Keycloak 21.1.0 发布 - Keycloak

发行说明

单代码仓库

过去，Keycloak 是在多个 GitHub 仓库中维护的

拥有多个仓库引入了很多复杂性和繁琐的工作。例如，对于单个更改，经常需要向不同的仓库发送多个拉取请求。

为了简化操作，我们现在已将所有内容迁移到主仓库中。

FIPS 140-2 支持

Keycloak 中的 FIPS 140-2 支持在上一个版本中是预览版，现在已升级为正式支持。

实验性账户控制台版本 3

账户控制台版本 3 现在在 Keycloak 中作为实验性功能提供。此版本支持使用“用户配置文件”功能创建的自定义字段。如果您想试用并向我们提供一些早期反馈，您可以按如下方式启用它

bin/kc.sh start-dev --features=account3

Keycloak 基于 Java 的适配器中 Keycloak 授权服务支持的更改

作为删除已弃用适配器的一部分，Keycloak Policy Enforcer 已从适配器代码库中提取到一个单独的依赖项中

<dependency>
    <groupId>org.keycloak</groupId>
    <artifactId>keycloak-policy-enforcer</artifactId>
    <version>21.1.0</version>
</dependency>

通过提供此依赖项，我们希望能够将策略执行器与您首选的 Java 堆栈集成。

它还为 Jakarta 应用程序（受 Wildfly Elytron 保护）启用策略执行器提供了内置支持。

目前，此依赖项尚未正式发布 (GA)，因为我们仍在开发快速入门和文档。

这项工作不应影响使用已弃用适配器的现有应用程序。

默认提供 Javascript 引擎

在之前的版本中，当 Keycloak 在 Java 17 上与 Javascript 提供程序一起使用时，需要将 Nashorn javascript 引擎添加到发行版中。现在不再需要这样做，因为 Nashorn javascript 引擎在 Keycloak 服务器中默认可用。

