Keycloak 21.0.0 リリース

2023年2月23日

リリースをダウンロードするには、Keycloak ダウンロードにアクセスしてください。

アップグレード

アップグレードする前に、変更の完全なリストについては、移行ガイドを参照してください。

解決済みのすべての課題

新機能

• #11698 クライアント登録アクセストークンローテーションを無効にするオプションを追加 keycloak
• #15271 Microsoft Authenticator のサポートを追加 keycloak
• #16107 Device Authorization Request の短い verification_uri keycloak
• #16787 `GoogleIdentityProvider` での複数ホストドメインのサポート keycloak
• #17037 Cordova アダプターの redirectUri の設定を許可 keycloak adapter/javascript

機能強化

• #1738 SAML署名用の SHA1 ベースのアルゴリズムの非推奨化 keycloak-documentation
• #1743 SAML IDP の一部のオプションに関するドキュメントが最新ではない keycloak-documentation
• #8820 Microsoft モバイル認証アプリの公式サポート keycloak
• #8982 ブラックリストの偽陽性率を大幅に低く設定可能に keycloak
• #9008 クライアント登録によって取得された登録アクセストークンでクライアントを更新 keycloak authorization-services
• #9017 クライアントポリシーの事前承認フック keycloak
• #9144 Hashicorp サポートの削除 keycloak dist/quarkus
• #9388 グローバルロックインターフェース keycloak storage
• #9420 HotRod ストアでバルク削除を使用 keycloak storage
• #9699 ヘルプメッセージに可能なオプション値のリストを含める keycloak dist/quarkus
• #10018 JPA Map Storage: 関数ベースのインデックスを活用 (Postgresql) keycloak storage
• #10090 HotRodUtils#paginateQuery の回避策を削除 keycloak storage
• #10376 MapKeycloakTransaction.exists(id) メソッドを追加 keycloak storage
• #10988 HotRod エンティティから重複フィールドを削除 keycloak storage
• #11744 Map プロバイダーメソッドから `session.area().getById(id)` を削除 keycloak storage
• #12067 HotRod ストアのダウンタイムなしでのインデックス更新方法を調査 keycloak storage
• #12068 HotRod ストレージの ExpirableEntities に Infinispan ライフスパンを活用 keycloak storage
• #12950 SAML の「高度なクレームからグループへ」のマッピングを実装 keycloak
• #13219 追跡: JPA Map ストアは Quarkus で `hibernate.integrator_provider` を使用したい keycloak
• #13222 追跡: Quarkus およびその他のセットアップ用の JPA マップストレージの JTA vs. RESOURCE_LOCAL を再検討 keycloak storage
• #13346 ユーザー管理コンソールで CJK 文字がユーザー名に含まれている場合、プロファイルを保存できない keycloak user-profile
• #13544 Quarkus テストスイートは、理にかなっている場合はデフォルトで storage=chm を使用する必要がある keycloak testsuite
• #13606 Keycloak は、SAML アイデンティティブローカーとして SPSSODescriptor で不正な暗号化キーを使用する keycloak
• #13632 ファイルマップストレージ: 基本ストレージ keycloak storage
• #13725 GHA Map-JPA ベースのテストスイートを Quarkus で実行できるようにする keycloak storage
• #14503 登録中に firstname と lastname をオプションとして設定できるようにする keycloak user-profile
• #14504 KeycloakRealmImport CR のジョブテンプレートにフィールドを追加する機能 keycloak
• #14583 マップストレージのレルムの部分インポートを提供。理想的には表現を必要とせずに keycloak storage
• #14686 emailInstructionUsername のドイツ語翻訳の欠落を追加 keycloak
• #14739 オペレーターのデプロイ構成の可読性と管理性を向上 keycloak operator
• #14915 ルート pom と Quarkus pom で Hibernate バージョンを 2 回設定するのをクリーンアップ keycloak dist/quarkus
• #15026 宣言型ユーザープロファイルで email 属性を必須でないとマークできるようにする必要がある keycloak
• #15053 `user-session` インターフェースの `login-failure` エリアから非推奨のメソッドを削除 keycloak storage
• #15223 KeycloakSession が複数回閉じられないようにする keycloak core
• #15234 micrometer メトリクスへの切り替え keycloak
• #15256 User API から属性メタデータを公開 keycloak user-profile
• #15374 Resteasy API への依存関係を削除し、JAX-RS API に可能な限り依存する keycloak
• #15450 JAX-RS (サブ)リソースから不要なインジェクションポイントを削除 keycloak
• #15507 JPA Map Storage: 関数ベースのインデックスを活用 (CockroachDB) keycloak storage
• #15525 JAX-RS リソースから不要なインジェクションポイントを削除 keycloak
