Translations update from Hosted Weblate (#45113)

* Updated translation for Czech

Language: cs

Co-authored-by: Hosted Weblate <hosted@weblate.org>
Co-authored-by: Martin Kylián <martin.kylian@gmail.com>
Signed-off-by: Hosted Weblate <hosted@weblate.org>
Signed-off-by: Martin Kylián <martin.kylian@gmail.com>

* Updated translation for French

Language: fr

Co-authored-by: Hosted Weblate <hosted@weblate.org>
Co-authored-by: Sylvain Pichon <service@spichon.fr>
Signed-off-by: Hosted Weblate <hosted@weblate.org>
Signed-off-by: Sylvain Pichon <service@spichon.fr>

* Updated translation for Chinese (Traditional Han script)

Language: zh_Hant

Updated translation for Chinese (Traditional Han script)

Language: zh_Hant

Co-authored-by: Hosted Weblate <hosted@weblate.org>
Co-authored-by: 秉虎 <s96016641@gmail.com>
Signed-off-by: Hosted Weblate <hosted@weblate.org>
Signed-off-by: 秉虎 <s96016641@gmail.com>

* Updated translation for Chinese (Simplified Han script)

Language: zh_Hans

Updated translation for Chinese (Simplified Han script)

Language: zh_Hans

Translated using Weblate (Chinese (Simplified Han script))

Translation: Keycloak/Admin backend
Translate-URL: https://hosted.weblate.org/projects/keycloak/theme-baseadmin/zh_Hans/

Co-authored-by: Hosted Weblate <hosted@weblate.org>
Co-authored-by: Nagi <nagi@mptree.com>
Signed-off-by: Hosted Weblate <hosted@weblate.org>
Signed-off-by: Nagi <nagi@mptree.com>

---------

Signed-off-by: Hosted Weblate <hosted@weblate.org>
Signed-off-by: Martin Kylián <martin.kylian@gmail.com>
Signed-off-by: Sylvain Pichon <service@spichon.fr>
Signed-off-by: 秉虎 <s96016641@gmail.com>
Signed-off-by: Nagi <nagi@mptree.com>
Co-authored-by: Martin Kylián <martin.kylian@gmail.com>
Co-authored-by: Sylvain Pichon <service@spichon.fr>
Co-authored-by: 秉虎 <s96016641@gmail.com>
Co-authored-by: Nagi <nagi@mptree.com>

js/apps/admin-ui/maven-resources-community/theme/keycloak.v2/admin/messages/messages_cs.properties

@@ -153,3 +153,6 @@ removeImportedUsersSuccess=Importovaní uživatelé byli odstraněni.
 eventTypes.VERIFY_PROFILE_ERROR.name=Chyba ověření profilu
 signAssertionsHelp=Měly by být podepsány assertions v dokumentech SAML? Toto nastavení není nutné, pokud je dokument již podepisován.
 authnContextClassRefsHelp=Seřazený seznam požadovaných objektů AuthnContext ClassRef.
+root=Root
+sessionsType.directGrant=Přímý grant
+validateSignature=Ověření podpisů

js/apps/admin-ui/maven-resources-community/theme/keycloak.v2/admin/messages/messages_fr.properties

