Kontoeinstellungen
Logto bietet mehrere Möglichkeiten, damit Benutzer ihr Konto und ihre in Logto gespeicherten Profile verwalten können.
Vorgefertigte Account Center UI verwenden (Empfohlen)
Logto stellt eine vorgefertigte Account Center UI bereit, die einsatzbereite Seiten für Endbenutzer bietet, um ihre Kontoeinstellungen zu verwalten. Dies ist der schnellste Weg, Kontoverwaltung zu deiner Anwendung hinzuzufügen.
Hauptmerkmale:
- Kein Entwicklungsaufwand: Fertige Seiten, die sofort funktionieren.
- Konsistente Erfahrung: Entspricht dem Look & Feel der Logto-Anmeldeerfahrung.
- Eingebaute Sicherheit: Alle Verifizierungsflüsse und Sicherheitsmaßnahmen werden automatisch gehandhabt.
- Vollständige Funktionalität: Unterstützt das Aktualisieren von E-Mail, Telefon, Benutzername, Passwort und MFA-Einstellungen.
Erfahre, wie du die vorgefertigte Account Center UI von Logto in deine Anwendung integrierst.
Account APIs verwenden
Die Account APIs von Logto sind einsatzbereite Front-End-Endpunkte, mit denen Endbenutzer ihre eigenen Informationen sicher anzeigen und aktualisieren können – mit eingebauten Berechtigungsprüfungen. Verwende dies, wenn du eine individuelle Kontoeinstellungsseite mit eigener UI erstellen möchtest.
Hauptmerkmale:
- Endbenutzereinstellungen: Benutzer verwalten ihre eigenen Anmeldekennungen und Zugangsdaten, soziale Konten, MFA-Methoden, Profildaten und Sitzungen.
- Clientseitige Integration: Für die sichere, direkte Nutzung im Front-End konzipiert.
- Volle Anpassung: Baue deine eigene UI und nutze dabei die sicheren APIs von Logto.
- Berechtigungssteuerung: Aktiviere oder deaktiviere Account APIs über die Management API-Einstellungen.
Erfahre, wie du die Account APIs nutzt, um deine eigene individuelle Kontoeinstellungsseite zu bauen.
Management APIs verwenden
Die Management APIs bilden die zentrale Administrationsschnittstelle von Logto, die nur für Admins oder Backend-Dienste zugänglich ist. Sie bieten maximale Flexibilität und vollständige CRUD-Kontrolle über jedes Benutzerkonto und ermöglichen den Bau individueller Verwaltungstools. Wenn du ein vollständig individuelles Self-Service-Portal oder nicht standardisierte Benutzerverwaltungsfunktionen benötigst, kannst du ausgewählte Management API-Endpunkte hinter deiner eigenen „Account API“-Schicht bereitstellen und mit deiner eigenen Authentifizierungslogik absichern.
Hauptmerkmale:
- Nur für Admins zugänglich: Für Entwickler und Backoffice-Systeme gedacht
- Voller Benutzerlebenszyklus: Konten erstellen, lesen, aktualisieren, löschen, sperren oder wiederherstellen
- Erweiterte Operationen: Persönliche Zugangstokens generieren, Benutzer imitieren, OAuth-Apps verbinden, Workflows anpassen.
Erfahre mehr darüber, wie du die Benutzer-Management APIs nutzt, um deine eigene Kontoeinstellungsseite zu bauen.
Vergleich der Optionen für Kontoeinstellungen
| Merkmal | Vorgefertigte Account Center UI | Account APIs | Management APIs |
|---|---|---|---|
| Vorgesehener Nutzer | Endbenutzer | Endbenutzer | Admins / Entwickler |
| Zugriffskontext | Weiterleitung zu von Logto gehosteten Seiten | Client-seitig / Front-End | Server-seitig / Back-End |
| Berechtigungsmodell | Aktivierung der Felder über Account Center-Einstellungen | Aktivierung der Account APIs über Management API | Vollständig anpassbar durch Entwickler |
| Unterstützte Funktionen | Aktualisieren: E-Mail, Telefon, Benutzername, Passwort, MFA (TOTP, Passkeys, Backup-Codes) | Anzeigen, aktualisieren und löschen: Benutzername, E-Mail, Telefon, Passwort, soziale Konten, MFA, Profil, Sitzungen | Alle Basisfunktionen + Konto löschen/sperren/wiederherstellen, persönliche Zugangstokens, Benutzermimikry, OAuth-Apps verbinden, Sitzung usw. |
| UI-Anpassung | Übernimmt Branding der Anmeldeerfahrung | Volle Anpassung (eigene UI bauen) | Volle Anpassung (eigene UI bauen) |
| Einrichtungsaufwand | Keiner (nur Link zu vorgefertigten Seiten) | Gering (APIs mit eigener UI nutzen) | Mittel bis hoch (benötigt eigene Implementierung) |
| Wann verwenden | Für den schnellsten Weg zur Kontoverwaltung ohne eigene Seiten zu bauen | Wenn du eine eigene UI brauchst, aber die sicheren APIs von Logto nutzen möchtest | Wenn Account APIs nicht ausreichen, z. B. für komplexe Löschlogik, risikoreiche Aktionen oder Backoffice-Tools bauen |