• #15576 テストスイートユーティリティで KeycloakServer 用の Oracle DB ドライバーを有効にする keycloak
• #15602 Resteasy コンテキストデータのインジェクションポイントを削除し、代わりに Keycloak コンテキストを使用する keycloak
• #15603 Keycloak ディストリビューションにテストライブラリが含まれている keycloak dist/quarkus
• #15605 Rest ベースの SPI のランタイムプロキシの作成を回避 keycloak
• #15612 クライアント登録サービスは、ベアラートークンのクライアントプロトコルをチェックしてはならない keycloak
• #15644 `set-quarkus-version.sh` をレビュー keycloak dist/quarkus
• #15666 Keycloak Actionbot の最新バージョンに更新 keycloak
• #15677 自動生成されたクラス記述子でフィールドを列挙 keycloak storage
• #15706 空の実装で model-map-file モジュールを作成 keycloak storage
• #15740 ./kc.sh が conf/quarkus.properties を認識しない keycloak docs
• #15749 KeycloakModelUtils.runJobInRetriableTransaction にロギングを追加 keycloak storage
• #15810 Resteasy Multipart Provider への依存関係を削除 keycloak
• #15811 JAX-RS リソースメソッドがサポートするメディアタイプをアドバタイズするようにする keycloak
• #15812 DeclarativeUserProfileProvider で ConcurrentModificationException keycloak user-profile
• #15846 キャメルケースのフィールド名の自動生成をサポート keycloak storage
• #15885 ファイルストアに書き込み機能を追加 keycloak storage
• #15890 悲観的ロックのユースケースのテストを導入 keycloak storage
• #15901 Infinispan メトリクスを有効にする keycloak
• #15946 ユーザー属性ポリシー keycloak
• #15977 Infinispan 14.0.4.Final にアップグレード keycloak storage
• #16008 JBoss Parent 39 にアップデート keycloak
• #16020 新しいストアのために CRDB を GHA に追加 keycloak storage
• #16089 テストでのメモリ使用量と OOM 動作を正規化 keycloak storage
• #16091 GitHub アクションで Maven Wrapper JAR をキャッシュ keycloak ci
• #16139 部分的な情報のみが入力された場合、検索が機能しない keycloak
• #16220 DB での `--optimized` フラグの使用を明確にする keycloak docs
• #16224 クライアントごとに同意を段階的にキャッシュ keycloak infinispan
• #16248 Keycloak operator. Keycloak POD にラベルを追加 keycloak
• #16281 `export` コマンドでエクスポートされたレルムを起動時にインポートする際の整合性を維持 keycloak
• #16308 Maven4 ビルドキャッシュおよび並列ビルドとの互換性 keycloak ci
• #16320 単一クライアントのエクスポートバグ keycloak
• #16373 Operator プロパティから無効なプロパティを削除 keycloak dist/quarkus
• #16420 組み込みディストリビューションを使用したテストの実行をサポート keycloak
• #16529 Admin UI カスタム REST エンドポイントをメインリポジトリに移動 keycloak
• #16616 JpaMapStorageProviderFactory で lockTimeout をより適切に設定可能にする keycloak storage
• #16676 基本的な読み取り専用ファイルストアを作成 keycloak storage
• #16690 LockAcquiringTimeoutException をランタイム例外にする keycloak storage
• #16751 デフォルトでキャッシュメトリクスを有効にせず、ガイドを提供する keycloak
• #16807 KeycloakIngress (コントローラー) は、バックエンドプロトコルが HTTP の場合、エッジ TLS を構成する必要がある keycloak operator
• #16892 プロキシガイドをセッションスティッキネスに関する情報で更新 keycloak docs
• #16921 回復コード入力エラーが標準化された方法で表示されない keycloak
• #16962 FIPS モードで組み込みディストリビューションを実行できるようにする keycloak
• #17133 ドキュメント標準を Getting Started Guides に適用 keycloak
• #17134 DeviceActivityManager 用の SPI を作成 keycloak
• #17865 SAML IDP の「暗号化アルゴリズム」オプションを追加 keycloak admin/ui
• #17935 「有効なログアウト後リダイレクト URI」クライアントオプションのメッセージを更新 keycloak admin/ui
• #18080 リリースブランチで実行されているテスト keycloak admin/ui

バグ

• #8833 プロバイダーマッパーが有効になっている ID トークンを使用して外部から内部へのトークン交換を実行すると、`unknown_error` が発生する。 keycloak token-exchange
• #8958 説明なしでサブフローを編集すると NullPointerException が発生する keycloak authentication
• #9003 ドキュメントエラー: User Storage SPI: CredentialInputValidator keycloak core
• #9345 特定の条件下でノードに参加できない keycloak admin/api
