Keycloak 21.1.0 版本發布

版本說明

單一程式碼庫 (Monorepo)

過去，Keycloak 維護在多個 GitHub 儲存庫中

擁有多個儲存庫引入了許多複雜性和繁瑣的工作。例如，一個變更經常需要發送多個 pull request 到不同的儲存庫。

為了簡化流程，我們現在已將所有內容遷移到主要儲存庫。

FIPS 140-2 支援

Keycloak 中的 FIPS 140-2 支援，在先前版本中為預覽版，現在已正式支援。

實驗性帳戶主控台版本 3

帳戶主控台版本 3 現在作為 Keycloak 的實驗性功能提供。此版本支援使用「使用者設定檔」功能建立的自訂欄位。如果您想試用並向我們提供一些早期回饋，可以依照以下步驟啟用它

bin/kc.sh start-dev --features=account3

Keycloak Java 基礎的介面卡中 Keycloak 授權服務支援的變更

作為移除已棄用介面卡的一部分，Keycloak 策略執行器已從介面卡程式碼庫中提取到一個單獨的依賴項

<dependency>
    <groupId>org.keycloak</groupId>
    <artifactId>keycloak-policy-enforcer</artifactId>
    <version>21.1.0</version>
</dependency>

透過提供此依賴項，我們希望能讓策略執行器與您偏好的 Java 技術堆疊整合。

它還提供內建支援，可啟用策略執行器來保護使用 Wildfly Elytron 的 Jakarta 應用程式。

目前，此依賴項尚未正式發布，因為我們仍在開發快速入門指南和文件。

此工作應該不會影響使用已棄用介面卡的現有應用程式。

預設提供 JavaScript 引擎

在先前版本中，當 Keycloak 在 Java 17 上使用 JavaScript 提供者時，需要將 Nashorn JavaScript 引擎添加到發行版中。現在不再需要這樣做，因為 Nashorn JavaScript 引擎預設已在 Keycloak 伺服器中提供。

