요약

  • RIPE NCC는 10월 28일 RIPE 93 라우팅 세션에서 RPKI 대시보드의 OpenID Connect가 그날 아침부터 작동했다고 밝혔다. 기존 사용자의 세션을 지키기 위해 공유 쿠키는 당일 끝까지 남기기로 했다.
  • 같은 발표에서 RPKI 관리 API는 만료일 없는 공유 비밀을 계속 쓴다고 설명했다. SSO 계정에 묶인 1년짜리 키는 후속 작업이다.

사람이 누르는 로그인 버튼은 바뀌었다. 스크립트가 내미는 키는 그대로다. RIPE NCC의 Tim Bruijnzeels는 라우팅 작업반 앞에서 두 단계의 상태를 분리했다. 대시보드의 OIDC는 운영 중이고, API 키 교체는 아직 앞에 있다. 둘을 한꺼번에 ‘RPKI 인증 개선’이라고 부르면 실제로 남은 열쇠가 가려진다.

전환일에는 낡은 쿠키에도 퇴근 시간이 있었다. Bruijnzeels는 앞서 보고된 대시보드 로그인 문제를 이미 완화했으며 다음 단계에 OIDC가 필요했다고 말했다. 새 방식이 켜진 뒤에도 공유 쿠키는 10월 28일이 끝날 때까지 유지하기로 했다. 로그인 상태로 일하던 사용자를 갑자기 내보내지 않으려는 선택이었다.

4분기 RPKI 계획에는 OIDC와 API 키 전환이 한 항목에 묶여 있다. 회의 발표는 완료와 미완료를 갈라 놓았다. 지금의 API 비밀은 LIR 포털에서 설정하고 자동 만료되지 않으며 LIR에 제공된다. 후원 LIR을 통해 PI 자원이나 레거시 자원을 가진 보유자는 그 API 경로를 이용하지 못한다. RIPE NCC는 SSO 계정에 연계한 키, 1년 유효기간, 갱신과 만료 알림, 이들 보유자의 접근을 계획한다.

공식 API 문서에는 X-API-Key 헤더를 붙여 ROA를 게시하는 호출이 나온다. 브라우저 로그인을 바꾼다고 이 호출에 박힌 비밀이 자동으로 돌아가지는 않는다. 공개 기록에는 28일 이후 옛 쿠키를 제거했다는 확인과 새 API 키의 실제 전환일이 없다. 두 경로의 완료 공지가 그 날짜를 확정할 것이다.