• #9771 トークン検証でのハードコードされた署名アルゴリズム keycloak oidc
• #9991 必須アクション terms_and_conditions がインポートされない keycloak import-export
• #10668 Kerberos ユーザーフェデレーションが存在しないユーザーを作成する keycloak ldap
• #10672 ユーザー名に "//" が含まれている場合、Kerberos ユーザーフェデレーションが存在しないユーザーを作成する keycloak ldap
• #10755 置換操作がリモート Infinispan データベースで間違ったライフスパンを設定し、セッションの削除につながる keycloak storage
• #10958 LDAP マッパーユーザーフェデレーションのクライアント ID がクライアント ID の名前変更と一致しない keycloak ldap
• #11608 レルムパスワードポリシーの正規表現が機能しない keycloak authentication
• #11627 リモートセッション (オフラインではない) をプリロードしようとしている間、新しいクラスター参加者がハングアップする keycloak storage
• #11726 ユーザーが一時的にロックされている場合、/users/id および /users エンドポイントに対して競合するデータが返される keycloak admin/api
• #11783 サードパーティチェック iframe メッセージの待機中にタイムアウトが発生する。 keycloak adapter/javascript
• #12039 アカウントコンソールに現在ログインしているユーザーが表示されない keycloak account/ui
• #12053 [SAML ブローカー] Keycloak が復号化に署名キーペアを使用するため BadPaddingException が発生する keycloak saml
• #12523 DELETE ユーザー API が OFFLINE_CLIENT_SESSION からデータを削除する際に非効率な SQL クエリを使用する keycloak storage
• #12567 ユーザーがどのグループにも属していない場合、SQLGrammarException が発生する可能性がある keycloak storage
• #12618 ";"(セミコロン) を含むロール名が管理者コンソールで "Resource not found..." エラーを引き起こす keycloak admin/api
• #12649 GET /{realm}/users/{id}/groups が 'search' クエリパラメーターを無視する keycloak admin/api
• #12819 グループ属性キャッシュの一貫性のない動作 keycloak storage
• #12913 Keycloak 18.0.2 混合コンテンツの問題。 keycloak dist/quarkus
• #12970 リクエストからのパブリック URL 自動検出が、非標準ポートでリバースプロキシを使用している場合に機能しない keycloak dist/quarkus
• #12979 管理コンソールのパスワードプロンプト前の無限リダイレクトループ keycloak dist/quarkus
• #13063 hostname-admin=localhost を設定すると keycloak.example.com にリダイレクトされる keycloak dist/quarkus
• #13089 Infinispan/TCPPING が指定されたすべてのノードにクラスターをスパンしない keycloak dist/quarkus
• #13114 新しいオペレーターで再暗号化プロキシが無視される keycloak operator
• #13122 3 つ以上のノードを持つ Keycloak クラスターでユーザーを削除できない keycloak dist/quarkus
• #13148 keycloak(nginx の背後) .well-known/openid-configuration パスが正しいトークンまたは jwt url を返さない (カスタムポート損失) keycloak dist/quarkus
• #13157 keycloak Java クライアントを使用する場合、request_mode がリクエストにセットアップされない keycloak authorization-services
• #13210 CRDB を使用した JPA Map Storage: ConcurrentLoginTest の失敗 keycloak storage
• #13236 宣言型ユーザープロファイルと registrationEmailAsUsername が有効になっている場合、サービスアカウントを空/null メールで更新するとユーザー名が削除される keycloak user-profile
• #13340 多数のオフラインセッションでのパフォーマンスの問題 keycloak storage
• #13354 LDAP 統合がメールをマッピングしない keycloak ldap
• #13656 これらの [com.arjuna.ats.arjuna] 警告が表示され、直後に readiness プローブが終了する keycloak storage
• #13988 19 - update-email 機能 - 「メールをユーザー名として使用」オプションがオンになっている場合、メールの変更がユーザー名に影響しない keycloak authentication
• #14035 ユーザー/ユーザープロファイル API の一貫性のない動作: ユーザープロファイルが有効になっている場合、部分的な PUT でユーザーフィールドをすべてクリアする keycloak user-profile
• #14071 Keycloak docker コンテナのデフォルトテーマ環境変数が機能しない keycloak dist/quarkus
• #14173 戻るボタンを押すと、IDP プロバイダーがログインフォームから非表示になる keycloak authentication
• #14197 Chrome および Edge で構成可能なセッション制限のバグ keycloak authentication
• #14234 SigningInPage のアイコンが間違っている keycloak account/ui
• #14323 クライアントの認証時に予期しないエラー: java.lang.RuntimeException: Illegal base64url string! keycloak oidc
