Keycloak 11.0.0 發布了。Keycloak 是一個針對現代應用和服務的開源身份和訪問管理系統,為應用程序和安全服務添加最小化身份驗證。無需處理存儲用戶或驗證用戶,支持單點登錄和權限控制功能,開箱即用。
此版本亮點包括:
LDAPv3 密碼修改操作
支持 LDAPv3 密碼修改操作。管理控制臺中還具有從已配置的 LDAP 服務器請求元數據以查看其是否支持 LDAPv3 密碼修改操作的功能。
LDAP 組映射器的命名空間支持
以往始終將來自 LDAP 的組添加為 Keycloak 中的頂級組,現在 LDAP 組映射器的命名空間支持允許在 Keycloak 組樹的指定分支下從 LDAP 映射組。
升級到 WildFly 20
Keycloak 服務器已升級為在后臺使用 WildFly 20.0.1.Final。
其它改進
支持客戶端脫機會話壽命。
捷克文翻譯。
可以從 Facebook 身份提供商獲取其它字段。
支持用于簽名和加密 ID 令牌的 AES 192 和 AES 256 算法。
能夠在 Signed JWT Client Authentication 中指定簽名算法。
發布公告見:https://www.keycloak.org/2020/07/keycloak-1100-released