効果

Javaアダプターのリフレッシュトークン処理スレッドの排他制御に関して、潜在的なバグがあることが判明。Keycloakのコミュニティに報告を行い、バグとして修正された。

効果

ブラウザやELBの経由の有無を変えながら調査を行い問題事象の再現を確認。および、mod_auth_openidcのコミュニティに報告を行い、バグとして修正された。

効果

ブルートフォース検知機能に関する設定値が影響していることを特定。設定値変更による暫定対応、および、Keycloakの仕様改善をコミュニティへ提案して本格対応を実施。

効果

Spring Sessionのバグ起因であることを特定。修正したコードをコミュニティへ連携し本体へマージされた。