• #14433 カスタマイズされたイングレスリソースが Keycloak ポッドが強制終了するとすぐに削除される keycloak operator
• #14537 複数の Keycloak サーバーに対する /token エンドポイントの 400 エラー keycloak dist/quarkus
• #14610 テストの失敗によるデフォルトビルドの失敗 keycloak core
• #14638 Keycloak 19.0.1 が mariaDB 10.8.4 で atrt できない keycloak dist/quarkus
• #14657 Keycloak 18.0.0 - 19.0.2 へのアップグレード - ISPN キャッシュエラー keycloak dist/quarkus
• #14689 一部のユーザーでユーザーセッション数リミッターが機能しない keycloak authentication
• #14703 必須でないメールフィールドが登録フォームでアスタリスク付きでレンダリングされる keycloak authentication
• #14772 「ロール内のユーザー」のページングが JPA で動作することが保証されていない keycloak storage
• #14794 アイデンティティプロバイダーの署名検証用の jwks で異なるアルゴリズムを持つ類似のキーを使用するとエラーが発生する keycloak oidc
• #14843 ユーザーパスワードが管理者イベントタブに表示される keycloak authentication
• #14884 `post.logout.redirect.uris` に関する奇妙なエクスポート/再インポートの動作 keycloak oidc
• #15008 カスタムユーザープロバイダーを構成すると RuntimeException: Failed to find provider map for user が発生する keycloak dist/quarkus
• #15021 古い管理者 UI で idp ロールマッパー (oidc / saml) を作成できない keycloak admin/ui
• #15060 DB URL プロパティで "sendStringParametersAsUnicode=false" が設定されていない場合、Microsoft SQL でトランザクションデッドロックが発生する keycloak storage
• #15083 存在しない外部 IDP トークンを取得しようとするとステータス 500 が返される keycloak oidc
• #15093 JPA Map Storage: JpaRootAuthenticationSessionEntity コンストラクターにバージョンパラメーターが欠落している keycloak storage
• #15116 対応する機能が無効になっている場合でも、古い管理者コンソールテーマが選択可能のまま keycloak admin/ui
• #15118 統合テストでのビルドタイムアウト keycloak ci
• #15231 最初の 10 個を超えるグループにアクセスできない keycloak admin/ui
• #15236 未定義または null をオブジェクトに変換できません keycloak admin/ui
• #15252 条件付き認証フロー - アクセス拒否エラーメッセージ - カスタムプロパティがロードされない keycloak authentication
• #15269 ユーザープロファイルがすべてのユーザー属性を削除する keycloak admin/api
• #15278 セッションがない場合、KeycloakErrorHandler が NPE をスローする keycloak core
• #15295 AdminV2 がリバースプロキシ (再暗号化) を介してロードされない keycloak admin/ui
• #15324 KC_HTTP_RELATIVE_PATH --http-relative-path イングレスまたは nginx が機能しない keycloak admin/ui
• #15326 v19 から v20 へのマルチポッド (kubernetes) アップグレードが失敗する keycloak infinispan
• #15346 公開鍵のロード中にエラーが発生する keycloak oidc
• #15361 19.0.3 から 20.0.0 にアップグレードした後、user_info が機能しない keycloak oidc
• #15394 管理者アカウントのユーザー名が強制的に変更される keycloak dist/quarkus
• #15412 すべての構成ドキュメントリストでデータベースベンダーをビルド構成としてリストしている keycloak docs
• #15422 Keycloak ユーザーフェデレーションプロバイダー LDAP 接続と Azure Active Directory 接続が失敗する。 keycloak ldap
• #15429 userinfo エンドポイントで NPE が発生する keycloak oidc
• #15431 ユーザープロファイル属性が Admincp ユーザービューおよびユーザーアカウント管理ビューに表示されない keycloak
• #15432 Kubernetes で Keycloakx Helm チャートを使用すると NullPointerException で起動に失敗する keycloak core
• #15449 Keycloak 14 環境で非英語文字を使用してユーザーを作成できない keycloak admin/ui
• #15482 ユーザーフェデレーション: ユーザーが属性を持っていない場合、federated ユーザーに対して getReadable() が NPR をスローする可能性がある keycloak storage
• #15485 12.0.4 - ユーザー名フィールドが特殊文字を受け入れる keycloak admin/ui
• #15487 不安定なテスト: Model Tests DBLockTest keycloak testsuite
• #15493 nginx 証明書ルックアップをスレッドセーフにする keycloak authentication
• #15497 LDAP 匿名バインド (別名バインドタイプなし) を使用した不明なバインド DN keycloak ldap
• #15503 不安定なテスト: Connection timed out to repo.maven keycloak testsuite
• #15538 カスタム管理者テーマが機能しない keycloak admin/ui
• #15539 無効なリダイレクト URI / keycloak authentication
