0.1.17-chiqaruvchi, identifikatsiya va kirishni boshqarish (IAM) serveri chiqarildi. U OpenID Connect va OAuth 2.x protokollarini amalga oshiradi va ma'lumotlar modeli darajasida Keycloak platformasi bilan mos keladi va REST API-ni boshqaradi. Amalga oshirilgan funksiyalar qatoriga SSO, MFA (TOTP, WebAuthn/passkeys), LDAP va Kerberos/SPNEGO dan foydalanuvchi federatsiyasi, tashqi identifikatsiya provayderlari (OIDC, ijtimoiy tarmoqlar) orqali kirish, sozlanishi mumkin bo'lgan dizayn va lokalizatsiyaga ega kirish sahifalari va birinchi ishga tushirishda YAML dan deklarativ dastlabki konfiguratsiya kiradi. Server Rust tilida yozilgan (xavfli kod atribut darajasida taqiqlangan), Apache 2.0 litsenziyasi ostida tarqatiladi va o'rnatilgan ma'muriy konsol va foydalanuvchi konsoliga ega yagona, mustaqil ikkilik fayl sifatida keladi. Quyidagi platformalar uchun tuzilishlar yaratiladi: Linux, Windows и macOS (amd64 va
qo'l64).
Loyihaning asosiy xususiyati - doimiy muvofiqlikni tekshirish.
Rasmiy OpenID Foundation Conformance Suite (5.3.2) sinov to'plami. Sinov har bir versiya uchun CI da izolyatsiya qilingan Docker muhitida amalga oshiriladi. Modul bo'yicha natijalar omborda saqlanadi va to'liq hisobot paketi ilova qilinadi.
Har bir nashr. Keycloak bilan tenglik bir qator sinovlar orqali tekshiriladi. Rasmiy sertifikatlash rejalashtirilgan.
Sun'iy intellekt agenti stsenariylarida keng qo'llaniladigan protokollarga DPoP (RFC 9449, tokenni tashuvchi kalitga bog'lash), token almashinuvi (RFC 8693, token almashinuvi paytida imtiyozlarni cheklash) va CIBA (so'rovnoma rejimi, harakatlarni inson tomonidan tasdiqlash) kiradi. PAR (RFC 9126), JAR (RFC 9101), JARM, RAR (RFC 9396), dinamik mijoz ro'yxatdan o'tkazish (RFC 7591/7592) va qurilmani avtorizatsiya qilish (RFC 8628) ham qo'llab-quvvatlanadi. MS Active Directory'dan 100 000 foydalanuvchini to'liq import qilish taxminan 30 soniya davom etadi.
Manba: opennet.ru
