Un agent LLM découvre automatiquement la configuration OpenID Connect du fournisseur d'identité d'entreprise

Un agent LLM a réussi à découvrir la configuration OpenID Connect d'un fournisseur d'identité (IdP) d'entreprise basé sur un émetteur préconfiguré. Une requête GET vers /.well-known/openid-configuration a renvoyé une réponse JSON contenant des informations cruciales, notamment les points de terminaison d'autorisation, de jeton et d'informations utilisateur, l'URI JWKS et les types d'étendue et de concession pris en charge. Il est à noter que la configuration prend en charge le type de concession d'échange de jeton (urn:ietf:params:oauth:grant-type:token-exchange), améliorant ainsi la flexibilité de l'authentification.