Vulnerabilidade de segurança encontrada

O IdentityServer4 contém uma vulnerabilidade conhecida de Open Redirect (CVE-2024-39694) que não pretendemos resolver no IdentityServer4. Consulte o comunicado de segurança para obter mais detalhes e considere atualizar para Duende.IdentityServer para receber atualizações.

Atualização importante

Este projeto não é mais mantido. Este repositório será arquivado quando o fim do suporte do .NET Core 3.1 for atingido (13 de dezembro de 2022). Todo o novo desenvolvimento está acontecendo na nova organização Duende Software.

Veja aqui para mais detalhes.

Sobre o IdentityServer4

IdentityServer é uma estrutura OpenID Connect e OAuth 2.0 gratuita e de código aberto para ASP.NET Core. Fundado e mantido por Dominick Baier e Brock Allen, o IdentityServer4 incorpora todas as implementações de protocolo e pontos de extensibilidade necessários para integrar autenticação baseada em token, logon único e controle de acesso de API em seus aplicativos. IdentityServer4 é oficialmente certificado pela OpenID Foundation e, portanto, é compatível com as especificações e é interoperável. Faz parte da .NET Foundation e opera de acordo com seu código de conduta. É licenciado sob Apache 2 (uma licença aprovada pela OSI).

Para documentação do projeto, visite readthedocs.

Estrutura de filiais

O desenvolvimento ativo acontece no branch principal. Sempre contém a versão mais recente. Cada (pré-)lançamento é marcado com a versão correspondente. As ramificações aspnetcore1 e aspnetcore2 contêm as versões mais recentes das versões mais antigas baseadas no ASP.NET Core.

Como construir

Instale o SDK do .NET Core 3.1 mais recente
Instale o Git
Clonar este repositório
Execute build.ps1 ou build.sh na raiz do repositório clonado

Documentação

Para documentação do projeto, visite readthedocs.

Veja aqui os documentos 1.x e aqui os documentos 2.x.

Relatórios de bugs e solicitações de recursos

Por favor, use o rastreador de problemas para isso. Oferecemos suporte gratuito apenas à versão mais recente. Para versões mais antigas, você pode obter um contrato de suporte comercial conosco.

Apoio Comercial e Comunitário

Se precisar de ajuda para implementar o IdentityServer4 ou sua arquitetura de segurança em geral, existem opções de suporte gratuitas e comerciais. Veja aqui para mais detalhes.

Patrocínio

Se você é fã do projeto ou de uma empresa que depende do IdentityServer, considere patrocinar. Isso nos ajudará a dedicar mais tempo para responder perguntas e desenvolver recursos. Se você estiver interessado, acesse nossa página no Patreon, que contém mais detalhes.