@@ -2068,7 +2068,7 @@ searchClientAuthorizationPermission=Chercher une permission
 userNotSaved=L'utilisateur n'a pas été sauvegardé : {{error}}
 kcNumberFormat=Format du nombre
 kcNumberUnFormat=UnFormat du nombre
-tokenExpirationHelp=Definit l'expiration pour les jetons. Les jetons expirés sont périodiquement effacés de la base de données.
+tokenExpirationHelp=Définit l'expiration pour les jetons. Les jetons expirés sont périodiquement effacés de la base de données.
 bruteForceMode.Disabled=Désactivé
 bruteForceMode.PermanentLockout=Verrouillé définitivement
 bruteForceMode.TemporaryLockout=Verrouillé temporairement
@@ -2219,7 +2219,7 @@ userInvitedOrganizationError=Impossible d'inviter l'utilisateur aux organisation
 userInvitedOrganization_other={{count}} invitation(s) envoyée(s) aux utilisateurs
 sentInvitation=Invitation envoyée
 loggedInAsTempAdminUser=Vous êtes connecté avec un compte administrateur temporaire. Pour renforcer la sécurité, créez un compte administrateur permanent et supprimez le compte temporaire.
-temporaryAdmin=Compte administrateur temporaire. Assurez -vous qu'il soit remplacé par un compte administrateur permanent aussi vite que possible.
+temporaryAdmin=Compte administrateur temporaire. Assurez-vous qu'il soit remplacé par un compte administrateur permanent aussi vite que possible.
 temporaryService=Compte de service administrateur temporaire. Assurez-vous qu'il soit remplacé par un compte de service administrateur permanent aussi vite que possible.
 identityProviderUnlink=Désassocier le fournisseur d'identités ?
 identityProviderUnlinkConfirm=Êtes-vous sûr de vouloir désassocier ce fournisseur d'identités ?
@@ -3630,7 +3630,7 @@ invitationsList=Liste des invitations
 importKeysDescription=Importe une clé publique en utilisant différents formats de fichiers. Merci de sélectionner le type d'archive que vous voulez importer.
 authorizationGrantSettings=Paramètres d'accord d'autorisation
 authorizationGrantSettingsHelp=Cette section est utilisée pour configurer des paramètres spécifiques au support d'accord d'autorisation JWT tel qu'il est défini dans la norme RFC 7523. Tous les paramètres ne sont pas configurés ici, certains appartiennent au fournisseur d'identité tels que l'URL JWKS, l'émetteur et la Clock Skew autorisée.
-logoutConfirmationHelp=Après la déconnexion de l'utilisateur (déconnexion OIDC initiée par RP), une autre page de confirmation sera affichée avec un texte comme 'Vous êtes déconnecté" avant de rediriger l'utilisateur vers une page post déconnexion. Sur cette page, l'utilisateur doit confirmer qu'il veut être redirigé vers la page post déconnexion.
+logoutConfirmationHelp=Après la déconnexion de l'utilisateur (déconnexion OIDC initiée par RP), une autre page de confirmation sera affichée avec un texte comme 'Vous êtes déconnecté' avant de rediriger l'utilisateur vers une page post déconnexion. Sur cette page, l'utilisateur doit confirmer qu'il veut être redirigé vers la page post déconnexion.
 searchInvitations=Chercher des invitations
 identityProviderAlias=Condition qui vérifie le fournisseur d'identité qui est impliqué dans la requête client. S'applique seulement aux opérations dans laquelle un fournisseur d'identité est impliquées (par exemple l'accord d'autorisation IWT).
 credentialDisplay=Affichage des identifiants
@@ -3664,7 +3664,7 @@ signedIssuerMetadataHelp=Activer la signature des métadonnées de l'émetteur.
 signedMetadataLifespan=Durée de vie des métadonnées signées
 signedMetadataLifespanHelp=La durée de vie des métadonnées signées. Après cette durée, les métadonnées signées expireront.
 signedMetadataSigningAlgorithm=Algorithme de signature des métadonnées signées
-signedMetadataSigningAlgorithmHelp=L'algorithme utilisé pour signet les métadonnées de l'émetteur. Cela permet d'assurer l'intégrité et l'authenticité des métadonnées.
+signedMetadataSigningAlgorithmHelp=L'algorithme utilisé pour signer les métadonnées de l'émetteur. Cela permet d'assurer l'intégrité et l'authenticité des métadonnées.
 requireEncryption=Nécessite du chiffrement
 requireEncryptionHelp=Si activé, le chiffrement est obligatoire pour les requêtes d'identifiants. Les clients doivent chiffrer leurs requêtes avec les algorithmes de chiffrement supportés.
 enableDeflateCompression=Activer la compression DEF

js/apps/admin-ui/maven-resources-community/theme/keycloak.v2/admin/messages/messages_zh_Hans.properties

