Sicherheitslücke gefunden

IdentityServer4 enthält eine bekannte Open-Redirect-Schwachstelle (CVE-2024-39694), die wir in IdentityServer4 nicht beheben möchten. Weitere Informationen finden Sie im Sicherheitshinweis. Erwägen Sie ein Upgrade auf Duende.IdentityServer, um Updates zu erhalten.

Wichtiges Update

Dieses Projekt wird nicht mehr gepflegt. Dieses Repo wird archiviert, wenn das Ende der Unterstützung für .NET Core 3.1 erreicht ist (13. Dezember 2022). Alle neuen Entwicklungen finden in der neuen Duende Software-Organisation statt.

Weitere Einzelheiten finden Sie hier.

Über IdentityServer4

IdentityServer ist ein kostenloses Open-Source-Framework für OpenID Connect und OAuth 2.0 für ASP.NET Core. IdentityServer4 wurde von Dominick Baier und Brock Allen gegründet und verwaltet und umfasst alle Protokollimplementierungen und Erweiterungspunkte, die zur Integration tokenbasierter Authentifizierung, Single-Sign-On und API-Zugriffskontrolle in Ihre Anwendungen erforderlich sind. IdentityServer4 ist offiziell von der OpenID Foundation zertifiziert und somit spezifikationskonform und interoperabel. Es ist Teil der .NET Foundation und unterliegt deren Verhaltenskodex. Es ist unter Apache 2 lizenziert (eine von OSI genehmigte Lizenz).

Die Projektdokumentation finden Sie unter readthedocs.

Filialstruktur

Die aktive Entwicklung findet im Hauptzweig statt. Diese enthält immer die aktuellste Version. Jede (Vor-)Veröffentlichung ist mit der entsprechenden Version gekennzeichnet. Die Zweige aspnetcore1 und aspnetcore2 enthalten die neuesten Versionen der älteren ASP.NET Core-basierten Versionen.

Wie baut man

Installieren Sie das neueste .NET Core 3.1 SDK
Installieren Sie Git
Klonen Sie dieses Repo
Führen Sie build.ps1 oder build.sh im Stammverzeichnis des geklonten Repos aus

Dokumentation

Die Projektdokumentation finden Sie unter readthedocs.

Hier finden Sie die 1.x-Dokumente und hier die 2.x-Dokumente.

Fehlerberichte und Funktionsanfragen

Bitte nutzen Sie dazu den Issue-Tracker. Wir unterstützen nur die neueste Version kostenlos. Für ältere Versionen können Sie mit uns einen kommerziellen Supportvertrag abschließen.

Kommerzielle und gemeinschaftliche Unterstützung

Wenn Sie Hilfe bei der Implementierung von IdentityServer4 oder Ihrer Sicherheitsarchitektur im Allgemeinen benötigen, stehen Ihnen sowohl kostenlose als auch kommerzielle Supportoptionen zur Verfügung. Weitere Einzelheiten finden Sie hier.

Sponsoring

Wenn Sie ein Fan des Projekts oder ein Unternehmen sind, das auf IdentityServer setzt, sollten Sie über ein Sponsoring nachdenken. Dadurch können wir mehr Zeit für die Beantwortung von Fragen und die Funktionsentwicklung aufwenden. Bei Interesse besuchen Sie bitte unsere Patreon-Seite mit weiteren Details.