WS-Trust поверх OAuth: третий транспорт OpenID-сервера, для контура, который живёт на SOAP

redb.Identity получил WS-Trust фасад: Issue, Validate, Cancel, Renew на тех же маршрутах ядра. Тот же JWT, тот же реестр клиентов, WSDL для генератора. Когда мы делали gRPC-фасад, тезис был такой: логика redb.Identity живёт в ядре за адресами direct-vm://identity-* , а транспорт это тонкий переводчик поверх них. Второй фасад тезис подтвердил. Но два…