@@ -572,7 +572,7 @@ clearAdminEvents=清除管理员事件
 eventTypes.CLIENT_DELETE.name=客户端删除
 clientLoginTimeout=客户端登录超时
 mapperSaveSuccess=映射器保存成功。
-noRolesAssociatedInstructions=要为该角色添加其他角色，请点击“添加角色”
+noRolesAssociatedInstructions=要为该角色添加其他角色，请点击“添加角色”。
 alwaysDisplayInUIHelp=始终在帐户 UI 中列出此客户端，即使用户没有活动会话。
 eventTypes.UPDATE_PASSWORD.name=更新密码
 eventTypes.UPDATE_CONSENT.description=更新许可
@@ -3435,9 +3435,9 @@ request_uri_not_supported=不支持此请求 URI
 registration_not_supported=不支持注册
 oid4vciAttributes=OID4VCI 属性
 oid4vciNonceLifetime=OID4VCI 随机数生命周期
-oid4vciNonceLifetimeHelp=OID4VCI 随机数的生命周期，以秒为单位。
+oid4vciNonceLifetimeHelp=OID4VCI 随机数的生命周期。
 preAuthorizedCodeLifespan=预授权代码持续时间
-preAuthorizedCodeLifespanHelp=预授权代码的持续时间，以秒为单位。
+preAuthorizedCodeLifespanHelp=预授权代码的持续时间。
 oid4vciFormValidationError=请确保有填写 OID4VCI 属性栏位并至少大于 30 秒。
 credentialConfigurationId=凭证设定 ID
 credentialConfigurationIdHelp=一个唯一的识别符给此凭证设定。这个 ID 被用于凭证签发者元资料及凭证请求。
@@ -3479,7 +3479,7 @@ jwtAuthorizationGrantJWKSUrlHelp=储存 JWK 格式的身分提供者金钥的 UR
 kubernetesIssuerUrlHelp=Kubernetes 服务帐号令牌的签发者
 kubernetesIssuerUrl=Kubernetes 签发者 URL
 logoutConfirmation=退出登录确认
-logoutConfirmationHelp=用户退出登录后（OIDC RP-Initiated 退出登录），在重定向到退出登录后页面之前，会向用户显示额外的确认信息页面，内容如“您已退出登录”。在此信息页面上，用户需要确认是否要重定向到退出登录后页面。
+logoutConfirmationHelp=用户退出登录后（OIDC RP-Initiated 退出登录），系统将显示一个额外的确认页面，其中包含类似“您已成功退出登录”的消息，然后将用户重定向到退出登录后的目标页面。在此页面上，用户必须确认是否要重定向到退出登录后页面。
 minimumACRValueHelp=Keycloak 要强制执行的最低 ACR。会覆盖透过「acr_values」或「claims」明确请求还低的 ACR，除非它们被标记为必要。
 scopeDisplayNameHelp=此范围的唯一名称。该名称可用于唯一识别范围，在查询特定范围时非常有用。
 dynamicScopeHelp=如果开启，则此范围将被视为动态范围，该范围将包含静态和可变部分。
@@ -3659,3 +3659,34 @@ smtpSocketReadTimeoutHelp=从 SMTP 服务器读取数据的超时时间（毫秒
 smtpSocketWriteTimeout=套接字写入超时
 smtpSocketWriteTimeoutHelp=向 SMTP 服务器写入数据的超时时间（毫秒）。
 credentialDisplayHelp=包含钱包显示元数据（如名称、Logo、背景色、文字颜色等）的对象组成的 JSON 数组。示例：[{"name": "IdentityCredential", "locale": "en-US", "logo": {"uri": "https://example.com/logo.png", "alt_text": "Logo"}, "background _color": "#12107c", "text_color": "#FFFFFF"}]
+jwtAuthorizationGrantLimitAccessTokenExp=有限访问令牌的有效期
+jwtAuthorizationGrantLimitAccessTokenExpHelp=如果启用此功能，访问令牌的有效期将受限于 JWT 断言的有效期，但前提是 JWT 断言的有效期短于计算出的访问令牌有效期。
+repeatHelp=指定策略时间限制的定义方式。如果选择“不重复”，则策略仅在开始时间和结束时间之间有效。如果选择“重复”，则可以进一步将策略限制在特定的重复时间段内，例如按月、日、小时和分钟范围进行限制。
+signedIssuerMetadata=已签名的签发方元数据
+signedIssuerMetadataHelp=启用签发方元数据签名功能。启用后，签发方元数据将使用配置的签名算法进行签名。
+signedMetadataLifespan=已签名元数据的有效期
+signedMetadataLifespanHelp=已签名元数据的有效期。超过此时间后，已签名元数据将失效。
+signedMetadataSigningAlgorithm=已签名元数据的签名算法
+signedMetadataSigningAlgorithmHelp=用于对签发方元数据进行签名的算法。这可以确保元数据的完整性和真实性。
+requireEncryption=需要加密
+requireEncryptionHelp=如果启用此功能，则凭据请求必须进行加密。应用客户端必须使用支持的加密算法对请求进行加密。
+enableDeflateCompression=启用 DEF 压缩
+enableDeflateCompressionHelp=如果启用此功能，则凭据请求将支持 DEF 压缩算法。这允许应用客户端压缩请求以减小数据包大小。
+batchIssuanceSize=批量签发规模
+batchIssuanceSizeHelp=单个批量请求中可以颁发的凭证的最大数量。这有助于管理服务器负载和响应时间。
+timeClaimCorrelationMitigation=降低时间声明的关联
+timeClaimsStrategy=时间声明的应用策略
+timeClaimsStrategyHelp=时间声明的应用策略。有效值：关闭、随机、四舍五入。
+randomizeWindow=随机窗口
+randomizeWindowHelp=当策略为随机时，从原始时间戳中减去一个介于 0 和属性值之间的随机秒数，以降低关联攻击。
+roundUnit=四舍五入单位
+roundUnitHelp=当策略为“四舍五入”时，将时间戳截断到选定的时间单位边界（UTC）。有效值包括：秒、分钟、小时、天。
+randomize=随机
+round=四舍五入
+second=秒
+day=天
+attestationTrust=认证信任
+trustedKeyIds=受信任的密钥 ID
+trustedKeyIdsHelp=逗号分隔的域密钥库中的密钥ID（kid）列表。这些密钥在验证钱包证明时是可信的。
+trustedKeys=受信任的密钥（JSON格式）
+trustedKeysHelp=一个包含 JWK 对象的 JSON 数组。除了域密钥之外，这些密钥也被信任用于验证钱包证明。

js/apps/admin-ui/maven-resources-community/theme/keycloak.v2/admin/messages/messages_zh_Hant.properties

