Faille de sécurité trouvée

IdentityServer4 contient une vulnérabilité Open Redirect connue (CVE-2024-39694) que nous n'avons pas l'intention de résoudre dans IdentityServer4. Veuillez consulter l'avis de sécurité pour plus de détails et envisagez de passer à Duende.IdentityServer pour recevoir les mises à jour.

Mise à jour importante

Ce projet n'est plus maintenu. Ce dépôt sera archivé lorsque la fin du support de .NET Core 3.1 sera atteinte (13 décembre 2022). Tous les nouveaux développements ont lieu dans la nouvelle organisation Duende Software.

Voir ici pour plus de détails.

À propos d'IdentityServer4

IdentityServer est un framework OpenID Connect et OAuth 2.0 gratuit et open source pour ASP.NET Core. Fondé et maintenu par Dominick Baier et Brock Allen, IdentityServer4 intègre toutes les implémentations de protocole et points d'extensibilité nécessaires pour intégrer l'authentification par jeton, l'authentification unique et le contrôle d'accès API dans vos applications. IdentityServer4 est officiellement certifié par la Fondation OpenID et donc conforme aux spécifications et interopérable. Il fait partie de la .NET Foundation et fonctionne selon son code de conduite. Il est sous licence Apache 2 (une licence approuvée par OSI).

Pour la documentation du projet, veuillez visiter readthedocs.

Structure des succursales

Le développement actif se produit sur la branche principale. Celui-ci contient toujours la dernière version. Chaque (pré-)version est étiquetée avec la version correspondante. Les branches aspnetcore1 et aspnetcore2 contiennent les dernières versions des anciennes versions basées sur ASP.NET Core.

Comment construire

Installez le dernier SDK .NET Core 3.1
Installer Git
Cloner ce dépôt
Exécutez build.ps1 ou build.sh à la racine du dépôt cloné

Documentation

Pour la documentation du projet, veuillez visiter readthedocs.

Voir ici pour les documents 1.x, et ici pour les documents 2.x.

Rapports de bogues et demandes de fonctionnalités

Veuillez utiliser le suivi des problèmes pour cela. Nous prenons uniquement en charge gratuitement la dernière version. Pour les anciennes versions, vous pouvez conclure un accord de support commercial avec nous.

Soutien commercial et communautaire

Si vous avez besoin d'aide pour implémenter IdentityServer4 ou votre architecture de sécurité en général, il existe des options d'assistance gratuites et commerciales. Voir ici pour plus de détails.

Parrainage

Si vous êtes un fan du projet ou une entreprise qui s'appuie sur IdentityServer, vous voudrez peut-être envisager de le parrainer. Cela nous aidera à consacrer plus de temps à répondre aux questions et à développer des fonctionnalités. Si vous êtes intéressé, veuillez vous rendre sur notre page Patreon qui contient plus de détails.