Objavljen je Issuerd 0.1.17, poslužitelj za upravljanje identitetom i pristupom (IAM). Implementira protokole OpenID Connect i OAuth 2.x te je kompatibilan s platformom Keycloak na razini modela podataka te upravlja REST API-jem. Implementirane značajke uključuju SSO, MFA (TOTP, WebAuthn/lozinkeys), federaciju korisnika iz LDAP-a i Kerberos/SPNEGO-a, prijavu putem vanjskih pružatelja identiteta (OIDC, društvene mreže), stranice za prijavu s prilagodljivim dizajnom i lokalizacijom te deklarativnu početnu konfiguraciju iz YAML-a pri prvom pokretanju. Poslužitelj je napisan u Rustu (nesiguran kod je zabranjen na razini atributa), distribuira se pod licencom Apache 2.0 i dolazi kao jedna, samostalna binarna datoteka s integriranom administratorskom konzolom i korisničkom konzolom. Izrade se generiraju za sljedeće platforme: Linux, Windows и macOS (amd64 i
ruka64).
Ključna značajka projekta je kontinuirana provjera usklađenosti.
Službeni paket za testiranje OpenID Foundation Conformance Suite (5.3.2). Testiranje se provodi u CI za svako izdanje u izoliranom Docker okruženju. Rezultati modul po modul pohranjuju se u repozitorij, a cjeloviti paket izvješća priložen je uz
Svako izdanje. Paritet s Keycloakom provjerava se nizom testova. Planirana je službena certifikacija.
Protokoli koji se obično koriste u scenarijima AI agenata uključuju DPoP (RFC 9449, vezanje tokena na ključ nositelja), razmjenu tokena (RFC 8693, ograničavanje privilegija tijekom razmjene tokena) i CIBA (način ispitivanja, ljudska potvrda radnji). Također su podržani PAR (RFC 9126), JAR (RFC 9101), JARM, RAR (RFC 9396), dinamička registracija klijenata (RFC 7591/7592) i autorizacija uređaja (RFC 8628). Potpuni uvoz 100 korisnika iz MS Active Directoryja traje otprilike 30 sekundi.
Izvor: opennet.ru
