Keycloak 22.0.2 发布

2023 年 9 月 11 日

此博文发布已超过一年。博客中的内容可能已过时。

要下载该版本，请访问 Keycloak 下载。

发行说明

LDAP 和 Kerberos 集成改进

Keycloak 现在支持在 realm 中使用多个 LDAP 提供程序，这些提供程序支持与同一个 Kerberos realm 集成的 Kerberos 集成。当 LDAP 提供程序无法找到通过 Kerberos/SPNEGO 验证的用户时，Keycloak 会尝试回退到下一个 LDAP 提供程序。Keycloak 还更好地支持单个 LDAP 提供程序支持多个 Kerberos realm 的情况，这些 realm 相互信任。

升级

升级前，请参考迁移指南，了解所有更改。

所有已解决的问题

增强功能

#9422 支持 LDAP 提供程序上的 Kerberos realm 过滤器 keycloak ldap
#10232 重置密码或修改 MFA 后终止会话 keycloak authentication
#14665 将 Kerberos 提供程序映射到一个或多个 LDAP 提供程序存储 keycloak ldap
#20931 “主机名/代理/管理控制台”设置的文档/指南改进 keycloak
#21564 升级到 Infinispan 14.0.13.Final keycloak
#22452 要求管理员单独安装 Oracle 数据库驱动程序 keycloak
#22500 修正“入门指南” keycloak
#22745 升级到 Quarkus 3.2.5.Final keycloak dist/quarkus
#22762 提供支持以确定社区/产品指南 keycloak docs
#22793 从 Quarkus 中删除 `ClassTransformingBuildStep` 的日志级别属性 keycloak dist/quarkus
#22795 缺少 JDBC 驱动程序时的错误消息没有帮助 keycloak
#22800 安全应用指南中的 Java 适配器部分为空白 keycloak
#22871 运算符指南屏幕截图应显示快速通道 keycloak
#23067 将“LinkedIn（已弃用）”提供程序添加到已弃用配置文件 keycloak identity-brokering

