Keycloak 21.1.0 发布 - Keycloak

发行说明

单一代码库

过去，Keycloak 在多个 GitHub 仓库中维护。

多个仓库带来了很多复杂性和工作量。例如，一个更改通常需要向不同的仓库发送多个拉取请求。

为了简化流程，我们现在已将所有内容迁移到主仓库。

FIPS 140-2 支持

Keycloak 中的 FIPS 140-2 支持已在先前版本中预览，现在已正式支持。

实验性帐户控制台版本 3

帐户控制台版本 3 现在作为 Keycloak 中的实验性功能提供。此版本支持使用“用户配置文件”功能创建的自定义字段。如果您想尝试并提供一些早期反馈，可以按以下方式启用它

bin/kc.sh start-dev --features=account3

Keycloak 基于 Java 的适配器中 Keycloak 授权服务支持的更改

作为删除已弃用的适配器的一部分，Keycloak 策略执行器已从适配器代码库中提取到一个单独的依赖项中

<dependency>
    <groupId>org.keycloak</groupId>
    <artifactId>keycloak-policy-enforcer</artifactId>
    <version>21.1.0</version>
</dependency>

通过提供此依赖项，我们希望能够将策略执行器与您首选的 Java 堆栈集成。

它还提供内置支持，使策略执行器能够启用与使用 Wildfly Elytron 保护的 Jakarta 应用程序集成。

目前，此依赖项尚未达到 GA 版本，因为我们仍在处理快速入门和文档。

此工作不应影响使用已弃用适配器的现有应用程序。

默认情况下提供 Javascript 引擎

在先前版本中，当 Keycloak 在 Java 17 上使用 Javascript 提供程序时，需要将 Nashorn javascript 引擎添加到发行版中。现在不再需要此操作，因为 Nashorn javascript 引擎默认情况下在 Keycloak 服务器中可用。

