第 5 章 新功能及功能增强

现在，Passkeys 都使用条件和模态 UI 在 Red Hat build of Keycloak 登录表单中无缝集成。要在域中激活集成，请转至 Authentication,Policies,Webauthn Passwordless Policy，并将 Enable Passkeys 切换到 enabled。

如需更多信息，请参阅 Passkeys。

红帽构建的 Keycloak 支持最新版本的 FAPI 2 规格。规格 FAPI 2.0 Security Profile 和 FAPI 2.0 Message Signing 已提升到 Final，红帽构建的 Keycloak 支持它们。红帽构建的 Keycloak 客户端策略支持 FAPI 2 的最终版本和对应的客户端配置集，正在传递 FAPI 一致性测试套件。

除了现有策略的一些非常小度外，红帽构建的 Keycloak 有新的客户端配置文件(fapi-2-dpop-security-profile 和 fapi-2-dpop-message-signing)用于使用 DPoP 并符合 FAPI 2 的客户端。

如需了解更多详细信息，请参阅 FAPI 支持。

Red Hat build of Keycloak 支持在应用程序层(DPoP)上的 OAuth 2.0 演示-Possession （之前是一个预览功能）。另外，支持的版本还包括 DPoP 功能的一些改进和次要功能，如下所示：

如需更多信息，请参阅文档中的 DPoP 部分。

当升级到 Bouncy Castle 2.1.x 时，现在可以使用算法 EdDSA。