Keycloak 26.1.1 リリース

2025年2月5日

リリースをダウンロードするには、Keycloak ダウンロードにアクセスしてください。

ハイライト

CRLが古くなっている場合に認証を中止するX.509認証の新オプション

X.509認証には、証明書を検証するためにCRLが設定されており、CRLが次の更新フィールドで指定された時間内に更新されない場合にログインを中止する新しいオプションx509-cert-auth-crl-abort-if-non-updated（管理コンソールではCRLが更新されていない場合に中止）があります。新しいオプションのデフォルト値は、管理コンソールではtrueです。CRLの次の更新フィールドの詳細については、RFC5280、セクション5.1.2.5を参照してください。

値falseは、以前の動作との互換性のために維持されています。既存の設定には新しいオプションがなく、このオプションがfalseに設定されているかのように動作しますが、管理コンソールは編集時にデフォルト値trueを追加することに注意してください。

リセット後のログインを強制するリセットメール送信の新オプション

reset-credential-email（リセットメール送信）は、リセットクレデンシャルフロー（パスワードを忘れた場合機能）で、リセットクレデンシャルトークンリンクを含むメールをユーザーに送信するために使用される認証器です。この認証器には、新しいオプションforce-login（リセット後にログインを強制）が追加されました。このオプションがtrueに設定されている場合、認証器はセッションを終了し、新しいログインを強制します。

この新しいオプションの詳細については、パスワードを忘れた場合の有効化を参照してください。

アップグレード

アップグレードする前に、変更点の完全なリストについて移行ガイドを参照してください。

解決済みのすべての課題

機能拡張

バグ