@@ -1065,7 +1065,7 @@ showInAccountConsole.when_linked=當有連結時
 showInAccountConsole.never=永不顯示
 addSpiffeProvider=新增 SPIFFE 提供者
 spiffeTrustDomain=SPIFFE 信任域名
-spiffeBundleEndpoint=SPIFFE 綑綁禍 OIDC JWKs 端點
+spiffeBundleEndpoint=SPIFFE 綑綁或 OIDC JWKs 端點
 add-providers=新增提供者
 allowutf8Help=啟用來允許在電子郵件地址中的域內部分使用 UTF-8 字元。這應該只有當郵件伺服器使用 SMTPUTF8 擴展提供 UTF-8 支援的時候啟用。如果禁用，域名如果包含 UTF-8 字元將會使用國際化域名編碼 (punycode) 進行編碼，域內部分如果包含 UTF-8 將會回傳一個錯誤。
 error-non-ascii-local-part-email=電子郵件地址中的域內部分只允許出現 ASCII 字元。
@@ -2497,7 +2497,7 @@ groupNameLdapAttributeHelp=用於群組物件中群組名稱和 RDN 的 LDAP 屬
 deleteError=無法刪除提供者：{{error}}
 userProviderSaveSuccess=使用者聯邦提供者已成功儲存
 addKerberosWizardTitle=新增 Kerberos 使用者聯邦提供者
-webAuthnUpdateSuccess=WebAuthn 政策已成功更新
+webAuthnUpdateSuccess=已成功更新 WebAuthn 政策
 authorizationSignedResponseAlg=授權回應簽名演算法
 onDragMove=正在拖動項目 {{item}}
 updateOtpSuccess=OTP 政策已成功更新
@@ -2565,12 +2565,12 @@ disableConfirmTitle=禁用領域？
 home=首頁
 passMaxAge=通過 max_age
 disablePolicyConfirmTitle=禁用政策？
-linkAccount=連結帳號
+linkAccount=關聯帳號
 attestationPreference.direct=直接
-unlinkUsers=解除連結使用者
+unlinkUsers=解除關聯使用者
 configSaveError=無法儲存設定：{{error}}
 requiredFor=需要用於
-unitLabel=選擇一個時間單位
+unitLabel=選擇時間單位
 includeAuthnStatement=包含 AuthnStatement
 addIdPMapper=新增身分提供者映射器
 createPermissionSuccess=成功建立權限
@@ -2586,7 +2586,7 @@ scopePermissions.groups.view-members-description=決定管理員是否可以查
 tableOfGroups=群組表格
 allowed-protocol-mappers.tooltip=允許的協定映射器提供者白名單。如果嘗試註冊的應用程式包含未列入白名單的某些協定映射器，則註冊請求將被拒絕。
 targetOptions.brokerId=BROKER_ID
-forwardParameters=轉發的查詢參數
+forwardParameters=轉發查詢參數
 encryptionAlgorithmHelp=加密演算法，由 SAML 身份提供者用於加密 SAML 文件、聲明或 ID。用於解密 SAML 文件部分的相應解密金鑰是根據此配置的演算法選擇的，並且應該在領域金鑰中可用於加密 (ENC) 用途。如果未配置任何演算法，則允許使用任何支援的演算法，並且根據 SAML 文件中配置的演算法選擇解密金鑰。
 masterSamlProcessingUrlHelp=如果已設定，則此 URL 將用於 SP 的聲明消費者和單一登出服務的每個綁定。這可以在細粒度 SAML 端點配置中的每個綁定和服務中單獨覆蓋。
 idTokenEncryptionKeyManagementAlgorithmHelp=用於加密 ID 權杖中的金鑰管理的 JWA 演算法。如果您想要加密的 ID 權杖，則需要此選項。如果留空，則 ID 權杖僅簽名，但不加密。
@@ -2605,11 +2605,11 @@ requestObjectRequiredHelp=指定應用程式是否需要在其授權請求中提
 dropNonexistingGroupsDuringSyncHelp=如果此標誌為 true，則在將群組從 LDAP 同步到 Keycloak 的過程中，我們將僅保留仍然存在於 LDAP 中的那些 Keycloak 群組。其餘的將被刪除。
 deleteScopeConfirm=如果您刪除此授權範圍，則某些權限將受到影響。
 enableClientSignatureRequiredExplain=如果您啟用「{{key}}」，則此應用程式的適配器將被更新。您可能需要為此應用程式下載新的適配器。否則，身份驗證將無法工作，您需要為此應用程式生成或導入金鑰。
-firstBrokerLoginFlowAliasOverrideHelp=身份提供者首次登錄後觸發的身份驗證流程的別名。術語「首次登錄」意味著當前沒有 Keycloak 帳戶連接到已驗證的身份提供者帳戶。
-executorAuthenticatorMultiSelectHelpText=執行器身份驗證器多選幫助文本
+firstBrokerLoginFlowAliasOverrideHelp=身份提供者首次登錄後觸發的身份驗證流程的別名。「首次登錄」意味著當前沒有 Keycloak 帳戶連接到已驗證的身份提供者帳戶。
