De uitgave van Issuerd 0.1.17 is gepubliceerd - een server voor identiteits- en toegangsbeheer (IAM) die de protocollen OpenID Connect en OAuth 2.x implementeert en compatibel is met het Keycloak-platform op het niveau van datamodel en beheers REST API. SSO, MFA (TOTP, WebAuthn/passkeys), federatie van gebruikers uit LDAP en Kerberos/SPNEGO, toegang via externe identiteitsproviders (OIDC, sociale netwerken), inlogpagina's met aanpasbaar ontwerp en lokalisatie, en declaratieve initiële configuratie vanuit YAML bij de eerste lanzing zijn geïmplementeerd. De server is geschreven in Rust (unsafe-code is verboden op het niveau van attributen), verspreid onder de Apache 2.0-licentie en geleverd als één zelfstandige binaire bestand, waarin de administratieve console en gebruikersconsole zijn ingebouwd. Builds worden gemaakt voor Linux-, Windows- en macOS-platforms (amd64 en
arm64).
Een belangrijke eigenschap van het project is de continue nalevingscontrole
van de officiële set testen van de OpenID Foundation Conformance Suite (5.3.2). Testen worden uitgevoerd in CI voor elke release in een geïsoleerde docker-omgeving. Modulaire resultaten worden opgeslagen in de repository, en een volledig pakket van rapporten wordt bijgevoegd aan
elke release. De pariteit met Keycloak wordt gecontroleerd met een set testen. Officiële certificering is gepland.
Van de protocollen die populair zijn in scenario's met AI-agents zijn DPoP (RFC 9449, binding van token aan de sleutel van de houder), tokenuitwisseling (RFC 8693, beperking van bevoegdheden bij tokenuitwisseling) en CIBA (poll-modus, bevestiging van acties door een mens) geïmplementeerd. Ook worden PAR (RFC 9126), JAR (RFC 9101), JARM, RAR (RFC 9396), dynamische registratie van klanten (RFC 7591/7592) en apparaatautorisatie (RFC 8628) ondersteund. De volledige import van 100.000 gebruikers uit MS Active Directory duurt ongeveer 30 seconden.
Bron: opennet.ru
