La version 0.1.17 de Issuerd a été publiée — un serveur de gestion des identités et des accès (IAM) qui implémente les protocoles OpenID Connect et OAuth 2.x et est compatible avec la plateforme Keycloak au niveau du modèle de données et de l'API REST gérée. SSO, MFA (TOTP, WebAuthn/passkeys), fédération des utilisateurs à partir de LDAP et Kerberos/SPNEGO, connexion via des fournisseurs d'identification externes (OIDC, réseaux sociaux), pages de connexion personnalisables avec localisation, configuration initiale déclarative depuis YAML au premier démarrage sont mises en œuvre. Le serveur est écrit en Rust (le code unsafe est interdit au niveau des attributs), distribué sous la licence Apache 2.0 et livré sous la forme d'un seul fichier binaire autonome, intégrant la console d'administration et la console utilisateur. Des builds sont réalisés pour les plateformes Linux, Windows et macOS (amd64 et
arm64).
Une caractéristique clé du projet est la vérification continue de la conformité
au jeu de tests officiel OpenID Foundation Conformance Suite (5.3.2). Les tests sont réalisés dans CI pour chaque version dans un environnement Docker isolé. Les résultats des modules sont stockés dans le dépôt et un ensemble complet de rapports est joint à
chaque version. Le parage avec Keycloak est contrôlé par un ensemble de tests. La certification officielle est prévue.
Parmi les protocoles sollicités dans les scénarios avec des agents IA, DPoP (RFC 9449, liaison d'un jeton à clé revendicatrice), l'échange de jetons (RFC 8693, restriction des droits lors de l'échange de jeton) et CIBA (mode poll, confirmation par un humain) sont implémentés. PAR (RFC 9126), JAR (RFC 9101), JARM, RAR (RFC 9396), l'enregistrement dynamique des clients (RFC 7591/7592), l'autorisation des dispositifs (RFC 8628) sont également supportés. L'importation complète de 100 000 utilisateurs depuis MS Active Directory prend environ 30 secondes.
Source : opennet.ru