+executorAuthenticatorMultiSelectHelpText=執行器驗證器多選幫助文本
 userAttributeValue=使用者屬性值
 notFound=找不到您要查找的資源
-scopePermissions.users.map-roles-description=決策政策決定了管理員是否可以為所有使用者映射角色
+scopePermissions.users.map-roles-description=決定了管理員是否可以為所有使用者映射角色的政策
 attributesHelp=要在權杖中搜索的屬性的名稱和（正則表達式）值。配置的屬性名稱會在 SAML 屬性名稱和屬性友好名稱欄位中進行搜索。必須滿足每個給定的屬性描述才能設置角色。如果屬性是數組，則該值必須包含在數組中。如果可以多次找到屬性，則匹配一次即可。
 samlAttributeToRole=如果屬性存在，則授予使用者指定的領域或應用程式角色。
 contentSecurityPolicyReportOnly=Content-Security-Policy-Report-Only
@@ -2626,7 +2626,7 @@ isAccessTokenJWTHelp=從身份提供者收到的訪問權杖是 JWT，其聲明
 webAuthnUpdateError=無法更新 WebAuthn 政策：{{error}}
 deleteProviderTitle=刪除金鑰提供者？
 scopes=範圍
-syncLDAPGroupsSuccessful=數據成功同步 {{result}}
+syncLDAPGroupsSuccessful=數據已成功同步 {{result}}
 policyEnforcementModes.PERMISSIVE=寬鬆
 startTimeHelp=定義必須在此之前授予政策的時間。僅在當前日期/時間在此值之後或等於此值時授予。
 searchUserByAttributeKeyAlreadyInUseError=屬性鍵已在使用中
@@ -3657,3 +3657,36 @@ signedIssuerMetadata=已簽署的發行者元資料
 signedIssuerMetadataHelp=啟用發行者元資料簽署。當啟用時，發行者元資料將會使用設定好的簽署算法進行簽署。
 signedMetadataLifespan=簽署元資料持續時間
 signedMetadataLifespanHelp=簽署元資料的時間。超過這個時間後，簽署的元資料將會過期。
+jwtAuthorizationGrantLimitAccessTokenExp=有限存取權杖的效期
+second=秒
+day=天
+smtpConnectionTimeout=連線逾時
+smtpConnectionTimeoutHelp=連線 SMTP 伺服器的逾時時間 (毫秒)。
+timeClaimsStrategyHelp=應用到時間聲明的策略。支援的數值：關閉、隨機、四捨五入。
+roundUnit=四捨五入單位
+randomize=隨機
+round=四捨五入
+roundUnitHelp=當策略為「四捨五入」時，將時間截取到選定的時間單位邊界 (UTC)。支援的數值：秒、分鐘、小時、天。
+smtpSocketReadTimeoutHelp=從 SMTP 伺服器讀取資料的逾時時間 (毫秒)。
+smtpSocketReadTimeout=Socket 讀取逾時
+smtpSocketWriteTimeout=Socket 寫入逾時
+smtpSocketWriteTimeoutHelp=向 SMTP 伺服器寫入資料的逾時時間 (毫秒)。
+trustedKeys=受信任的金鑰 (JSON)
+trustedKeysHelp=一個包含 JWK 物件的 JSON 陣列。除了領域金鑰外，這些金鑰也被信任並用於驗證錢包證明。
+randomizeWindow=隨機視窗
+randomizeWindowHelp=當策略為隨機時，從原始時間戳記中減去一個 0 和屬性值之間的隨機秒數，以減緩關聯攻擊。
+trustedKeyIds=受信任的金鑰 ID
+trustedKeyIdsHelp=逗號分隔的領域金鑰庫中的金鑰 ID (kid) 列表。這些金鑰在用於驗證錢包證明時是可信的。
+attestationTrust=認證信任
+timeClaimsStrategy=時間聲明的應用策略
+timeClaimCorrelationMitigation=減低時間聲明的關聯性
+batchIssuanceSize=批次簽發大小
+enableDeflateCompression=啟用 DEF 壓縮
+requireEncryption=需要加密
+jwtAuthorizationGrantLimitAccessTokenExpHelp=如果啟用此功能，存取權杖的效期將受限於 JWT 斷言的效期，前提是 JWT 斷言的效期短於計算後的存取權杖效期。
+signedMetadataSigningAlgorithm=已簽署的元資料簽名算法
+signedMetadataSigningAlgorithmHelp=用於對簽發者元資料進行簽名的算法。這能確保元資料的完整性和真實性。
+requireEncryptionHelp=如果啟用此功能，則憑證請求必須進行加密。應用程式必須使用支援的加密算法對請求進行加密。
+enableDeflateCompressionHelp=如果啟用此功能，則憑證請求將支持 DEF 壓縮算法。這允許應用程式壓縮請求以減少請求大小。
+batchIssuanceSizeHelp=一次批次請求中可以簽發的憑證的最大數量。這能幫助管理伺服器的負載及回應時間。
+repeatHelp=指定如何定義策略時間限制。如果選擇「不重複」，則策略僅在開始和結束時間之間有效。如果選擇「重複」，可以進一步將策略限制在特定的重複時間區段內，例如按照月、日、小時、分鐘等範圍進行限制。

