Content division

[peppelinux]

 eduGain OpenIDFed
┌───────────────────────────────────────────────────────────┐
│                                                           │
│ General Architecture   - Trust model                      │
│                                                           │
│                                                           │
│                                                           │
│   Trust Relations, Trust Chain                            │
│                                                           │
│   Discovery                                               │
│                                                           │
│   Resolve                                                 │
│                                                           │
│                                                           │
└───────────────────────────────────────────────────────────┘

┌───────────────────────────────────────────────────────────┐
│                                                           │
│                                                           │
│       Intermediates categories                            │
│                                                           │
│       Constraints                                         │
│                                                           │
│       Trust Marks and Entity Categories                   │
│                                                           │
│                                                           │
└───────────────────────────────────────────────────────────┘

┌───────────────────────────────────────────────────────────┐
│                                                           │
│ eduGain OpenID Federation impl profile                    │
│                                                           │
│                                                           │
│  ┌────────────────────────────────────────────────────┐   │     ┌─────────────────────────────────────────────────────────────────────────────────────┐
│  │                                                    │   │     │                                                                                     │
│  │ Federation   Endpoints                             │   │     │  R&S  OpenID Connect  1.0 impl profile                                              │   Resource Indicators
│  │                                                    │   │     │                                                                                     │
│  │                                                    │   │     │                                                                                     │    https://datatracker.ietf.org/doc/html/rfc8707
│  │  ┌───────────────────────┐       ┌──────────┐      │   │     │                                                                                     │
│  │  │                       │       │          │      │   │     │   ┌───────────────────────────┐                  AT should be in jwt format         │
│  │  │ entity configuration  │       │ List     │      │   │     │   │                           │                  PKCE.                              │   scope delivery
│  │  │                       │       │          │      │   │     │   │ OP Metadata               │         sign-enc Supported algs.                    │
│  │  └───────────────────────┘       └──────────┘      │   │     │   │                           │                  Refresh token MUST NOT or SHOULD?  │
│  │                                                    │   │     │   └───────────────────────────┘                  authz scopes and claims            │
│  │  ┌───────────────────────┐                         │   │     │                                                                                     │
│  │  │                       │                         │   │     │                     ┌───────────────────────┐                                       │
│  │  │ Fetch                 │                         │   │     │                     │                       │                                       │
│  │  │                       │                         │   │     │                     │ RP Metadata           │                                       │
│  │  └───────────────────────┘                         │   │     │                     │                       │                                       │
│  │                                                    │   │     │                     └───────────────────────┘                                       │
│  │  ┌───────────────────────┐                         │   │     │                                                                                     │
│  │  │                       │                         │   │     │   ┌──────────────────────────┐                                                      │
│  │  │ Resolve               │                         │   │     │   │                          │                                                      │
│  │  │                       │                         │   │     │   │ Authz endpoint           │                                                      │
│  │  └───────────────────────┘                         │   │     │   │                          │                                                      │
│  │                                                    │   │     │   └──────────────────────────┘                                                      │
│  │  ┌───────────────────────┐                         │   │     │                                                                                     │
│  │  │                       │                         │   │     │                     ┌───────────────────────┐                                       │
│  │  │ Historical keys       │                         │   │     │                     │                       │                                       │
│  │  │                       │                         │   │     │                     │ Token endpoint        │                                       │
│  │  └───────────────────────┘                         │   │     │                     │                       │                                       │
│  │                                                    │   │     │                     └───────────────────────┘                                       │
│  └────────────────────────────────────────────────────┘   │     │                                                                                     │
│                                                           │     │   ┌─────────────────────────┐                                                       │
│                                                           │     │   │                         │                                                       │
│    ┌───────────────────┐                                  │     │   │ Userinfo (RS)           │                                                       │
│    │                   │                                  │     │   │                         │                                                       │
│    │ Metadata Policies │                                  │     │   └─────────────────────────┘                                                       │
│    │                   │                                  │     │                                                                                     │
│    └───────────────────┘                                  │     │                                                ┌───────────────────────┐            │
│                                                           │     │                                                │                       │            │
│                                                           │     │              ┌─────────────────────────────────► Introspection         │            │
│      Constraints                                          │     │              │                                 │                       │            │
│                                                           │     │              │                                 └───────────────────────┘            │
│                                                           │     │              │                                                                      │
└───────────────────────────────────────────────────────────┘     │   ┌──────────┴────────────┐                                                         │
                                                                  │   │                       │                                                         │
                                                                  │   │ Token Revocation      │                                                         │
                                                                  │   │                       │                                                         │
                                                                  │   └───────────────────────┘                                                         │
                                                                  │                                                                                     │
                                                                  │                                     ┌──────────────────────────────────┐            │
                                                                  │                                     │                                  │            │
                                                                  │                                     │ Backchannel logout (MUST if SSO) │            │
                                                                  │                                     │                                  │            │
                                                                  │                                     │                                  │            │
                                                                  │                                     └──────────────────────────────────┘            │
                                                                  │                                                                                     │
                                                                  └─────────────────────────────────────────────────────────────────────────────────────┘