• #15558 CockroachDB で UserSessionProviderTest#testOnClientRemoved が失敗する keycloak storage
• #15564 不安定なテスト: RequiredActionTotpSetupTest.setupTotpExistingReusableCodeDisabled keycloak testsuite
• #15566 javadoc の生成に失敗しました keycloak
• #15571 Keycloak 20.0 - ビルド構成が適用されない? KC_FEATURES=token-exchange keycloak
• #15607 JDK 17 Infinispan で InaccessibleObjectException が発生する keycloak storage
• #15608 Keycloak がデフォルトデータソースを最初のものであると誤って想定している keycloak dist/quarkus
• #15614 グループパスの特定の変更時にグループマッパーの更新を修正 keycloak
• #15656 パスワード変更がエラーを引き起こすことがある keycloak core
• #15668 ユーザープロファイル: ユーザー名属性を編集すると空の権限が追加される keycloak user-profile
• #15685 グループ属性による検索が OracleDB で失敗する可能性 keycloak storage
• #15687 サードパーティパッケージの IdentityProviderModel が無視される keycloak identity-brokering
• #15699 一意性制約は値自体ではなく属性値のハッシュを使用する必要がある keycloak storage
• #15701 カスタム Postgres イメージで map-storage-jpa テストを実行できない keycloak testsuite
• #15712 サポートされていないデータベースファイルバージョン、またはファイル "/var/lib/keycloak/data/h2/keycloakdb.mv.db" の無効なファイルヘッダーのため、Keycloak が起動しない [90048-214] keycloak core
• #15718 不安定なテスト: RefreshTokenTest.tokenRefreshRequest_ClientES512_RealmRS256 keycloak testsuite
• #15738 エラー: 19.0.3 quarkus から 20.0.1 へのアップデート後、(production) モードでサーバーを起動できませんでした keycloak core
• #15739 デバイス認証グラントが有効な S256 コードチャレンジで失敗する keycloak core
• #15744 トークンエンドポイントからの CORS エラー keycloak authentication
• #15761 不安定なテスト: JavascriptAdapterTest.implicitFlowOnTokenExpireTest keycloak testsuite
• #15767 KeycloakDeploymentBuilder が CryptoIntegration を初期化するようにする keycloak core
• #15777 「ログインの再開」を変更できない keycloak account/ui
• #15781 kc 19.0.3 と oracle 11g: ユーザーを含むレルムエクスポートが SQL エラーにつながる: 1000, SQLState: 72000 (最大オープンカーソル数を超えました) keycloak storage
• #15801 モデルテストで複数の失敗 keycloak testsuite
• #15803 Keycloak のアップグレードが失敗: リレーション databasechangeloglock はすでに存在します keycloak core
• #15806 Keycloak 19+ 以降コンソールにログインできない keycloak authentication
• #15807 kcWebAuthnKeyIcon のタイプミスを修正 keycloak account/api
• #15817 opentid トークンサーバーエラーを取得 keycloak account/api
• #15823 ガイドに従ったメールテンプレートプロバイダーのオーバーライドが失敗する keycloak core
• #15824 Postgres DB 使用時に Liquibase 実装が見つかりませんでした keycloak core
• #15849 JPA マップストレージ: LoginActionsService.authenticate にトランザクション再試行ロジックを追加 keycloak storage
• #15869 スクリプトのアップロードエラー keycloak account/api
• #15886 URL 変更後、管理コンソールが古い URL をロードする keycloak admin/ui
• #15889 Oracle Database 上の Keycloak 20.0.1 - ORA-00932: データ型が一致しません: 期待値 - NCLOB を取得 keycloak core
• #15894 SAML 統合でアカウントにサインインすると、「ID プロバイダーでの認証中に予期しないエラーが発生しました」となり、ログにエラーが見つからない。 keycloak saml
• #15904 不安定なテスト: HostnameDistTest keycloak testsuite
• #15916 Java 17 のサポートが提供されていない keycloak dist/quarkus
• #15921 Keycloak 20 でコンテキストパスを設定できない keycloak dist/quarkus
• #15925 JAVA_OPTS_APPEND では ipv4/ipv6 設定をオーバーライドできない keycloak dist/quarkus
• #15944 ユーザープロファイル構成を取得する API 呼び出しは、任意の管理者ロールを許可する必要がある。 keycloak admin/api
• #15952 レルム UI 管理テーマ keycloakv2 からクライアント SAML 鍵 JKS をエクスポートすると、無効な JKS が生成される keycloak admin/ui
• #16002 20.0.0 で KC_HTTP_RELATIVE_PATH が設定されている場合、ヘルスチェックが失敗する keycloak core
