Публикувана версия Issuerd 0.1.17 — сървър за управление на идентификация и достъп (IAM), реализиращ протоколите OpenID Connect и OAuth 2.x и съвместим с платформата Keycloak на ниво модел на данни и управляващ REST API. Реализирани са SSO, MFA (TOTP, WebAuthn/passkeys), федерация на потребители от LDAP и Kerberos/SPNEGO, вход през външни доставчици на идентификация (OIDC, социални мрежи), страници за вход с настраиваемо оформление и локализация, декларативна първоначална конфигурация от YAML при първото стартиране. Сървърът е написан на Rust (unsafe-кодът е забранен на ниво атрибути), разпространява се под лицензия Apache 2.0 и идва в един самодостатъчен бинарен файл, в който са вградени административната конзола и потребителската конзола. Сборките се формират за платформите Linux, Windows и macOS (amd64 и
arm64).
Ключова черта на проекта е непрекъснатата проверка на съответствието
с официалния набор от тестове OpenID Foundation Conformance Suite (5.3.2). Тестовете се провеждат в CI за всяко издание в изолирана docker-среда. Резултатите от отделните модули се съхраняват в репозитория, а пълният пакет с отчети се прилага към
всяко издание. Паритетът с Keycloak се контролира от набор от тестове. В плановете е преминаване на официална сертификация.
От протоколите, които са търсени в сценарии с AI-агенти, са реализирани DPoP (RFC 9449, свързване на токена с ключа на подател), размяна на токени (RFC 8693, ограничаване на правомощията при размяна на токен) и CIBA (режим poll, потвърждаване на действия от човек). Също така се поддържат PAR (RFC 9126), JAR (RFC 9101), JARM, RAR (RFC 9396), динамична регистрация на клиенти (RFC 7591/7592), авторизация на устройства (RFC 8628). Пълният импорт на 100 хиляди потребители от MS Active Directory отнема около 30 секунди.
Източник: opennet.ru
