Izlaidums Issuerd 0.1.17, ar Keycloak saderīgs identitātes un piekļuves pārvaldības serveris

Ir izlaists identitātes un piekļuves pārvaldības (IAM) serveris — 0.1.17. izdevums. Tas ievieš OpenID Connect un OAuth 2.x protokolus un ir saderīgs ar Keycloak platformu datu modeļa līmenī, kā arī pārvalda REST API. Ieviestās funkcijas ietver SSO, MFA (TOTP, WebAuthn/atslēgas), lietotāju federāciju no LDAP un Kerberos/SPNEGO, pieteikšanos, izmantojot ārējos identitātes nodrošinātājus (OIDC, sociālie tīkli), pieteikšanās lapas ar pielāgojamu dizainu un lokalizāciju, kā arī deklaratīvu sākotnējo konfigurāciju no YAML pirmās palaišanas laikā. Serveris ir rakstīts Rust valodā (nedrošs kods ir aizliegts atribūtu līmenī), tiek izplatīts saskaņā ar Apache 2.0 licenci un ir pieejams kā viens, patstāvīgs binārais fails ar integrētu administratīvo konsoli un lietotāja konsoli. Versijas tiek ģenerētas šādām platformām: Linux, Windows и macOS (amd64 un
roka64).

Projekta galvenā iezīme ir nepārtraukta atbilstības pārbaude.
Oficiālā OpenID Foundation Conformance Suite (5.3.2) testēšanas komplekts. Testēšana tiek veikta CI katram laidienam izolētā Docker vidē. Rezultāti pa moduļiem tiek glabāti repozitorijā, un pilna atskaites pakotne ir pievienota.
Katrā laidienā. Atbilstība ar Keycloak tiek pārbaudīta ar testu kopumu. Ir plānota oficiāla sertifikācija.

Protokoli, kas parasti tiek izmantoti mākslīgā intelekta aģentu scenārijos, ietver DPoP (RFC 9449, marķiera saistīšana ar nesēja atslēgu), marķiera apmaiņu (RFC 8693, privilēģiju ierobežošana marķiera apmaiņas laikā) un CIBA (aptaujas režīms, cilvēka darbību apstiprinājums). Tiek atbalstīti arī PAR (RFC 9126), JAR (RFC 9101), JARM, RAR (RFC 9396), dinamiskā klienta reģistrācija (RFC 7591/7592) un ierīces autorizācija (RFC 8628). Pilnīga 100 000 lietotāju importēšana no MS Active Directory aizņem aptuveni 30 sekundes.

Avots: opennet.ru