Quarkus 2.9.0.Final リリース - WebAuthnエクステンション、Reactive RoutesおよびRESTEasy Reactiveの圧縮サポート、その他多数...

WebAuthn は、パスワードを置き換えるために設計された認証メカニズムです。つまり、新しいユーザーを登録したり、ログインしたりするサービスを書くたびに、パスワードを要求する代わりに、WebAuthn を使って、パスワードを置き換えるのです。

WebAuthnは、パスワードをID証明に置き換えます。実際には、ユーザーは、パスワードを考案したり、保存したり、記憶したりする代わりに、あなたのサービスやウェブサイトのために特別にID証明を生成するハードウェアトークンを使用することになります。これは、ユーザーに携帯電話で親指を押してもらったり、パソコンで YubiKey のボタンを押したりすることで実現可能です。

新しい quarkus-security-webauthn エクステンションのおかげで、QuarkusアプリケーションにWebAuthn認証を実装することができます。

その詳細は、 個別のガイド に記載されています。

GitHub、Google、Microsoft、Appleなどの有名なOIDCプロバイダーは、最新のアプリケーションでユーザーを認証するために非常に広く使用されています。

それらを設定するのは大変なことで、それぞれがOIDCをどのように実装したかを正しく理解するためには、それぞれに作業が必要です。

そのため、Quarkusには、多くの有名なプロバイダーの設定があらかじめ用意されており、 豊富なドキュメント で設定方法を説明します。

現在、カバーされているプロバイダーは以下の通りです:

今後更に追加します。また、コントリビューションは大歓迎です。

Quarkus 2.9では、Reactive RoutesとRESTEasy Reactiveに圧縮のサポートが追加されました。これらのコンポーネントで、HTTPレスポンスのボディを圧縮できるようになりました。

詳細は、 Reactive Routesガイド と RESTEasy Reactiveガイド を参照してください。

Confluent Schema Registry のサポートを追加し、スキーマレジストリエクステンションを再構成して、より柔軟性を高めました。

更新された schema registoryとarvoと共にApache kafkaを使用ガイド には、これらの変更について知る必要があるすべての情報が記載されています。

OIDCのバックチャネルログアウトのサポート が追加されました。

これまでは、HTTPヘッダをグローバルに追加設定することができました。しかし、多くの場合、アプリケーションの特定のサブパスに対してHTTPヘッダを設定する必要があります。

2.9 からは、 HTTP Reference ガイド に記載されているように、新しい quarkus.http.filter 設定プロパティを使用して、これを行うことができます。

quarkus.log.file.rotation.max-file-size は、デフォルトで10MBに設定されるようになりました。

H2を1.4から2.1へアップグレードしました。

今回のアップグレードでは、多くの変更点があり、その中には破壊的変更も含まれています。最も一般的な問題は、 user , value , timestamp のような新しい予約キーワードに起因します。もし、あなたのモデルでこれらのキーワードのいくつかを使っているなら、調整するか、H2を使う代わりにコンテナアプローチに切り替えてテストする必要があるでしょう。

Kotlinが1.6.20にアップグレードされました。

Scala 2.13にアップグレードしました。なお、 QuarkiverseにはScala 3エクステンション があります。