Прогнал официальный conformance suite OpenID Foundation против redb.Identity.
Basic OP: 35 модулей, 0 failures. Config OP: 0 failures.
Что нашли и исправили:
PII утечка: scope-derived claims (phone, email) попадали в id_token — они должны быть только в UserInfo
UserInfo возвращал внутренности OpenIddict через deny-list
Отсутствовал Cache-Control: no-store на token endpoint (RFC 6749 §5.1)
prompt=login / max_age ре-аутентификация была сломана
Одно WARNING осталось намеренно — два приватных claim в id_token с обоснованием.
Пользователь
Пассажиры «Яндекс Go» смогут сэкономить на поездке в часы, когда такси заказывают особенно много людей. В такие моменты сервис предложит опцию «Позже»: машина приедет не сразу, зато поездка будет стоить меньше. Скидку даст «Яндекс Go» за свой счёт, она не уменьшит доход водителей.
