Opkssh integrating single sign-on with SSH (2025)
5 hours ago
- OPKSSH 利用 OpenID Connect 将单点登录 (SSO) 与 SSH 集成，无需手动管理 SSH 密钥。
- 它使用 OpenPubkey 将公钥添加到 ID 令牌中，创建 PK 令牌作为证书，而无需修改现有的 SSO 协议。
- OPKSSH 已根据 Apache 2.0 协议开源，由 Cloudflare 捐赠给 OpenPubkey 项目，从闭源转向社区驱动开发。
- 通过使用临时密钥（默认24小时过期）提高了安全性，降低了泄露风险；用户只需登录其身份提供商，提高了易用性。
- 通过基于身份（电子邮件）而非公钥进行授权，增强了可见性，简化了访问管理。
- 无需更改 SSH 协议；它通过将 PK 令牌嵌入 SSH 证书扩展并在服务器上使用 AuthorizedKeysCommand 来工作。
- 开源发布邀请通过 GitHub、月度会议和 OpenSSF Slack 进行贡献和社区参与。