KeycloakCon日本2026将于7月28日在横滨举行，重点讨论自主AI代理和模型上下文协议（MCP）的身份管理。会议将探讨如何利用Keycloak应对身份验证挑战，包括OAuth 2.0、身份链和零信任架构等技术，并分享在云原生基础设施中实现安全身份管理的经验。

Amazon Quick 是 AWS 推出的 AI 工作助手，支持自然语言查询和工作流自动化。本文介绍了如何通过飞书 SSO 登录 Amazon Quick，包括 Quick Web 和 Quick Desktop 的接入方式，以及基础设施部署和 Keycloak 配置的详细步骤，用户可通过飞书账号完成身份验证并实现用户同步。

本文介绍了如何在 AWS 上使用 Amazon ECS Fargate 部署 Keycloak，作为 AWS IAM Identity Center 的外部身份提供者，为 Kiro 提供企业级单点登录（SSO）。通过 Keycloak，企业可以实现用户管理、权限控制和安全防护，满足身份治理需求。文章详细描述了环境搭建、集成验证及效果展示，强调了安全性和高可用性设计。

本周Java动态包括Gatherers4j和Keycloak的点版本更新，以及Spring gRPC、Quarkus、Grails和Java Operator SDK的维护版本发布。同时，JDK 26和27的早期访问版本也进行了更新，修复了多个问题，框架和库提供了重要的错误修复和功能增强。

本周Java动态报道了多个项目的更新，包括Spring Cloud 2025.1.0修复多个bug，Quarkus 3.30引入新特性，Hibernate ORM 7.2.0发布候选版本，JobRunr 8.3.0支持Spring Boot 4，以及LangChain4j 1.9.0和Java Operator SDK 5.2.0的重要更新。此外，Keycloak 26.4.6修复了安全漏洞。

PostgreSQL 18引入了OAuth认证支持，实现单点登录（SSO）。由于第三方系统的差异，认证流程由外部库处理。可使用Percona的pg_oidc_validator验证OpenID Connect兼容系统。文章介绍了如何通过Keycloak和Docker测试PostgreSQL的OAuth认证，并提供配置步骤和示例。

Keycloak 26.4发布了无密码用户认证、增强的OpenID Connect安全性和简化的多可用区部署等新功能，同时支持Kubernetes服务账户令牌，提升安全性和管理效率。

本周Java动态包括JEP 527进展、JDK 26发布计划、Mandrel 25和Seed4j发布，以及GlassFish、WildFly、Spring AI等框架的里程碑更新。新特性包括TLS 1.3后量子混合密钥交换、Helidon Data和Micronaut 4.9.4等。Keycloak 26.4.0增强了安全性和用户认证功能。

本文讨论了如何将LDAP与Gitlab和Keycloak集成，实现统一认证。通过配置Gitlab，用户可通过Keycloak登录，避免手动绑定LDAP账户。需注意LDAP用户可能会被自动封禁，需手动解禁。同时建议使用自定义Gravatar以提高头像的稳定性。

GitLab开发了RBAC加速器，帮助大型组织定义和实施访问控制。通过集成Keycloak和OIDC，用户可自动分配角色，确保最小权限访问，支持合规与安全目标，促进可扩展的软件开发。

Keycloak MCP是一种模型上下文协议服务器实现，简化了用户和领域管理，提供标准化接口，支持用户、角色、领域和组的管理，便于集成和自动化。该项目使用TypeScript开发，欢迎贡献，未来将增强角色和用户管理功能。

为了应对密码疲劳问题，我在家庭实验室中部署了一个支持SSO的开源IAM平台，使用LLDAP作为中心目录存储，Keycloak提供SSO功能，从而简化身份管理，提高多个服务的身份认证效率。

作者在15年的软件开发和测试自动化经验后，创建了一个面向德国市场的房地产平台。该平台采用微服务架构，具备多种物业类型、租售列表、文件上传和安全登录等功能，技术选型包括UUID、PostgreSQL存储图片和Keycloak进行身份验证。作者总结了开发过程中的经验教训，并计划未来集成Stripe和优化用户体验。

OpenID Federation 1.0为无直接关系的依赖方与OpenID提供者建立信任，支持数字身份钱包生态。通过Keycloak实现动态客户端注册，简化敏感数据访问中的凭证发放。本文介绍如何利用OpenID Federation Trust Chain与第三方建立信任。

本文介绍了如何将Keycloak授权服务与NestJS API连接，通过设置资源、作用域和权限来保护特定端点，使用细粒度权限替代角色检查，实现更灵活、安全的API访问控制。

本文介绍了OpenID Federation 1.0框架，旨在建立依赖方与OpenID提供者之间的信任关系，允许依赖方在未授权情况下发送请求。重点在数字身份钱包生态系统中的可验证凭证（VC）发行，使用Keycloak作为OpenID提供者，展示如何通过OpenID Federation Trust Chain进行动态客户端注册，以增强安全性和信任。

Keycloak 26.2版本增强了零信任架构下的身份和访问管理，支持精细化权限委派、OAuth 2.0令牌交换及服务水平指标监控。新增简化更新配置、Grafana仪表板和用户事件指标，提升用户体验和系统性能。