themes/src/main/resources-community/theme/base/admin/messages/messages_zh_Hans.properties

@@ -70,3 +70,7 @@ client_security-admin-console=安全管理员控制台
 client_admin-cli=管理员命令行介面
 client_realm-management=领域管理
 client_broker=身份提供商
+clientIdleExceedsRealmRememberMeIdle=应用客户端会话空闲超时时间不能超过域单点登录会话空闲超时时间和“记住我”功能空闲超时时间。
+clientSessionIdleTimeoutExceedsRealm=应用客户端会话空闲超时时间不能超过域单点登录会话空闲超时时间。
+clientSessionMaxLifespanExceedsRealm=应用客户端会话的最长生命周期不能超过域单点登录会话的最长生命周期。
+clientSessionMaxLifespanExceedsRealmRememberMeMaxSpan=客户端会话的最长生命周期不能超过域单点登录会话的最长生命周期和“记住我”功能的最长有效期。

themes/src/main/resources-community/theme/base/login/messages/messages_zh_Hans.properties

@@ -67,23 +67,18 @@ nfc=NFC
 bluetooth=蓝牙
 internal=内部
 unknown=未知
-
 termsTitle=条款
 termsText=<p>需要确定的条款</p>
 termsPlainText=需要确定的条款。
 termsAcceptanceRequired=您必须同意我们的的服务条款。
 acceptTerms=我同意服务条款
-
 deleteCredentialTitle=删除 {0}
 deleteCredentialMessage=你确定要删除 {0}？
-
 linkIdpActionTitle=连结到 {0}
 linkIdpActionMessage=你确定要将 {0} 连结到你的帐号？
-
 recaptchaFailed=无效的验证码
 recaptchaNotConfigured=需要验证码，但是没有配置
 consentDenied=许可被拒绝。
-
 noAccount=新用户?
 username=用户名
 usernameOrEmail=用户名 或 电子邮箱地址
@@ -116,7 +111,6 @@ birthday=生日
 zoneinfo=时区
 gssDelegationCredential=GSS 委托凭证
 logoutOtherSessions=从其他设备中登出
-
 profileScopeConsentText=用户资料
 emailScopeConsentText=电子邮箱地址
 addressScopeConsentText=地址
@@ -125,9 +119,7 @@ offlineAccessScopeConsentText=离线访问
 samlRoleListScopeConsentText=我的角色
 rolesScopeConsentText=用户角色
 organizationScopeConsentText=组织
-
 restartLoginTooltip=重新开始登录
-
 loginTotpIntro=您需要设置一个一次性密码生成器来访问您的账户
 loginTotpStep1=在您的移动设备中安装以下任意一个应用：
 loginTotpStep2=打开应用并扫描条码：
@@ -145,19 +137,14 @@ loginTotpDigits=位数
 loginTotpInterval=间隔
 loginTotpCounter=计数
 loginTotpDeviceName=设备名称
-
 loginTotp.totp=基于时间
 loginTotp.hotp=给予计数器
-
 totpAppFreeOTPName=FreeOTP
 totpAppGoogleName=Google Authenticator
 totpAppMicrosoftAuthenticatorName=Microsoft Authenticator
-
 loginChooseAuthenticator=选择登录方式
-
 oauthGrantRequest=您是否授予这些访问权限?
 inResource=in
-
 oauth2DeviceVerificationTitle=设备登录
 verifyOAuth2DeviceUserCode=输入设备提供的代码，然后单击提交
 oauth2DeviceInvalidUserCodeMessage=错误代码，请重试。
@@ -168,7 +155,6 @@ oauth2DeviceVerificationFailedHeader=设备登录失败
 oauth2DeviceVerificationFailedMessage=您可以关闭此浏览器窗口，然后返回到您的设备并尝试重新连接。
 oauth2DeviceConsentDeniedMessage=连接设备的同意被拒绝。
 oauth2DeviceAuthorizationGrantDisabledMessage=不允许此客户端启动 OAuth 2.0 设备授权授予。该流程已对此客户端禁用。
-
 emailVerifyInstruction1=一封包含验证邮箱具体步骤的邮件已经发送到您的邮箱 {0}。
 emailVerifyInstruction2=邮箱没有收到验证码?
 emailVerifyInstruction3=重新发送电子邮件。
@@ -176,24 +162,19 @@ emailVerifyInstruction4=为了验证您的电子邮件地址，我们将寄送
 emailVerifyResend=重新寄送验证信
 emailVerifySend=寄送验证信
 emailVerifySendCooldown=您必须等待 {0} 秒后才能重新寄送认证邮件。
-
 emailLinkIdpTitle=链接 {0}
 emailLinkIdp1=一封包含链接账户 {0} 和账户 {1} 到账户 {2} 的邮件已经发送到您的邮箱。
 emailLinkIdp2=邮箱没有收到验证码邮件?
 emailLinkIdp3=重新发送电子邮件。
 emailLinkIdp4=如果您已经在不同的浏览器中验证了电子邮件
 emailLinkIdp5=来继续.
-
 backToLogin=« 回到登录
 emailInstruction=输入您的用户名或邮箱，我们会发送一封带有设置新密码步骤的邮件到您的邮箱。
 emailInstructionUsername=输入您的用户名，我们将向您发送如何创建新密码的说明。
-
 copyCodeInstruction=请复制这段验证码并粘贴到您的应用：
-
 pageExpiredTitle=页面已过期
 pageExpiredMsg1=重启登录流程
 pageExpiredMsg2=继续登录流程
-
 personalInfo=个人信息:
 role_admin=管理员
 role_realm-admin=域管理员
@@ -222,9 +203,7 @@ client_security-admin-console=安全管理控制台
 client_admin-cli=管理命令行工具
 client_realm-management=域管理
 client_broker=经纪人
-
 requiredFields=必填字段
-
 invalidUserMessage=无效的用户名或密码。
 invalidUsernameMessage=无效的用户名。
 invalidUsernameOrEmailMessage=无效的用户名或电子邮箱。
@@ -243,7 +222,6 @@ expiredActionTokenNoSessionMessage=操作已过期。
 expiredActionTokenSessionExistsMessage=操作已过期。请重新开始。
 sessionLimitExceeded=已有过多会话
 identityProviderLogoutFailure=SAML IdP 登出失败
-
 missingFirstNameMessage=请输入名。
