Se ha publicado la versión Issuerd 0.1.17 - servidor de gestión de identidad y acceso (IAM), que implementa los protocolos OpenID Connect y OAuth 2.x, y es compatible con la plataforma Keycloak a nivel de modelo de datos y API REST de gestión. Se han implementado SSO, MFA (TOTP, WebAuthn/passkeys), federación de usuarios desde LDAP y Kerberos/SPNEGO, inicio de sesión a través de proveedores de identidad externos (OIDC, redes sociales), páginas de inicio de sesión con diseño personalizable y localización, configuración inicial declarativa desde YAML en el primer arranque. El servidor está escrito en Rust (código inseguro prohibido a nivel de atributos), se distribuye bajo la licencia Apache 2.0 y se proporciona como un único archivo binario autónomo, que incluye la consola administrativa y la consola del usuario. Las compilaciones se generan para las plataformas Linux, Windows y macOS (amd64 y
arm64).
Una característica clave del proyecto es el control continuo de conformidad
con el conjunto de pruebas de conformidad de la OpenID Foundation (5.3.2). Las pruebas se realizan en CI para cada lanzamiento en un entorno docker aislado. Los resultados por módulo se almacenan en el repositorio, y el paquete completo de informes se adjunta a
cada lanzamiento. La paridad con Keycloak se controla mediante un conjunto de pruebas. Se planea pasar la certificación oficial.
De los protocolos requeridos en escenarios con agentes de IA, se han implementado DPoP (RFC 9449, vinculación de token con la clave del presentador), intercambio de tokens (RFC 8693, restricción de privilegios al intercambiar un token) y CIBA (modo poll, confirmación de acciones por parte del ser humano). También se soportan PAR (RFC 9126), JAR (RFC 9101), JARM, RAR (RFC 9396), registro dinámico de clientes (RFC 7591/7592), autorización de dispositivos (RFC 8628). La importación completa de 100,000 usuarios desde MS Active Directory tarda alrededor de 30 segundos.
Fuente: opennet.ru
