开源身份和访问管理系统Keycloak 8.0.0 发布身份验证流程系统改进

云计算 2024年11月11日 12:17 3 admin

Keycloak 8.0.0 发布了。Keycloak 是一个针对现代应用和服务的开源身份和访问管理系统，为应用程序和安全服务添加最小化身份验证。无需处理存储用户或验证用户，支持单点登录和权限控制功能，开箱即用。

此版本更新亮点包括：

VAlut

一些配置字段可以从 valut 获取其值，而不必直接输入该值：LDAP 绑定密码、SMTP 密码和身份提供者密钥。此外，已经引入了新的 valut SPI，以使扩展开发可以访问自定义 valut 中的密钥。

新的默认主机名提供程序

请求主机名提供程序已由单个新的默认主机名提供程序替换，该提供程序具有许多改进，包括：

无需更改提供程序即可设置固定的基本 URL
支持前端和后端请求的不同基本 URL
在通过反向代理将 Keycloak 暴露在不同上下文路径的情况下，支持更改上下文路径

主题资源中的消息

主题资源中的消息包可实现定制提供程序的国际化（如身份验证器）。它们还可以在所有主题类型之间共享，例如可以在登录和帐户控制台之间共享消息。

SAML 适配器的 RoleMAPPingsProvider SPI

添加了一个新的 SPI，该 SPI 允许配置 SAML 适配器使用的自定义角色映射器，以将从 SAML 断言中提取的角色映射到 SP 应用程序环境中存在的角色。当适配器需要与第三方 IDP 通信并且断言中 IDP 设置的角色与为 SP 应用程序定义的角色不对应时，这特别有用。还提供了一个基于属性文件的内容执行角色映射的实现。

WildFly 升级

Keycloak 服务器后台升级到 WildFly 18。

支持 W3C Web 身份验证

添加了对 W3C Web 身份验证（WebAuthn）的初步支持。当前的实现存在一些限制，但是正努力在这一领域进行进一步改进。

支持无密码身份验证、多因素身份验证和每个用户多个凭证

随着 W3C Web 身份验证支持的到来，官方还对身份验证流程系统进行了改进，使其能够允许用户选择登录时首选的身份验证方法。例如选择 OTP 凭据和 WebAuthn 凭据。新机制还允许管理员为无密码登录创建流程，例如仅使用 WebAuthn 作为身份验证方法。

此外此版本还有还有其它改进内容，详情查看更新说明：https://www.keycloak.org/docs/latest/release_notes/index.html

本文原标题：Keycloak 8.0.0 发布，身份和访问管理系统

本文原地址：https://www.oschina.net/news/111436/keycloak-8-0-0-released

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-62778877-8261；邮箱：jenny@west.cn。本站原创内容未经允许不得转载，或转载时需注明出处：：西部数码资讯门户 » 开源身份和访问管理系统Keycloak 8.0.0 发布身份验证流程系统改进

开源身份和访问管理系统Keycloak 8.0.0 发布身份验证流程系统改进

腾讯云服务器优惠券领取地址

在两个地方抢注域名需要竞价吗

最近发表

标签列表

开源身份和访问管理系统Keycloak 8.0.0 发布 身份验证流程系统改进

腾讯云服务器优惠券领取地址

在两个地方抢注域名需要竞价吗

最近发表

标签列表

开源身份和访问管理系统Keycloak 8.0.0 发布身份验证流程系统改进