 missingLastNameMessage=请输入姓。
 missingEmailMessage=请输入电子邮箱.
@@ -252,7 +230,6 @@ missingPasswordMessage=请输入密码。
 missingTotpMessage=请输入验证码。
 missingTotpDeviceNameMessage=请指定设备名称。
 notMatchPasswordMessage=密码不匹配。
-
 error-invalid-value=无效值。
 error-invalid-blank=请输入值。
 error-empty=请输入值。
@@ -275,19 +252,15 @@ error-username-invalid-character=值包含无效字符。
 error-person-name-invalid-character=值包含无效字符。
 error-reset-otp-missing-id=请选择 OTP 配置。
 error-non-ascii-local-part-email=电子邮件地址中的域内部分只允许出现 ASCII 字元。
-
 invalidPasswordExistingMessage=无效的旧密码。
 invalidPasswordBlacklistedMessage=无效密码：该密码已经被拉黑。
 invalidPasswordConfirmMessage=确认密码不相同。
 invalidTotpMessage=无效的验证码。
-
 usernameExistsMessage=用户名已被占用。
 emailExistsMessage=电子邮件已存在。
-
 federatedIdentityExistsMessage=用户 {0} {1} 已存在. 请登录账户管理界面链接账户.
 federatedIdentityUnavailableMessage=使用身份提供者 {1} 进行身份验证的用户 {0} 不存在。请联系管理员。
 federatedIdentityUnmatchedEssentialClaimMessage=身份提供者签发的 ID 令牌与配置的基本要求不匹配。请联系管理员。
-
 confirmLinkIdpTitle=账户已存在
 confirmOverrideIdpTitle=已有 Broker 连结
 federatedIdentityConfirmLinkMessage=用户{0} {1} 已存在. 怎么继续?
@@ -297,7 +270,6 @@ nestedFirstBrokerFlowMessage={0} 用户 {1} 与任何已知用户都没有关联
 confirmLinkIdpReviewProfile=审查您的信息
 confirmLinkIdpContinue=添加到已知账户
 confirmOverrideIdpContinue=是的，覆盖现有连结
-
 configureTotpMessage=您需要设置移动验证码来激活您的账户。
 configureBackupCodesMessage=您需要设置备份代码来激活您的账户。
 updateProfileMessage=您需要更新您的用户资料来激活您的账户。
@@ -306,20 +278,15 @@ updateEmailMessage=您需要更新您的电子邮箱地址来激活您的账户
 resetPasswordMessage=您需要修改您的密码。
 verifyEmailMessage=您需要验证您的电子邮箱地址来激活您的账户。
 linkIdpMessage=您需要验证您的电子邮箱来连接到账户{0}.
-
 emailSentMessage=您很快会收到一封关于接下来操作的邮件。
 emailSendErrorMessage=无法发送邮件，请稍后再试。
-
 accountUpdatedMessage=您的账户已经更新。
 accountPasswordUpdatedMessage=您的密码已经被更新。
-
 delegationCompleteHeader=登录成功
 delegationCompleteMessage=您可以关闭浏览器窗口，返回控制台应用程序。
 delegationFailedHeader=登录失败
 delegationFailedMessage=您可以关闭此浏览器窗口，返回控制台应用程序并尝试重新登录。
-
 noAccessMessage=无权限
-
 invalidPasswordMinLengthMessage=无效的密码：最短长度 {0}.
 invalidPasswordMaxLengthMessage=无效的密码：最大长度 {0}.
 invalidPasswordMinDigitsMessage=无效的密码： 至少包含 {0} 个数字。
@@ -332,7 +299,6 @@ invalidPasswordNotEmailMessage=无效的密码：不能与电子邮箱地址相
 invalidPasswordRegexPatternMessage=无效的密码： 无法与正则表达式匹配.
 invalidPasswordHistoryMessage=无效的密码： 不能与前 {0} 个旧密码相同.
 invalidPasswordGenericMessage=无效的密码：新密码不符合密码规则。
-
 failedToProcessResponseMessage=无法处理回复
 httpsRequiredMessage=需要HTTPS
 realmNotEnabledMessage=域未启用
@@ -349,7 +315,6 @@ unsupportedNameIdFormatMessage=不支持的 NameIDFormat
 invalidRequesterMessage=无效的发起者
 registrationNotAllowedMessage=不允许注册
 resetCredentialNotAllowedMessage=不允许重置凭证
-
 permissionNotApprovedMessage=许可没有批准。
 noRelayStateInResponseMessage=身份提供者没有返回中继状态信息。
 insufficientPermissionMessage=权限不足以链接新的身份。
@@ -388,7 +353,6 @@ confirmAccountLinkingBody=如果您连结帐号，您将也能使用身分提供
 confirmEmailAddressVerificationHeader=验证电子邮件地址
 confirmEmailAddressVerification=确认电子邮件地址 {0} 的有效性。
 confirmExecutionOfActions=执行以下操作
-
 backToApplication=« 回到应用
 missingParameterMessage=缺少参数 : {0}
 clientNotFoundMessage=客户端未找到。
@@ -399,7 +363,6 @@ differentUserAuthenticated=您已经以不同用户 ''{0}'' 的身份在此会
 brokerLinkingSessionExpired=已请求与经纪人帐户链接，但当前会话不再有效。
 proceedWithAction=» 点击此处继续
 acrNotFulfilled=未满足身份验证要求
-
 requiredAction.CONFIGURE_TOTP=配置OTP
 requiredAction.TERMS_AND_CONDITIONS=条款和条件
 requiredAction.UPDATE_PASSWORD=更新密码
@@ -414,9 +377,7 @@ requiredAction.delete_credential=删除凭证
 requiredAction.idp_link=绑定身分提供者
 requiredAction.CONFIGURE_RECOVERY_AUTHN_CODES=生成恢复代码
 requiredAction.update_user_locale=更新使用者语系
-
 invalidTokenRequiredActions=链接中包含的必需操作无效
-
 doX509Login=您将被登录为：
 clientCertificate=X509客户端证书：
 noCertificate=[没有证书]
@@ -424,7 +385,6 @@ noCertificate=[没有证书]
 