错误

#10981 使用重置密码功能时，Keycloak 会“忘记”ui_locales 参数 keycloak authentication
#12137 执行外部到内部令牌交换时，忽略 IdP 映射器 keycloak token-exchange
#19954 具有许多子组时，管理 UI 挂起 keycloak admin/ui
#20005 JavaScript 验证器提供程序在构建时不会自动更新，并且在流程中删除/添加时出现 SQL 错误 keycloak core
#20045 在用户模型属性中使用 Kerberos 主体的原始域名，而不是用户联合中配置的 Kerberos realm 值 keycloak authentication
#20455 MigrationTest » IllegalArgument 参数类型不匹配 [JDK Temurin 17] keycloak testsuite
#20718 使用 LDAP 时，GroupTreeResolver 中出现 NullPointerException keycloak ldap
#20837 [声明式用户配置文件] 属性选项卡未显示属性，值丢失，多值存储为单个值 keycloak admin/ui
#20983 不稳定的测试：org.keycloak.testsuite.model.session.SessionTimeoutsTest#testOnlineUserClientMaxLifespanSmallerThanSessionOverrideInClient keycloak storage
#21092 Keycloak 由于 infinispan 状态传输异常而无法启动 keycloak infinispan
#21173 用户管理：无法将用户分配到已分配父组的子组以获得更多权限 keycloak admin/ui
#21256 状态传输永远无法完成 keycloak storage
#21421 将管理 UI 主题切换到“Base”后，尝试访问 Keycloak 登录时出现错误 keycloak admin/ui
#21514 可以在未完成注册流程的情况下创建用户（重新打开 #17644） keycloak storage
#21528 未保存声明式用户配置文件验证器 keycloak admin/ui
#21595 文件中的 LGPL 许可证标题与 Apache v2.0 不兼容 keycloak core
#21693 新管理 UI：组属性 UI 不会刷新，显示陈旧值 keycloak admin/ui
#21719 新管理 UI：用户属性 UI 不会刷新，显示陈旧值 keycloak admin/ui
#21739 CRD 与 Flux 协调不兼容 keycloak operator
#21745 在身份验证流程 GUI 中恢复验证器别名 keycloak admin/ui
#21751 v 22.0.0 rest-api，在更新属性时（启用了 user-profile）清除用户电子邮件 keycloak user-profile
#21778 不稳定的测试：org.keycloak.testsuite.script.DeployedScriptAuthenticatorTest#testScriptAuthenticatorNotAvailable keycloak authentication
#21791 用户无法保存用户配置文件属性 keycloak user-profile
#21801 启动时关于 quarkus.http.ssl.certificate.file 和 quarkus.http.ssl.certificate.key-file 的警告 keycloak dist/quarkus
#21814 Keycloak 运算符缺少 Pod 的 RBAC keycloak operator
#21851 v22.0.1 - Windows：kcadm.bat 出现 Java 异常 keycloak admin/cli
#21927 自 22.0.0 以来，客户端会话最大设置从未过期不再起作用 keycloak oidc
#21960 使用管理 UI 拖放后，流程执行配置被清除 keycloak admin/ui
#22002 管理 UI v2：具有查看客户端细粒度权限时，客户端凭据选项卡隐藏 keycloak admin/ui
#22032 运算符测试中使用的示例 postgres 部署有时会命中速率限制 keycloak operator
#22039 文档中指向 freeipa 的链接已损坏 keycloak docs
#22079 在分配角色对话框中，当只有管理用户角色时，过滤器下拉菜单丢失 keycloak admin/ui
#22140 KeycloakIngressTest 在 OCP 中失败 keycloak ci
#22142 PodTemplateTest.testPodTemplateIncorrectNamespace 错误在 OCP 中发生 keycloak ci
#22172 Keycloak SAML 适配器子系统不支持 Wildfly 29 keycloak adapter/jee-saml
#22175 缺少“:providerId”参数 - 使用有限的管理员角色查看来自联合提供程序的用户时出错 keycloak admin/ui
#22186 ExternalLinksTest 针对 http://node.org.cn 失败（无效重定向到 /en/） keycloak docs
#22198 用户会话过期任务不应在集群中并发运行 keycloak storage
#22243 不稳定的测试：org.keycloak.testsuite.oauth.OfflineTokenTest#offlineTokenBrowserFlowIdleTimeExpired keycloak storage
#22352 仅检查第一个 Kerberos 提供程序 keycloak authentication
#22383 LinkedIn 作为身份提供程序不起作用 keycloak oidc
#22570 无法删除用户属性 keycloak admin/ui
#22581 idp jwt 用户信息已损坏 keycloak identity-brokering
#22593 更新 Keycloak SAML 适配器子系统，不再使用 AttributeDefinition#getAttributeMarshaller 方法 keycloak adapter/jee-saml
#22602 UserSyncTest 未正确清理 LDAP keycloak testsuite
#22707 `start-dev` 默认情况下以缓存 `local` 启动，但文档中却不是这样 keycloak dist/quarkus
#22709 事件概述中的事件类型不正确（eventTypes.Refresh token error.name 和 eventTypes.User info refresh error.name） keycloak admin/ui
#22760 主题选择占位符文本的翻译缺失 keycloak translations
#22823 使用 SAML 适配器 Galleon 功能包支持 EAP8 keycloak adapter/jee-saml
#22888 测试套件失败时未触发 Surefire 报告。 keycloak ci
#22900 Keycloak 管理 UI 中的用户数据被错误地清除 keycloak admin/ui
#22924 为新用户设置密码时，字段“临时”的帮助文本不正确 keycloak admin/ui
#22947 如果“条件”步骤失败，状态检查将成功 keycloak ci
#22961 帐户控制台中未渲染没有设置值的属性 keycloak account/ui
#23001 如果测试更新，条件存储测试将不会运行 keycloak ci
#23027 代理用户属性映射器在通过令牌交换创建用户时不会获取用户信息声明 keycloak token-exchange
#23058 使用 `-Dproduct` 时，使用 Oracle 数据库的 Quarkus IT 不起作用 keycloak testsuite
#23118 identity_providers_test.spec.ts 测试失败 keycloak 测试套件