Cloud Native Computing Foundation
·
Keycloak 26.4中的自托管人机身份
💡
原文英文，约500词，阅读约需2分钟。
📝
内容提要
Keycloak 26.4发布了无密码用户认证、增强的OpenID Connect安全性和简化的多可用区部署等新功能，同时支持Kubernetes服务账户令牌，提升安全性和管理效率。
🎯
关键要点
- Keycloak 26.4发布了无密码用户认证、增强的OpenID Connect安全性和简化的多可用区部署等新功能。
- Keycloak现在全面支持Passkeys，实现安全的无密码认证。
- Keycloak 26.4实施了金融级API（FAPI）2.0标准，增强了OpenID Connect的安全性。
- 简化了跨多个可用区或数据中心的部署，支持分脑检测和延迟优化。
- 支持使用Kubernetes服务账户令牌进行应用程序认证，简化凭证管理。
- Keycloak的未来计划包括改进MCP支持、改进令牌交换和自动化管理任务。
❓
延伸问答
Keycloak 26.4有哪些新功能？
Keycloak 26.4新增了无密码用户认证、增强的OpenID Connect安全性和简化的多可用区部署等功能。
什么是无密码用户认证？
无密码用户认证是指使用Passkeys等方式进行身份验证，避免使用传统密码，提高安全性。
Keycloak如何增强OpenID Connect的安全性？
Keycloak 26.4实施了金融级API（FAPI）2.0标准，并支持证明持有权（DPoP），增强了安全性。
如何简化多可用区的部署？
Keycloak 26.4简化了多可用区部署，支持分脑检测和延迟优化，提升了管理效率。
Keycloak 26.4如何支持Kubernetes服务账户令牌？
Keycloak 26.4支持使用Kubernetes服务账户令牌进行应用程序认证，简化了凭证管理。
Keycloak未来的计划是什么？
Keycloak的未来计划包括改进MCP支持、改进令牌交换和自动化管理任务。
➡️
