开源OpenPubkey SSH（OPKSSH）：将单点登录与SSH集成

OPKSSH是一个开源项目，简化了SSH管理，利用单点登录技术消除了手动管理SSH密钥的需求。

OPKSSH是OpenPubkey项目的一部分，Cloudflare将其代码捐赠给OpenPubkey，使其成为开源。

单点登录（SSO）技术通过身份提供者（IdP）发放令牌，提升了安全性和便利性。

OpenID Connect（OIDC）是SSO的主要协议，但ID令牌不包含用户的公钥，限制了其在SSH等协议中的应用。

OpenPubkey通过在ID令牌中添加公钥，使其可以像证书一样使用，称为PK令牌。

OPKSSH将OpenPubkey的功能扩展到SSH协议中，实现SSO认证而无需修改SSH协议。

OPKSSH提高了安全性，使用短期SSH密钥，减少了私钥被泄露的风险。

用户只需登录身份提供者即可生成SSH密钥，简化了SSH密钥的管理。

OPKSSH通过身份授权而非公钥授权，简化了用户访问管理。

OPKSSH不需要对SSH服务器或客户端进行代码更改，只需在SSH配置文件中添加两行。

OPKSSH已在GitHub上以Apache 2.0许可证开源，提供了生产就绪的SSH支持和自动安装功能。

欢迎社区参与OpenPubkey或OPKSSH项目，鼓励提交代码贡献。