Ory Kratos v26.3.18 릴리스: 웹훅 기반 OpenID Connect 인증 강제 지정 및 위치 정보 접근 기능 추가

Ory Kratos v26.3.18 주요 업데이트

릴리스 날짜: 2026년 9월 30일

OpenID Connect 공급자 강제 지정: 로그인 후 웹훅이 response.parse 활성화 상태에서 {"force_credential": {"method": "oidc", "provider": ""}}를 반환하여 특정 OpenID Connect 공급자를 통한 인증을 강제할 수 있습니다. 이 기능은 은행 ID 브로커나 신원 검증 공급자 같은 외부 검증이 필요한 경우에 유용합니다.

웹훅 위치 정보 접근: 모든 Kratos 웹훅이 호출자의 대략적인 위치 정보를 ctx.location 필드로 제공하며, 도시, 지역, 국가, 위도, 경도 정보를 포함합니다. 자체 호스팅 배포의 경우 리버스 프록시를 통해 이 정보를 채워야 합니다.

웹훅 오류 처리 개선: 웹훅 요청 타임아웃은 error.id: webhook_timeout을 반환하고, 실패한 요청은 webhook_request_failed, 예상치 못한 상태는 webhook_unexpected_status를 반환하여 오류 처리가 명확해졌습니다.