所有已解决的问题

新功能

#10733 Keycloak 在创建/删除 realm 时触发事件 keycloak

#12363 提供一个 Galleon 特性包来安装 Keycloak Elytron SAML 适配器 keycloak

#19524 将帐户控制台 v3 构建为 Maven 工件并将其包含为主题 keycloak account/ui

增强功能

#391 更新 javascript 快速入门，不再复制 nashorn keycloak-quickstarts

#11580 代理 EDGE 未反映在 post_logout_redirect_uri 中 - 管理控制台注销按钮 keycloak oidc

#15251 将映射 UserSessionNoteMapper 添加到 UserInfo 声明中 keycloak oidc

#16573 避免两次解析表达式，而是依赖 MP 配置表达式支持 keycloak dist/quarkus

#17139 尝试使用 SimpleHttp 执行 SOAP 调用，而不是默认的 HttpURLConnection keycloak saml

#17353 将策略执行器与适配器分离，并提供一个单独的库 keycloak

#19540 策略执行器对 Elytron 和 Jakarta 的内置支持 keycloak authorization-services

#19560 切换到 quarkus-extension-maven-plugin keycloak dist/quarkus

错误

#8849 服务帐户在使用“exact”查询参数集的 get users API 中泄露 keycloak admin/api

#9564 身份验证流程 ID 未导入 keycloak core

#9896 客户端的 SSO 会话最大值覆盖不起作用 keycloak oidc

#9959 配置了最大离线会话数时，离线会话刷新时出现意外的 invalid_grant 错误 keycloak storage

#10164 令牌过期后未发送外部 IDP 的 id_token_hint keycloak oidc

#10412 令牌包含使用“始终从 LDAP 读取值”映射器设置的旧数据库值 keycloak ldap

#11330 即使在 realm 中禁用，主题也可以自动选择 rememberMe keycloak authentication

#11340 身份验证检查会导致“Cookie 未找到”错误 keycloak authentication

#11517 POST /{realm}/users/{id}/role-mappings/realm 返回 500 keycloak core

#11730 LDAP 用户属性未在本地数据库中更新 keycloak ldap

#12048 共享资源的下拉菜单中的项目不可见 keycloak account/ui

#12738 撤销同意对某些客户端 ID 失败 keycloak account/ui

#13835 从服务模块中删除 `ClearExpiredUserSessions` keycloak storage

#14280 主题的公用名称用户身份提取器无法与某些具有 RDN 多值证书一起使用 keycloak authentication

#14613 414 请求 URI 太长 keycloak dist/quarkus

#14650 keycloak 19 中未找到 ciba 身份验证策略 keycloak oidc

#14932 身份提供商的默认“首次代理登录”默认首次登录流程会忽略 realm 用户注册设置 keycloak docs

#14933 EC 密钥对中 X/Y 坐标的 jwks 端点可能返回的字节数少于预期 keycloak oidc

#15098 从未触发 IDENTITY_PROVIDER_FIRST_LOGIN keycloak identity-brokering

#15476 如果设置 spi-theme-default 且未提供主题，则欢迎页面上出现 NPE keycloak core

#15624 UserInfo：角色名称映射器未在用户信息端点上被尊重 keycloak core

#16329 服务帐户客户端必须使用令牌声明名称为 client_id 创建客户端 ID 映射器 keycloak oidc

#16448 在 start-dev 中使用内置 H2 时，无法获取 JDBC 连接 keycloak storage

#16484 使用 referrer 参数访问帐户客户端时，帐户控制台不支持相对客户端 URL keycloak account/api

#16587 与端口 80 的重定向 URL 相关的回归 keycloak oidc

#16844 获取 UserInfo 返回 401 未授权 keycloak oidc

#16848 来自身份提供者的新用户没有将属性映射到用户联合 (LDAP) keycloak ldap

#16851 v20.0.2 尝试对同一个字符串进行最多 5 次 URL 解码，原因不明 keycloak core

#16888 尝试创建重复子组时收到未知错误通知。 keycloak admin/api

#16965 直接裸露模拟文档错误 keycloak token-exchange

#17187 Docker 身份验证：多个资源范围的 IllegalArgumentException keycloak authentication

#17242 发出 HTTP 请求文档中的拼写错误 keycloak docs

#17253 FIPS 文档中的容器镜像无法使用 keycloak core

#17322 使用禁用的依赖项禁用功能失败“功能 account2 依赖于禁用的功能 account-api” keycloak core

#17359 具有多个主机名的 ldap 用户联合的连接字符串不再受支持 keycloak core

#17374 用户会话限制导致帐户控制台崩溃并注销用户 keycloak authentication

#17403 Keycloak 21.0.1 -“分配角色”弹出窗口中分页和过滤不起作用 keycloak admin/ui

#17439 [启用用户配置文件] 当电子邮件作为用户名时，注册时电子邮件/密码字段消失 keycloak user-profile

#17441 身份验证成功但默认身份提供程序拒绝访问时的重定向循环 keycloak identity-brokering

#17456 具有 2 个验证证书的 SAML 重定向绑定的错误 keycloak saml

#17539 “remember_me” 身份验证中的升级问题：alreadyLoggedIn keycloak authentication

#17549 SAML 签名元数据丢失证书信息 keycloak saml

#17561 即使组在 UI 上具有访问权限，也无任何可点击链接 keycloak admin/ui

#17569 主题资源的公共路径始终为 /keycloak/common keycloak core

#17587 具有“view-clients”角色的用户无法在管理控制台中查看凭据，但仍可以使用 API 获取它们。 keycloak admin/ui

#17588 admin-ui：使用细粒度身份验证时，authz 无法访问子组 keycloak admin/ui

#17591 当电子邮件设置为用户名时，创建用户时的用户名字段 keycloak admin/ui

#17592 当 realm 名称更改为包含空格的名称时，管理控制台无法正常工作 keycloak 管理/UI

#17620 带有搜索字段的 /users/count 端点与 /users 查询端点的行为不同 keycloak 存储

#17635 创建 realm 时出错 keycloak 管理/UI

#17671 docker 镜像 21.0.1 缺少 JavaScript 引擎 keycloak 核心

#17686 无效的前端 URL 导致 OIDC 端点出现 NullPointerException keycloak oidc

#17808 "SAML 签名密钥名称" 属性未被正确构造 keycloak 管理/UI

#17811 身份提供者硬编码的角色映射不允许选择所有角色 keycloak 管理/UI

#17850 新的管理控制台不会从元数据导入 X509 证书 keycloak 管理/UI

#17933 错误！无法发送电子邮件，并且出现 API 错误 400 keycloak 管理/UI

#19057 文档中包含实验性配置选项 keycloak 文档

#19083 [Keycloak 21.0.1] 无法通过 UI 编辑身份提供者 JWKS 公钥 keycloak 管理/UI

#19094 无法使用具有瞬态 NameIDFormat 的 SAML 实体描述符 keycloak 管理/UI

#19122 只读属性 - 过时的配置指南 keycloak 文档

#19126 身份验证流程的第一段似乎不完整 keycloak 文档

#19128 UserFederationMapperFactory 似乎不再存在 keycloak 文档

#19134 具有 "view-clients" 角色时，客户端凭据选项卡不可见 keycloak 文档

#19145 无法为管理控制台生成访问令牌 keycloak 文档

#19162 Hibernate 6 中的实体集合无法替换 keycloak 存储

#19254 管理 UI 不会显示授权资源的所有自定义属性 keycloak 管理/UI

#19261 不稳定的测试：PhotozExampleLazyLoadPathsAdapterTest keycloak 授权服务

#19273 适配器测试在 EAP 和 WildFly 上失败 keycloak 测试套件

#19321 Hibernate 6：UnsupportedOperationException：EntityType 未实现 compare() keycloak 存储

#19324 解决忽略的工件时，配置文件被创建两次 keycloak 核心

#19335 OIDC 登录协议的自定义实现未执行 keycloak oidc

#19346 向 GET userinfo 端点发送 'application/jwt' Accept 标头会导致 406 错误 keycloak oidc

#19363 关于密码策略的文档不正确 keycloak 文档

#19396 使用 LDAP 用户联合时出现内存泄漏 keycloak ldap

#19397 修复 SSSDTest keycloak 测试套件

#19404 在旧存储中不一致地使用枚举存储 keycloak 存储

#19444 管理控制台中客户端策略选项卡崩溃。 keycloak 管理/UI

#19515 新的账户 v2 应用中删除访问权限不起作用 keycloak 账户/UI

#19662 使用无效的 client_id 时，redirect_uri 参数无效 keycloak oidc