redb.Identity добавил поддержку протокола WS-Trust для OAuth-серверов
Платформа redb.Identity расширила свой функционал, представив третий транспорт для OpenID-серверов — поддержку протокола WS-Trust поверх OAuth, что позволяет работать с контурами, использующими SOAP.
Это нововведение позволяет разработчикам использовать привычные механизмы WS-Trust (Issue, Validate, Cancel, Renew) на тех же маршрутах ядра, что и другие протоколы. При этом сохраняется единый подход к идентификации через JWT и централизованный реестр клиентов, а WSDL-описание доступно для автоматической генерации.
Ранее платформа уже поддерживала современные транспорты на базе HTTP и gRPC, которые по своей сути схожи. Внедрение WS-Trust, который принципиально отличается архитектурой и ориентирован на более зрелые и стандартизированные корпоративные среды (часто использующие SOAP), стало значимой проверкой гибкости и универсальности ядра redb.Identity. Таким образом, платформа способна интегрироваться с разнообразными инфраструктурами.
Расширение возможностей redb.Identity за счёт поддержки WS-Trust свидетельствует о стремлении компании предоставить универсальное решение для управления идентификацией, способное адаптироваться как к современным микросервисным архитектурам, так и к традиционным корпоративным системам.
Часто задаваемые вопросы
Что такое WS-Trust в контексте redb.Identity?
WS-Trust — это протокол веб-служб для создания, выдачи, проверки, отмены и обновления токенов безопасности. В redb.Identity он добавлен как новый транспорт поверх OAuth, позволяя взаимодействовать с системами, использующими SOAP.
Какое значение имеет добавление WS-Trust для пользователей redb.Identity?
Это позволяет интегрировать redb.Identity с корпоративными системами, которые традиционно используют SOAP и WS-Trust для управления идентификацией, расширяя совместимость платформы с различными типами IT-инфраструктур.
Сохраняются ли единые механизмы безопасности при использовании WS-Trust?
Да, при работе через WS-Trust используются те же механизмы безопасности, включая JSON Web Tokens (JWT) для идентификации и единый реестр клиентов, что и при использовании других транспортов redb.Identity.
Источник: Habr · Rusability ИИ


Комментарии (0)
Без регистрации. Комментарии проверяются автоматически перед публикацией.
Пока нет комментариев. Будьте первым!