• #16030 起動時のエラー処理の改善 keycloak dist/quarkus
• #16046 GHA が構成エラーのため HotRod テストを実行していない keycloak storage
• #16047 管理コンソールでユーザーリストにアクセスしようとすると NPE が発生する keycloak admin/api
• #16048 不安定なテスト: OfflineServletsAdapterTest keycloak ci
• #16053 `FieldsGenerator` が `Mapconfig` フィールドに対して `getMapKeyClass()` および `getMapValueClass()` を生成しない keycloak storage
• #16067 管理 REST API ページのタイトル/ヘッダーがプレースホルダーを誤って表示する keycloak docs
• #16069 管理コンソールのロードでスタックする keycloak admin/cli
• #16078 不安定なテスト: UserSessionConcurrencyTest.testConcurrentNotesChange keycloak storage
• #16079 不安定なテスト: UserSessionExpirationTest>KeycloakModelTest.createEnvironment keycloak storage
• #16099 Keycloak 管理ページがロードされない keycloak dist/quarkus
• #16108 不安定なテスト: org.keycloak.testsuite.federation.kerberos.KerberosLdapTest#spnegoLoginTest keycloak ci
• #16109 不安定なテスト: org.keycloak.testsuite.federation.kerberos.KerberosLdapTest#validatePasswordPolicyTest keycloak ci
• #16110 不安定なテスト: org.keycloak.testsuite.federation.kerberos.KerberosLdapTest#testClientOverrideFlowUsingBrowserHttpChallenge keycloak ci
• #16111 不安定なテスト: org.keycloak.testsuite.federation.kerberos.KerberosLdapTest#writableEditModeTest keycloak ci
• #16112 不安定なテスト: org.keycloak.testsuite.federation.kerberos.KerberosLdapTest#spnegoCaseInsensitiveTest keycloak ci
• #16113 不安定なテスト: org.keycloak.testsuite.federation.kerberos.KerberosLdapTest#usernamePasswordLoginTest keycloak ci
• #16114 不安定なテスト: org.keycloak.testsuite.federation.kerberos.KerberosLdapTest#credentialDelegationTest keycloak ci
• #16115 不安定なテスト: org.keycloak.testsuite.federation.kerberos.KerberosLdapTest#spnegoLoginWithRequiredKerberosAuthExecutionTest keycloak ci
• #16116 不安定なテスト: org.keycloak.testsuite.federation.kerberos.KerberosLdapTest#spnegoNotAvailableTest keycloak ci
• #16117 不安定なテスト: org.keycloak.testsuite.federation.kerberos.KerberosLdapTest#spnegoWithInvalidTokenTest keycloak ci
• #16125 Keycloak CI ジョブで警告が出力される keycloak ci
• #16130 不安定なテスト: org.keycloak.testsuite.cookies.CookiesPathTest#testOldCookieWithNodeInValue keycloak ci
• #16131 不安定なテスト: org.keycloak.testsuite.cookies.CookiesPathTest#testMultipleCookies keycloak ci
• #16132 不安定なテスト: org.keycloak.testsuite.cookies.CookiesPathTest#testOldCookieWithWrongPath keycloak ci
• #16133 不安定なテスト: org.keycloak.testsuite.cookies.CookiesPathTest#testCookiesPath keycloak ci
• #16143 不安定なテスト: org.keycloak.testsuite.forms.LoginTest#loginWithoutForcePasswordChangePolicy keycloak ci
• #16174 メールアドレスが変更された場合、ユーザー名が更新されない keycloak user-profile
• #16191 Keycloak 20.0.1 quarkus Distro が 2 回目の再起動で MSSqlServer で失敗する keycloak core
• #16202 起動中に FipsMode の LinkageError keycloak core
• #16211 AccountConsole が翻訳されたメッセージをキャッシュされたテーマにリークする keycloak account/ui
• #16216 Java 17 で一部の認可アダプタテストが失敗する keycloak testsuite
• #16222 オペレーターが他の名前空間を監視しない keycloak operator
• #16232 不安定なテスト: org.keycloak.testsuite.admin.UserTest.sendResetPasswordEmailWithCustomLifespan keycloak ci
• #16240 Java 17 で SAMLServletAdapterTest と SAMLFilterServletAdapterTest が失敗する keycloak testsuite
