Summary

  • RIPE NCC 在 10 月会员通报中确认，RIPE 数据库网站已经用 OIDC 登录取代 Crowd Cookie。支持 OIDC 的数据库软件 1.124 版于 2026 年 8 月 27 日投入生产。
  • 网站登录之后，账户还须列在对应维护者对象的 auth: SSO 项下，才能通过网页修改记录；自动化使用的 API 密钥另有账户绑定流程。

RIPE 数据库门口那块旧 Cookie，终于可以扫走了。10 月 23 日会员通报说，网站已改用 OIDC 身份验证，替代原来的 Crowd Cookie。软件其实先铺好了路：1.124 版发布记录写明，支持 OIDC 的版本在 8 月 27 日进入生产。8 月是能力上线，10 月公布的是网站入口的切换。

对需要修正地址或联系人记录的运营商而言，登录只是第一道门。RIPE 授权说明把第二道门写得很具体：RIPE NCC Access 账户的邮箱是 mntner 维护者对象里的 SSO 凭据，网页更新要经过这项授权。人能进网站，不代表那个人名下有这条记录的修改权。值班时发现按钮能点、保存却过不去，先查维护者名单，比反复清浏览器缓存更有用。

脚本则带另一串钥匙。RIPE 的文档说明，API 密钥与 Access 账户相连；账户必须经 auth: SSO 加到维护者，密钥才可用于自动更新。10 月通报说的是数据库网站的旧 Cookie 退役，没有给自动化密钥另设迁移期限。人手操作和定时任务应各自核对，尤其是那些仍挂着离职员工邮箱的维护者记录。

最省事的检查很朴素：用实际值班账户进入网站，找一条本单位确实负责的记录，顺着它的维护者引用确认授权人，再把 API 密钥对应的账户列出来。下一次必须紧急改联系人时，这张小表比一篇解释 OIDC 的长文管用。