Обнаружена уязвимость безопасности

IdentityServer4 содержит известную уязвимость Open Redirect (CVE-2024-39694), которую мы не собираемся устранять в IdentityServer4. Пожалуйста, ознакомьтесь с рекомендациями по безопасности для получения более подробной информации и рассмотрите возможность обновления до Duende.IdentityServer, чтобы получать обновления.

Важное обновление

Этот проект больше не поддерживается. Этот репозиторий будет заархивирован, когда закончится поддержка .NET Core 3.1 (13 декабря 2022 г.). Все новые разработки происходят в новой организации Duende Software.

Подробнее см. здесь.

О IdentityServer4

IdentityServer — это бесплатная платформа OpenID Connect и OAuth 2.0 с открытым исходным кодом для ASP.NET Core. IdentityServer4, основанный и поддерживаемый Домиником Байером и Броком Алленом, включает в себя все реализации протоколов и точки расширения, необходимые для интеграции аутентификации на основе токенов, единого входа и контроля доступа API в ваших приложениях. IdentityServer4 официально сертифицирован OpenID Foundation и, следовательно, соответствует спецификациям и совместимости. Он является частью .NET Foundation и действует в соответствии с его кодексом поведения. Он распространяется под лицензией Apache 2 (лицензия, одобренная OSI).

Документацию по проекту можно найти на странице readthedocs.

Структура филиала

Активная разработка происходит на основной ветке. Здесь всегда содержится последняя версия. Каждый (предварительный) выпуск помечен соответствующей версией. Ветки aspnetcore1 и aspnetcore2 содержат последние версии более старых версий на базе ASP.NET Core.

Как построить

Установите последнюю версию SDK для .NET Core 3.1.
Установить Git
Клонировать этот репозиторий
Запустите build.ps1 или build.sh в корне клонированного репозитория.

Документация

Документацию по проекту можно найти на странице readthedocs.

См. здесь документацию по версии 1.x и здесь по документации по версии 2.x.

Отчеты об ошибках и запросы функций

Для этого используйте систему отслеживания проблем. Мы поддерживаем только последнюю версию бесплатно. Для более старых версий вы можете заключить с нами соглашение о коммерческой поддержке.

Коммерческая и общественная поддержка

Если вам нужна помощь с внедрением IdentityServer4 или вашей архитектурой безопасности в целом, существуют как бесплатные, так и платные варианты поддержки. Подробнее см. здесь.

Спонсорство

Если вы являетесь поклонником проекта или компании, которая полагается на IdentityServer, возможно, вам стоит подумать о спонсорстве. Это поможет нам уделять больше времени ответам на вопросы и разработке функций. Если вы заинтересованы, перейдите на нашу страницу Patreon, где есть более подробная информация.