 pageNotFound=页面未找到
 internalServerError=发生内部服务器错误
-
 console-username=用户名：
 console-password=密码：
 console-otp=一次性密码：
@@ -528,29 +488,23 @@ code-clipboard-label=显示内容
 code-copy-label=复制到剪贴簿
 code-copy-success=代码已复制到剪贴簿
 code-copy-failure=无法复制代码到剪贴簿
-
 finalDeletionConfirmation=如果将您的帐户删除，将无法恢复。如果要保留您的帐户，请点击取消。
 irreversibleAction=此操作不可逆转
 deleteAccountConfirm=删除帐户确认
-
 deletingImplies=删除您的帐户意味着：
 errasingData=删除您的所有数据
 loggingOutImmediately=立即将您注销
 accountUnusable=此帐户将无法再次使用应用程序
 userDeletedSuccessfully=用户删除成功
-
 access-denied=访问被拒绝
 access-denied-when-idp-auth=使用 {0} 进行身份验证时被拒绝访问
-
 frontchannel-logout.title=正在注销
 frontchannel-logout.message=您正在从以下应用程序注销
 logoutConfirmTitle=注销
 logoutConfirmHeader=您确定要注销吗？
 doLogout=注销
-
 readOnlyUsernameMessage=由于用户名是只读的，您无法更新用户名。
 error-invalid-multivalued-size=属性 {0} 的数量必须至少有 {1} 个，最多 {2} 个{2,choice,0#值|1#值|1<值}。
-
 organization.confirm-membership.title=您即将加入 ${kc.org.name} 组织
 organization.confirm-membership=点击下方的连结，您将成为 {0} 组织成员：
 organization.member.register.title=建立帐号以加入 ${kc.org.name} 组织