• #16255 フィールドジェネレーター: インターフェースに addElement メソッドが存在しない場合、`getCollectionElementClass` メソッドが生成されない keycloak storage
• #16261 java.lang.OutOfMemoryError: ネイティブスレッドを作成できませんでした が原因で io.quarkus.builder.BuildException が発生 keycloak dist/quarkus
• #16263 UPDATE_EMAIL 機能が有効で、メールアドレスをユーザー名として使用している場合、プロファイルを更新する際にユーザー名フィールドを表示しない keycloak user-profile
• #16274 Keycloak 管理 API からの読み取り専用ユーザー属性エラー keycloak admin/api
• #16283 外部データベース (MariaDB) にデータが保存されない keycloak storage
• #16290 keycloak 15 から keycloak 20.0.1 への移行: 間違ったユーザー名を渡すと、Internal Server Error が発生する keycloak core
• #16297 PolicyEvaluationRequest にユーザーが存在しない場合、NPE が発生する keycloak admin/api
• #16306 ロール/グループベースの認証が、外部 IdP (Azure AD、GitHub など) によって認証されたユーザーに対して機能しない keycloak authorization-services
• #16313 CI で、CRDB の new-store-integration-tests が 70 分後にキャンセルされることがある keycloak storage
• #16317 EntityField `mapPut` および `collectionAdd` デフォルトメソッドが、`get(e)` が `null` を返すときに要素を挿入しない keycloak storage
• #16330 Hibernate 6 アップグレード: ネイティブクエリ登録 keycloak storage
• #16332 Hibernate 6 アップグレード: QueryCacheKey でクエリパラメーター名を抽出できない keycloak storage
• #16333 20.0.2 へのアップデート後、メールテーマが機能しない keycloak translations
• #16334 Hibernate 6 アップグレード: JpaAutoFlushListener の API 変更 keycloak storage
• #16335 Hibernate 6 アップグレード: `JsonbType` の valueType が設定されなくなった keycloak storage
• #16336 Hibernate 6 アップグレード: JSON 関数を新しい API を使用して登録する必要がある keycloak storage
• #16337 Hibernate 6 アップグレード: Entity -> id マッピングが自動的に行われなくなった keycloak storage
• #16347 プロトコルマッパーの優先順位 keycloak oidc
• #16401 クライアント (アクセスタイプ: confidential) の % を含むクライアントシークレットをエンコードする必要がある keycloak authorization-services
• #16403 Keycloak - userinfo レスポンスにデータが欠落している keycloak core
• #16443 Keycloak 19.0.1 UI バグからの検索 keycloak admin/ui
• #16465 ElytronSessionTokenStore#logoutHttpSessions() が UNDERTOW-2159 のために期待どおりに動作しない keycloak adapter/jee
• #16467 ユーザーを削除できませんでした unknown_error keycloak account/api
• #16502 Hibernate 6 アップグレード: Bean Validation プロバイダーが見つからないという警告 keycloak storage
• #16513 Undertow 上の map-storage-hot-rod のイベントに対するプロパティが間違っている keycloak storage
• #16514 不安定なテスト: 新しいアカウントコンソールテストでの DateTimeParse の失敗 keycloak ci
• #16538 Quarkus 3: モデルテストが終了しない keycloak testsuite
• #16552 JpaClientModelCriteriaBuilder が H6 で正しく動作しない keycloak storage
• #16584 Userinfo エンドポイントが POST リクエストで 500 (nullpointerexception) を返す keycloak account/api
• #16586 keycloak 20.0.1-20.0.2+ からのアップグレードでアプリのログアウトが壊れる keycloak oidc
• #16592 埋め込みサーバーの実行中にメモリリークが発生する keycloak core
• #16605 http-relative-path が機能しない keycloak core
• #16622 Operator に対してチェックを実行すると、Snyk ワークフローが失敗する keycloak ci
• #16634 JDK 17 でロードコマンドを実行すると Hibernate エラーが発生する keycloak storage
• #16642 データベースの移行がトランザクションではない keycloak storage
• #16649 Quarkus3 ブランチで OfflineSessionPersistenceTest を修正 keycloak storage
• #16657 不安定なテスト: org.keycloak.common.ProfileTest#enablePreviewWithPropertiesFile & #configWithPropertiesFile keycloak ci
• #16658 新しい管理コンソールで「プロファイル構成のレビュー」モーダルのラベルが正しく表示されない keycloak admin/api
