IdentityServer4

보안 취약점 발견

IdentityServer4에는 IdentityServer4에서 해결하려는 의도가 없는 알려진 오픈 리디렉션 취약점(CVE-2024-39694)이 포함되어 있습니다. 자세한 내용은 보안 권고를 참조하고 업데이트를 받으려면 Duende.IdentityServer로 업그레이드하는 것이 좋습니다.

중요 업데이트

이 프로젝트는 더 이상 유지 관리되지 않습니다. 이 리포지토리는 .NET Core 3.1 지원이 종료되면(2022년 12월 13일) 보관됩니다. 모든 새로운 개발은 새로운 Duende Software 조직에서 이루어집니다.

자세한 내용은 여기를 참조하세요.

IdentityServer4 정보

IdentityServer는 ASP.NET Core용 무료 오픈 소스 OpenID Connect 및 OAuth 2.0 프레임워크입니다. Dominick Baier와 Brock Allen이 설립하고 유지 관리하는 IdentityServer4는 애플리케이션에 토큰 기반 인증, Single-Sign-On 및 API 액세스 제어를 통합하는 데 필요한 모든 프로토콜 구현과 확장성 포인트를 통합합니다. IdentityServer4는 OpenID Foundation의 공식 인증을 받았으므로 사양을 준수하고 상호 운용이 가능합니다. 이는 .NET Foundation의 일부이며 해당 행동 강령에 따라 운영됩니다. Apache 2(OSI 승인 라이센스)에 따라 라이센스가 부여됩니다.

프로젝트 문서를 보려면 readthedocs를 방문하세요.

지점 구조

활발한 개발은 메인 브랜치에서 이루어집니다. 여기에는 항상 최신 버전이 포함됩니다. 각 (사전) 릴리스에는 해당 버전 태그가 지정됩니다. aspnetcore1 및 aspnetcore2 분기에는 이전 ASP.NET Core 기반 버전의 최신 버전이 포함되어 있습니다.

구축 방법

• 최신 .NET Core 3.1 SDK 설치
• 힘내 설치
• 이 저장소를 복제하세요
• 복제된 저장소의 루트에서 build.ps1 또는 build.sh 실행합니다.

선적 서류 비치

프로젝트 문서를 보려면 readthedocs를 방문하세요.

1.x 문서는 여기를, 2.x 문서는 여기를 참조하세요.

버그 보고서 및 기능 요청

그러려면 이슈 트래커를 사용하세요. 우리는 최신 버전만 무료로 지원합니다. 이전 버전의 경우 당사와 상업적 지원 계약을 맺을 수 있습니다.

상업 및 커뮤니티 지원

IdentityServer4 또는 일반적인 보안 아키텍처를 구현하는 데 도움이 필요한 경우 무료 지원 옵션과 상용 지원 옵션이 모두 있습니다. 자세한 내용은 여기를 참조하세요.

후원

프로젝트의 팬이거나 IdentityServer를 사용하는 회사라면 후원을 고려해 볼 수도 있습니다. 이를 통해 질문에 답변하고 기능 개발에 더 많은 시간을 할애할 수 있습니다. 관심이 있으시면 자세한 내용이 있는 Patreon 페이지를 방문하세요.

플래티넘 스폰서

기업 후원자

리터 보험 마케팅
ExtraNetUserManager
손잡이

여기에서 현재 스폰서 목록을 볼 수 있으며, 회사를 위한 멋진 광고 옵션도 있습니다.

감사의 말

IdentityServer4는 다음과 같은 훌륭한 오픈 소스 프로젝트와 무료 서비스를 사용하여 구축되었습니다.

• ASP.NET 코어
• 불스아이
• SimpleExec
• 최소 버전
• JSON.Net
• XUnit
• 유창한 주장
• 힘내 릴리스 관리자

..그리고 마지막으로 모든 기여자들에게 큰 감사를 드립니다!