所有已解决的问题

新功能

#10733 Keycloak 在 realm 创建/删除时触发事件 keycloak

#12363 提供 Galleon 功能包以安装 Keycloak Elytron SAML 适配器 keycloak

#19524 将 Account Console v3 构建为 Maven 工件并将其作为主题包含在内 keycloak account/ui

增强功能

#391 更新 javascript quickstarts 以不复制 nashorn keycloak-quickstarts

#11580 代理 EDGE 未在 post_logout_redirect_uri 中反映 - 管理控制台注销按钮 keycloak oidc

#15251 将映射 UserSessionNoteMapper 添加到 UserInfo 声明中 keycloak oidc

#16573 避免两次解析表达式，而是依赖 MP config 表达式支持 keycloak dist/quarkus

#17139 尝试使用 SimpleHttp 执行 SOAP 调用，而不是默认的 HttpURLConnection keycloak saml

#17353 将策略执行器与适配器解耦，并提供单独的库 keycloak

#19540 Policy Enforcer 内置支持 Elytron 和 Jakarta keycloak authorization-services

#19560 切换到 quarkus-extension-maven-plugin keycloak dist/quarkus

错误

#8849 在设置了 "exact" 查询参数的 get users API 中泄露 service-account keycloak admin/api

#9564 未导入身份验证流 ID keycloak core

#9896 客户端 SSO 会话最大值的覆盖不起作用 keycloak oidc

#9959 当配置了最大离线会话数时，离线会话刷新时出现意外的 invalid_grant 错误 keycloak storage

#10164 令牌过期后，未发送外部 IDP 的 id_token_hint keycloak oidc

#10412 令牌包含 "Always Read Value From LDAP" 映射器设置的旧 DB 值 keycloak ldap

#11330 主题可以自动选择 rememberMe，即使在 realm 中禁用 keycloak authentication

#11340 身份验证检查导致 'Cookie not found' 错误 keycloak authentication

#11517 POST /{realm}/users/{id}/role-mappings/realm 返回 500 keycloak core

#11730 LDAP 用户属性未在本地数据库中更新 keycloak ldap

#12048 用于共享资源的下拉菜单中的项目不可见 keycloak account/ui

#12738 撤销同意对于某些客户端 ID 会中断 keycloak account/ui

#13835 从 services 模块中删除 `ClearExpiredUserSessions` keycloak storage

#14280 Subject 的通用名称用户身份提取器不适用于某些具有 RDN 多值的证书 keycloak authentication

#14613 414 Request-URI Too Long keycloak dist/quarkus

#14650 在 keycloak 19 中找不到 ciba 身份验证策略 keycloak oidc

#14932 身份提供商的默认 'first broker login' 默认首次登录流程忽略 realm 用户注册设置 keycloak docs

#14933 EC 密钥对中 X/Y 坐标的 jwks 端点返回的字节数可能少于预期 keycloak oidc

#15098 IDENTITY_PROVIDER_FIRST_LOGIN 永远不会被触发 keycloak identity-brokering

#15476 如果设置 spi-theme-default 且不提供主题，则欢迎页面上出现 NPE keycloak core

#15624 UserInfo：角色名称映射器不适用于用户信息端点 keycloak core

#16329 服务帐户客户端必须使用 Token Claim Name 作为 client_id 创建 Client ID 映射器 keycloak oidc

#16448 无法在 start-dev 中使用内置 H2 获取 JDBC 连接 keycloak storage

#16484 当使用 referrer 参数访问帐户客户端时，AccountConsole 不支持相对客户端 URL keycloak account/api

#16587 与端口 80 的重定向 url 相关的回归 keycloak oidc

#16844 获取 UserInfo 返回 401 Unauthorized keycloak oidc

#16848 来自身份提供商的新用户没有映射到用户联合（LDAP）的属性 keycloak ldap

#16851 v20.0.2 出于不明原因尝试对同一字符串进行最多 5 次 URL 解码 keycloak core

#16888 尝试创建重复的子组时收到未知错误通知。 keycloak admin/api

#16965 直接裸身份模拟文档是错误的 keycloak token-exchange

#17187 Docker 身份验证：多个资源范围上的 IllegalArgumentException keycloak authentication

#17242 出站 HTTP 请求文档中的拼写错误 keycloak docs

#17253 来自 FIPS 文档的容器镜像不起作用 keycloak core

#17322 禁用具有禁用依赖项的功能失败 "Feature account2 depends on disabled feature account-api" keycloak core

#17359 不再支持具有多个主机的 ldap 用户联合的连接字符串 keycloak core

#17374 用户会话限制导致帐户控制台崩溃并注销用户 keycloak authentication

#17403 Keycloak 21.0.1 - 分页和过滤在 "分配角色" 弹出窗口中不起作用 keycloak admin/ui

#17439 [启用用户配置文件] 当启用 Email as Username 时，注册中的电子邮件/密码字段消失 keycloak user-profile

#17441 身份验证成功但默认身份提供商处访问被拒绝的重定向循环 keycloak identity-brokering

#17456 带有 2 个验证证书的 SAML 重定向绑定中的错误 keycloak saml

#17539 "remember_me" 身份验证中的 Stepup 问题：alreadyLoggedIn keycloak authentication

#17549 SAML 签名元数据丢失证书信息 keycloak saml

#17561 即使组在 UI 上具有访问权限，也没有任何可点击的链接 keycloak admin/ui

#17569 主题资源通用路径始终为 /keycloak/common keycloak core

#17587 具有 "view-clients" 角色的用户无法在管理控制台中查看凭据，但仍然可以使用 API 获取它们。 keycloak admin/ui

#17588 admin-ui: authz 在使用细粒度身份验证时无法访问子组 keycloak admin/ui

#17591 当电子邮件设置为用户名时，创建用户时的用户名字段 keycloak admin/ui

#17592 如果 realm 名称更改为带有空格的名称，则管理控制台无法工作 keycloak admin/ui

#17620 带有搜索字段的 /users/count 端点与 /users 查询端点的行为不同 keycloak storage

#17635 创建 realm 时出错 keycloak admin/ui

#17671 docker image 21.0.1 缺少 Javascript 引擎 keycloak core

#17686 无效的前端 URL 导致 OIDC 端点中的 NullPointerException keycloak oidc

#17808 "SAML signature key name" 属性格式不正确 keycloak admin/ui

#17811 身份提供商硬编码角色映射器不允许选择所有角色 keycloak admin/ui

#17850 新的管理控制台不从元数据导入 X509 证书 keycloak admin/ui

#17933 错误！发送电子邮件失败，并且 Error 400 API keycloak admin/ui

#19057 文档中包含实验性配置选项 keycloak docs

#19083 [Keycloak 21.0.1] 无法通过 UI 编辑身份提供商 JWKS 公钥 keycloak admin/ui

#19094 无法将 SAML 实体描述符与瞬态 NameIDFormat 一起使用 keycloak admin/ui

#19122 只读属性 - 过时的配置指南 keycloak docs

#19126 身份验证流程的第一段似乎不完整 keycloak docs

#19128 UserFederationMapperFactory 似乎不再存在 keycloak docs

#19134 具有 "view-clients" 角色的用户看不到客户端凭据选项卡 keycloak docs

#19145 无法为管理控制台生成访问令牌 keycloak docs

#19162 Hibernate 6 中的实体集合无法被替换 keycloak storage

#19254 Admin-UI 不显示授权资源的所有自定义属性 keycloak admin/ui

#19261 不稳定的测试：PhotozExampleLazyLoadPathsAdapterTest keycloak authorization-services

#19273 适配器测试在 EAP 和 wildfly 上失败 keycloak testsuite

#19321 Hibernate 6: UnsupportedOperationException: compare() 未为 EntityType 实现 keycloak storage

#19324 解析忽略的工件时，Profile 被创建两次 keycloak core

#19335 OIDC 登录协议的自定义实现未执行 keycloak oidc

#19346 向 GET userinfo 端点发送 'application/jwt' Accept 标头返回 406 错误 keycloak oidc

#19363 密码策略周围的文档不正确 keycloak docs

#19396 使用 ldap 用户联合时发生内存泄漏 keycloak ldap

#19397 修复 SSSDTest keycloak testsuite

#19404 在旧版存储中不一致地使用 Enum 存储 keycloak storage

#19444 客户端策略选项卡在管理控制台中崩溃。 keycloak admin/ui

#19515 在新帐户 v2 应用程序中删除访问权限不起作用 keycloak account/ui

#19662 使用无效的 client_id 时，参数 redirect_uri 无效 keycloak oidc