開發者 (Developer)

Logto 是一個基於 OAuth 2 和 OIDC 協議的身分與存取管理 (IAM, Identity and Access Management) 服務。像 Logto 這樣的 IAM 服務通常作為其他網路服務的基礎；這些網路服務中的各種授權 (Authorization) 狀態會直接受到 Logto 的影響。

為了方便使用者，Logto 提供了一系列常用的開發者功能。

自訂存取權杖 (Custom access token)

使用自訂腳本為存取權杖 (Access token) 附加額外宣告 (Claims)，實現 ABAC 或拒絕權杖 (Token) 發放。

自訂 ID 權杖 (Custom ID token)

依據 OIDC 規範，控制 ID 權杖 (ID token) 中包含哪些擴充宣告 (Claims)。

使用者模擬 (User impersonation)

允許授權 (Authorization) 使用者暫時以終端使用者身分操作，適用於疑難排解、客服與管理任務。

服務對服務委派 (Service-to-service delegation)

將使用者存取權杖 (Access token) 交換為下游 API 存取權杖 (Access token)，讓後端服務能以當前使用者身分執行操作。