通行金鑰 Passkey免記密碼，以裝置上的生物辨識登入
◎
多因素驗證 MFA為帳號增加第二層保護
▤
驗證敏感操作範例：變更密碼或撤銷敏感權限
實際接線規則
預期對應 Logto Account API。
Logto 的敏感操作使用 verification record。正式版本會處理期限、錯誤、重試及瀏覽器權限。本樣品不讀取你的密碼、驗證碼或 Passkey。
沒有連線到 Logto，因此這裡不會聲稱已成功啟用 MFA 或建立通行金鑰。
裝置與工作階段
看見你在什麼裝置登入，也能撤銷不需要的工作階段。
已授權的應用程式
查看每個應用程式能使用哪些範例權限。
正式版本撤銷授權後，已發出的 Access Token 可能仍有效到到期時間。介面會清楚顯示這個差異。
開發者入口
常用的身分整合與資源授權資訊。
OAuth 應用程式
待接線註冊、Redirect URI、權限範圍
MCP API Resources
待接線每個服務擁有自己的 resource audience
Machine identities
待接線機器對機器授權，不混用人類 session
權限邊界
示範版的安全設計原則。
Logto 管理權限只留在後端。瀏覽器不包含管理金鑰，也沒有任何真實的 OAuth Token。動態 CIMD 用戶端預設只具備最低權限，高權限應用需獨立註冊。