• #16669 不安定なテスト: org.keycloak.testsuite.ui.account2.WelcomeScreenTest#resourcesTest keycloak ci
• #16679 ユーザー名=メールアドレスがアクティブな場合、メールアドレス更新アクションがユーザー名を正しく更新しない keycloak authentication
• #16684 20.0.3 へのアップグレード後、管理コンソールを開くことができない keycloak admin/ui
• #16693 Hibernate 6 が `joinColumns` と `inverseJoinColumns` の両方を持つ両方のエンティティから m:n 関連付けを参照すると、干渉が発生する keycloak storage
• #16705 複数のセクションで同じカテゴリを使用しているため、Snyk ワークフローが失敗する keycloak ci
• #16711 SAAJ ファクトリが不足しているため、quarkus3 ブランチで SAML テストが失敗する keycloak testsuite
• #16721 古い X509Certificate リクエスト属性名が原因でテストが失敗する keycloak testsuite
• #16727 Keycloak 20.0.3 コンテナが Java 17 をサポートしていない keycloak dist/quarkus
• #16743 ClassNotFoundException により、quarkus 3 ブランチで ArtifactBindingTest が失敗する keycloak testsuite
• #16745 ISPN000559: 'class org.infinispan.marshall.protostream.impl.MarshallableUserObject' をマーシャルできません: java.io.NotSerializableException: org.keycloak.models.cache.infinispan.entities.NonExistentItem keycloak dist/quarkus
• #16775 オペレーターがカスタムイメージを使用する場合、DB ベンダーを無視する。選択したベンダーの代わりに h2 を強制する。 keycloak operator
• #16797 PBKDF2 プロバイダーが派生キーに期待されるサイズを使用していることを確認する keycloak authentication
• #16801 JPA マップストレージでのリークされたステートメントに関するログメッセージ keycloak storage
• #16804 Quarkus テストで接続が拒否される keycloak dist/quarkus
• #16818 一部の新しい Linux 環境で PhantomJS を使用するテストがすべて失敗する keycloak testsuite
• #16857 `clientRole` フィールドの値を上書きするログメッセージを修正 keycloak storage
• #16880 Keycloak LDAPS が本番環境で要求されたターゲットへの有効な認証パスを見つけられない keycloak ldap
• #16899 [typing] user.listGroups の型定義が正しくないと思われる keycloak admin/client-js
• #16901 ユーザーグループを更新できない keycloak admin/client-js
• #16974 コンテキストの期限を超過したため、Trivy ワークフローが失敗する keycloak ci
• #16988 管理コンソール JS および CSS のロード時に application/x-unknown-content-type が発生する keycloak admin/ui
• #17010 レルム ID を変更しても、`account-console` クライアントの相対 URL が更新されない keycloak account/ui
• #17022 COMPONENT_CONFIG への lastSync 値が常に更新される keycloak core
• #17029 ファイルストアのパスのトラバーサル keycloak storage
• #17141 ログ内の例外: Response already committed, can't be changed keycloak storage
• #17162 pom がインポートできないためビルドが失敗しました keycloak ci
• #17197 ディスカバリードキュメントに必須フィールドが欠落している keycloak account/api
• #17216 「サインアウト」リンクが authz サンプルアプリケーションで localhost に誤ってハードコードされている keycloak testsuite
• #17833 フィルタリングされたテーブルでページングが機能しない keycloak admin/ui
• #17870 ユーザープロファイル - メール認証済みボタンが表示されない keycloak admin/ui
• #17874 ID ブローカーのクライアントアサーション署名構成が新しいセキュリティ管理コンソールにない keycloak admin/ui
• #17887 ユーザープロファイル - バリデーションオプションが機能しない keycloak admin/ui
• #17914 クライアントの詳細設定: レルム値 (デフォルト 1 時間) が使用されている場合、アクセストークンの有効期間が「無期限」と表示される keycloak admin/ui
• #17919 ユーザーに対してフェデレーションリンクが表示されなくなった keycloak admin/ui
• #17920 ユーザープロファイル - firstName が表示されない keycloak admin/ui
• #17921 [Keycloak 20.0.1] JWKS URL を構成できない keycloak admin/ui
• #17925 新しい管理コンソールに、LDAP グループを Keycloak に同期させるアクションがない keycloak admin/ui
• #17937 カスタムユーザープロバイダー SPI: MULTIVALUED_STRING_TYPE 設定が UI に表示されない (ただし、保存および取得される) keycloak admin/ui
• #17968 Azure AD エラー: AADSTS90023: サポートされていない 'prompt' 値 keycloak admin/ui
• #17974 ユーザープロファイル UI を古い管理コンソールの動作に合わせる keycloak user-profile