Megjelent az Issuerd 0.1.17 kiadása – az azonosító és hozzáféréskezelő (IAM) szerver, amely megvalósítja az OpenID Connect és OAuth 2.x protokollokat, és kompatibilis a Keycloak platformmal az adatmodellek szintjén és a vezérlő REST API-val. Megvalósították az SSO-t, MFA-t (TOTP, WebAuthn/passkeys), felhasználói szövetséget LDAP és Kerberos/SPNEGO alapján, belépést külső azonosító szolgáltatók (OIDC, közösségi média) segítségével, belépési oldalakat testre szabható megjelenéssel és lokalizálással, deklaratív kezdeti konfigurációt YAML formátumban az első indításkor. A szerver Rust nyelven készült (unsafe kód nem engedélyezett az attribútumok szintjén), az Apache 2.0 licenc alatt terjesztik, és egy önálló bináris fájlként érkezik, amely tartalmazza az adminisztrációs konzolt és a felhasználói konzolt. Az összeállítások Linux, Windows és macOS platformokra készülnek (amd64 és
arm64) platformokra készülnek.
A projekt kulcsfontosságú jellemzője – folyamatos megfelelőség-ellenőrzés
az OpenID Foundation Conformance Suite hivatalos tesztsorozatának (5.3.2) való megfelelésnek. A tesztelést CI-ben végezzük minden kiadásakor elszigetelt docker környezetben. A moduláris eredmények tárolva vannak a tárolóban, a teljes jelentéscsomag pedig csatolva van
minden kiadáshoz. A Keycloak-kal való paritást tesztsorozat ellenőrzi. Tervek között szerepel a hivatalos tanúsítvány megszerzése.
Az AI-ügynökökkel végzett forgatókönyvekhez szükséges protokollok közül megvalósítottuk a DPoP-ot (RFC 9449, a token kötése a benyújtó kulcshoz), a tokencsere folyamatát (RFC 8693, a jogosultságok szűkítése a token cseréjekor) és a CIBA-t (poll mód, emberi megerősítés). Továbbá támogatott a PAR (RFC 9126), JAR (RFC 9101), JARM, RAR (RFC 9396), a kliensek dinamikus regisztrációja (RFC 7591/7592) és az eszközök engedélyezése (RFC 8628). A 100 ezer felhasználó MS Active Directory-ból történő teljes importálása körülbelül 30 másodpercet vesz igénybe.
Forrás: opennet.ru
