Kerentanan Keamanan Ditemukan

IdentityServer4 berisi kerentanan Open Redirect yang diketahui (CVE-2024-39694) yang tidak ingin kami atasi di IdentityServer4. Silakan lihat penasihat keamanan untuk detail lebih lanjut dan pertimbangkan untuk meningkatkan ke Duende.IdentityServer untuk menerima pembaruan.

Pembaruan penting

Proyek ini tidak dipertahankan lagi. Repo ini akan diarsipkan ketika dukungan .NET Core 3.1 berakhir (13 Des 2022). Semua perkembangan baru terjadi di organisasi Perangkat Lunak Duende yang baru.

Lihat di sini untuk lebih jelasnya.

Tentang IdentityServer4

IdentityServer adalah kerangka kerja OpenID Connect dan OAuth 2.0 sumber terbuka dan gratis untuk ASP.NET Core. Didirikan dan dikelola oleh Dominick Baier dan Brock Allen, IdentityServer4 menggabungkan semua implementasi protokol dan titik ekstensibilitas yang diperlukan untuk mengintegrasikan autentikasi berbasis token, sistem masuk tunggal, dan kontrol akses API dalam aplikasi Anda. IdentityServer4 secara resmi disertifikasi oleh OpenID Foundation sehingga memenuhi spesifikasi dan dapat dioperasikan. Ini adalah bagian dari .NET Foundation, dan beroperasi berdasarkan kode etik mereka. Ini dilisensikan di bawah Apache 2 (lisensi yang disetujui OSI).

Untuk dokumentasi proyek, silakan kunjungi readthedocs.

Struktur cabang

Pengembangan aktif terjadi di cabang utama. Ini selalu berisi versi terbaru. Setiap rilis (pra-) ditandai dengan versi yang sesuai. Cabang aspnetcore1 dan aspnetcore2 berisi versi terbaru dari versi berbasis ASP.NET Core yang lebih lama.

Bagaimana cara membangun

Instal SDK .NET Core 3.1 terbaru
Instal Git
Kloning repo ini
Jalankan build.ps1 atau build.sh di root repo hasil kloning

Dokumentasi

Untuk dokumentasi proyek, silakan kunjungi readthedocs.

Lihat di sini untuk dokumen 1.x, dan di sini untuk dokumen 2.x.

Laporan bug dan permintaan fitur

Silakan gunakan pelacak masalah untuk itu. Kami hanya mendukung versi terbaru secara gratis. Untuk versi yang lebih lama, Anda bisa mendapatkan perjanjian dukungan komersial dengan kami.

Dukungan Komersial dan Komunitas

Jika Anda memerlukan bantuan dalam mengimplementasikan IdentityServer4 atau arsitektur keamanan Anda secara umum, ada opsi dukungan gratis dan komersial. Lihat di sini untuk lebih jelasnya.

Sponsor

Jika Anda adalah penggemar proyek atau perusahaan yang mengandalkan IdentityServer, Anda mungkin ingin mempertimbangkan untuk mensponsori. Ini akan membantu kami mencurahkan lebih banyak waktu untuk menjawab pertanyaan dan melakukan pengembangan fitur. Jika Anda tertarik silakan kunjungi halaman Patreon kami yang memiliki rincian lebih lanjut.