keycloak : epingle 26.7.1 (sept versions mineures d'ecart)

Comme pour Nextcloud, ce n'est PAS une migration : `id-sso-01` reste a 26.0.7
jusqu'a sa prochaine reconstruction. L'epinglage decrit ce qu'on INSTALLE.

VERIFICATION PLUS FAIBLE QUE POUR NEXTCLOUD, ET IL FAUT LE DIRE. Keycloak ne
publie AUCUNE somme de controle a cote de son archive sur GitHub — ni .sha1
ni .sha256, verifie. On ne peut donc pas comparer a une reference de
l'editeur. Ce qui a ete controle a la place :

  - flux gzip valide de bout en bout (`gzip -t`, pas seulement l'en-tete) ;
  - l'archive contient bien bin/kc.sh, lib/quarkus-run.jar et version.txt ;
  - version.txt declare « Keycloak - Version 26.7.1 » — le contenu dit la
    meme chose que le nom du fichier.

C'est un controle d'integrite et de coherence, pas d'authenticite. La
difference merite d'etre nommee plutot que noyee dans un « verifie ».

`make versions-mesurer` : il ne reste que Forgejo, 10.0.0 contre v16.0.2 —
six majeures, qui demandent de lire les notes de version avant, meme pour une
construction de zero.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

roles/serveur_keycloak/defaults/main.yml

@@ -1,6 +1,6 @@
 ---
 # Distribution Keycloak (Quarkus). Verifier/ajuster la version sur keycloak.org/downloads.
-serveur_keycloak_version: "26.0.7"
+serveur_keycloak_version: "26.7.1"
 serveur_keycloak_url: "https://github.com/keycloak/keycloak/releases/download/{{ serveur_keycloak_version }}/keycloak-{{ serveur_keycloak_version }}.tar.gz"
 serveur_keycloak_java_paquet: "default-jre-headless"