所有已解決的問題

新功能

#10733 Keycloak 在網域建立/刪除時觸發事件 keycloak

#12363 提供 Galleon 功能套件以安裝 Keycloak Elytron SAML 介面卡 keycloak

#19524 將帳戶主控台 v3 建置為 Maven 成品，並將其作為主題包含在內 keycloak account/ui

增強功能

#391 更新 JavaScript 快速入門指南，使其不複製 nashorn keycloak-quickstarts

#11580 Proxy EDGE 未反映在 post_logout_redirect_uri 中 - 管理主控台登出按鈕 keycloak oidc

#15251 將 UserSessionNoteMapper 對應加入 UserInfo claims keycloak oidc

#16573 避免重複解析表達式，而是依賴 MP config 表達式支援 keycloak dist/quarkus

#17139 嘗試使用 SimpleHttp 執行 SOAP 呼叫，而不是預設的 HttpURLConnection keycloak saml

#17353 將策略執行器與介面卡分離，並提供單獨的程式庫 keycloak

#19540 策略執行器內建支援 Elytron 和 Jakarta keycloak authorization-services

#19560 切換到 quarkus-extension-maven-plugin keycloak dist/quarkus

錯誤

#8849 使用「exact」查詢參數集時，service-account 在取得使用者 API 中洩漏 keycloak admin/api

#9564 未匯入驗證流程 ID keycloak core

#9896 用戶端 SSO 工作階段最大值的覆寫無效 keycloak oidc

#9959 當設定離線工作階段最大數量時，離線工作階段重新整理時發生意外的 invalid_grant 錯誤 keycloak storage

#10164 權杖過期後，未發送外部 IDP 的 id_token_hint keycloak oidc

#10412 權杖包含具有「Always Read Value From LDAP」對應設定的舊資料庫值 keycloak ldap

#11330 即使網域中已停用，主題仍可自動選取 rememberMe keycloak authentication

#11340 驗證檢查導致「找不到 Cookie」錯誤 keycloak authentication

#11517 POST /{realm}/users/{id}/role-mappings/realm 傳回 500 keycloak core

#11730 LDAP 使用者屬性未在本地資料庫中更新 keycloak ldap

#12048 用於共用資源的下拉式選單中的項目不可見 keycloak account/ui

#12738 撤銷同意對於某些用戶端 ID 無效 keycloak account/ui

#13835 從服務模組中移除 `ClearExpiredUserSessions` keycloak storage

#14280 主體的通用名稱使用者身分提取器無法與某些具有 RDN 多值的憑證搭配使用 keycloak authentication

#14613 414 Request-URI 太長 keycloak dist/quarkus

#14650 在 keycloak 19 中找不到 ciba 驗證策略 keycloak oidc

#14932 身分提供者的預設「第一次代理登入」預設第一次登入流程忽略網域使用者註冊設定 keycloak docs

#14933 EC 金鑰對中的 X/Y 座標的 jwks 端點可能會傳回少於預期的位元組 keycloak oidc

#15098 IDENTITY_PROVIDER_FIRST_LOGIN 永遠不會觸發 keycloak identity-brokering

#15476 如果設定 spi-theme-default 但未提供主題，則歡迎頁面上的 NPE keycloak core

#15624 UserInfo：角色名稱對應器未針對使用者資訊端點受到尊重 keycloak core

#16329 服務帳戶用戶端必須建立權杖宣告名稱為 client_id 的用戶端 ID 對應器 keycloak oidc

#16448 無法在 start-dev 中取得具有內建 H2 的 JDBC 連線 keycloak storage

#16484 當使用 referrer 參數命中帳戶用戶端時，AccountConsole 不支援相對用戶端 URL keycloak account/api

#16587 與連接埠 80 的重新導向 URL 相關的回歸 keycloak oidc

#16844 取得 UserInfo 傳回 401 未授權 keycloak oidc

#16848 來自身分提供者的新使用者沒有對應到使用者聯盟 (LDAP) 的屬性 keycloak ldap

#16851 v20.0.2 出於不明原因嘗試對同一個字串進行最多 5 次的 URL 解碼 keycloak core

#16888 嘗試建立重複子群組時收到未知的錯誤通知。 keycloak admin/api

#16965 直接裸露模擬文件錯誤 keycloak token-exchange

#17187 Docker auth：多個資源範圍上的 IllegalArgumentException keycloak authentication

#17242 傳出 HTTP 請求文件中的錯字 keycloak docs

#17253 FIPS 文件中的容器映像檔無法運作 keycloak core

#17322 停用具有停用相依性的功能失敗「功能 account2 取決於停用的功能 account-api」 keycloak core

#17359 不再支援具有多個主機的 LDAP 使用者聯盟的連線字串 keycloak core

#17374 使用者工作階段限制導致帳戶主控台崩潰並登出使用者 keycloak authentication

#17403 Keycloak 21.0.1 - 「指派角色」快顯視窗中的分頁和篩選無效 keycloak admin/ui

#17439 [啟用使用者設定檔] 當「電子郵件作為使用者名稱」開啟時，電子郵件/密碼欄位從註冊中消失 keycloak user-profile

#17441 驗證成功但預設身分提供者拒絕存取時發生重新導向迴圈 keycloak identity-brokering

#17456 具有 2 個驗證憑證的 SAML 重新導向繫結中的錯誤 keycloak saml

#17539 「remember_me」驗證上的 Stepup 問題：alreadyLoggedIn keycloak authentication

#17549 SAML 簽章中繼資料遺失憑證資訊 keycloak saml

#17561 即使群組在 UI 上具有存取權限，群組也沒有任何可點擊的連結 keycloak admin/ui

#17569 主題資源的通用路徑始終為 /keycloak/common keycloak core

#17587 具有「檢視用戶端」角色的使用者無法在管理主控台中檢視憑證，但仍可以使用 API 提取它們。 keycloak admin/ui

#17588 admin-ui：使用細微授權時，authz 無法存取子群組 keycloak admin/ui

#17591 將電子郵件設定為使用者名稱時，建立使用者時的使用者名稱欄位 keycloak admin/ui

#17592 如果網域名稱變更為帶有空格的名稱，則管理主控台無法運作 keycloak admin/ui

#17620 具有搜尋欄位的 /users/count 端點的行為與 /users 查詢端點不同 keycloak storage

#17635 建立 Realm 時發生錯誤 keycloak 管理/UI

#17671 docker 映像檔 21.0.1 缺少 Javascript 引擎 keycloak 核心

#17686 無效的前端 URL 導致 OIDC 端點出現 NullPointerException keycloak OIDC

#17808 “SAML 簽章金鑰名稱”屬性格式不正確 keycloak 管理/UI

#17811 身分提供者硬編碼的角色對應器不允許選擇所有角色 keycloak 管理/UI

#17850 新的管理控制台無法從 metadata 匯入 X509 憑證 keycloak 管理/UI

#17933 錯誤！傳送電子郵件失敗，且 API 發生 400 錯誤 keycloak 管理/UI

#19057 文件中包含實驗性的組態選項 keycloak 文件

#19083 [Keycloak 21.0.1] 身分提供者的 JWKS 公開金鑰無法透過 UI 編輯 keycloak 管理/UI

#19094 無法使用具有暫時性 NameIDFormat 的 SAML 實體描述符 keycloak 管理/UI

#19122 唯讀屬性 - 過時的設定指南 keycloak 文件

#19126 身份驗證流程的第一段似乎不完整 keycloak 文件

#19128 UserFederationMapperFactory 似乎已不存在 keycloak 文件

#19134 具有 "view-clients" 角色的使用者看不到用戶端憑證標籤 keycloak 文件

#19145 無法為管理控制台產生存取令牌 keycloak 文件

#19162 無法在 Hibernate 6 中取代實體集合 keycloak 儲存

#19254 管理 UI 未顯示授權資源的所有自訂屬性 keycloak 管理/UI

#19261 測試不穩定：PhotozExampleLazyLoadPathsAdapterTest keycloak 授權服務

#19273 適用於 EAP 和 wildfly 的轉接器測試失敗 keycloak 測試套件

#19321 Hibernate 6：UnsupportedOperationException: compare() 未為 EntityType 實作 keycloak 儲存

#19324 解析忽略的 Artifact 時，Profile 會建立兩次 keycloak 核心

#19335 OIDC 登入協定的自訂實作未執行 keycloak OIDC

#19346 將 'application/jwt' Accept 標頭傳送到 GET userinfo 端點會傳回 406 錯誤 keycloak OIDC

#19363 密碼原則的相關文件不正確 keycloak 文件

#19396 使用 LDAP 使用者聯合時發生記憶體洩漏 keycloak LDAP

#19397 修復 SSSDTest keycloak 測試套件

#19404 在舊版儲存中，Enum 儲存的使用方式不一致 keycloak 儲存

#19444 用戶端原則標籤在管理控制台中當機。 keycloak 管理/UI

#19515 在新的帳戶 v2 應用程式中，移除存取權限的功能無法運作 keycloak 帳戶/UI

#19662 使用無效的 client_id 時，redirect_uri 參數無效 keycloak OIDC