Keycloak 25

Hieronder zijn een aantal highlights uit de release notes:

• Java 17 wordt in deze versie niet meer ondersteund. In plaats daarvan wordt Java 21 (inclusief OpenJDK) ondersteund in deze versie. Java 21 werd ook al in eerdere versies van Keycloak ondersteund.
• De Java adapters (die in eerdere versies als deprecated zijn gemarkeerd) zijn verwijderd. In plaats daarvan kunnen andere OIDC adapters gebruikt worden die vaak al in de frameworks zitten.
• Keycloak 25 gebruikt een nieuwe default password hashing. Let op dat deze hashing meer geheugen vergt.
• Keycloak gaf aan dat de originele hostname opties ingewikkeld en niet intuïtief waren. Daarom hebben ze Hostname v2 opties geïntroduceerd. De oude opties hebben ze gemarkeerd als deprecated.
• Keycloak heeft een nieuwe authenticator flow waarbij je een idp link kan overriden bij een user, in plaats van deze handmatig te verwijderen.
• Het opzoeken van users op attribuut is niet meer case-insensitive. Hierdoor zal het zoeken sneller gaan. Let dus op dat als de database case-sensitive is, dat dit invloed heeft op het zoeken.
• Vanaf Keycloak 25 wordt PostgreSQL 16 ondersteund.

De volledige release notes zijn te vinden op https://www.keycloak.org/2024/06/keycloak-2500-released.html