Я настроил OpenID Connect с proxmox, используя Zitadel в качестве IDP. К сожалению, реализация openidconnect в proxmox, похоже, не поддерживает/не показывает возможность иметь несколько аудиторий в ответе токена доступа. Смотрите ниже: pve pvedaemon[432956]: openid аутентификация не удалась; rhost=::ffff:192.168.189.227 msg=Не удалось проверить ID токен: Недопустимые аудитории: 207276223515066803 не является доверенной аудиторией. Это связано с тем, что Zitadel добавляет идентификатор проекта в качестве аудитории для каждого приложения/клиента. Я вижу, где регистрируется исключение здесь: https://github.com/proxmox/proxmox-...c11f2a8b96611624c7075eb20a435/src/lib.rs#L219, что взято из исходного кода openidconnect rust crate здесь (что объясняет, что они явно выбрасывают ошибки для нескольких аудиторий, если они не "доверенные"): https://github.com/ramosbugs/openid...33f0702950bbacca318c/src/verification.rs#L296 И насколько я могу понять, просмотрев репозиторий, вызывающий код/скрипт находится здесь в proxmox: https://github.com/proxmox/pve-acce...30fc99be90905f103/src/PVE/API2/OpenId.pm#L173 Я предполагаю, что, вероятно, proxmox потребуется обойти это или добавить дополнительные "доверенные" аудитории в утверждения. Это что-то, что, вероятно, будет решено, или есть какие-либо известные обходные пути?