พบช่องโหว่ด้านความปลอดภัย

IdentityServer4 มีช่องโหว่ Open Redirect (CVE-2024-39694) ที่ทราบแล้ว ซึ่งเราไม่ได้ตั้งใจจะแก้ไขใน IdentityServer4 โปรดดูคำแนะนำด้านความปลอดภัยสำหรับรายละเอียดเพิ่มเติมและพิจารณาอัปเกรดเป็น Duende.IdentityServer เพื่อรับการอัปเดต

การอัปเดตที่สำคัญ

โปรเจ็กต์นี้ไม่ได้รับการดูแลอีกต่อไป Repo นี้จะถูกเก็บถาวรเมื่อถึงจุดสิ้นสุดการสนับสนุน .NET Core 3.1 (13 ธันวาคม 2022) การพัฒนาใหม่ทั้งหมดกำลังเกิดขึ้นในองค์กร Duende Software ใหม่

ดูที่นี่สำหรับรายละเอียดเพิ่มเติม

เกี่ยวกับ IdentityServer4

IdentityServer เป็นเฟรมเวิร์ก OpenID Connect และ OAuth 2.0 แบบโอเพ่นซอร์สฟรีสำหรับ ASP.NET Core IdentityServer4 ก่อตั้งและดูแลโดย Dominick Baier และ Brock Allen รวมการใช้งานโปรโตคอลและจุดขยายทั้งหมดที่จำเป็นในการผสานรวมการตรวจสอบสิทธิ์แบบโทเค็น การลงชื่อเข้าระบบครั้งเดียว และการควบคุมการเข้าถึง API ในแอปพลิเคชันของคุณ IdentityServer4 ได้รับการรับรองอย่างเป็นทางการจาก OpenID Foundation จึงเป็นไปตามข้อกำหนดและทำงานร่วมกันได้ เป็นส่วนหนึ่งของ .NET Foundation และดำเนินงานภายใต้จรรยาบรรณขององค์กร ได้รับอนุญาตภายใต้ Apache 2 (ใบอนุญาตที่ได้รับอนุมัติจาก OSI)

สำหรับเอกสารประกอบโครงการ โปรดไปที่ readthedocs

โครงสร้างสาขา

การพัฒนาเชิงรุกเกิดขึ้นในสาขาหลัก ข้อมูลนี้มีเวอร์ชันล่าสุดอยู่เสมอ แต่ละรุ่น (ก่อน) จะถูกแท็กด้วยเวอร์ชันที่เกี่ยวข้อง สาขา aspnetcore1 และ aspnetcore2 มีเวอร์ชันล่าสุดของเวอร์ชันที่ใช้ ASP.NET Core ที่เก่ากว่า

วิธีการสร้าง

ติดตั้ง .NET Core 3.1 SDK ล่าสุด
ติดตั้ง Git
โคลนที่เก็บนี้
เรียกใช้ build.ps1 หรือ build.sh ในรูทของ repo ที่ถูกโคลน

เอกสารประกอบ

สำหรับเอกสารประกอบโครงการ โปรดไปที่ readthedocs

ดูที่นี่สำหรับเอกสาร 1.x และที่นี่สำหรับเอกสาร 2.x

รายงานข้อผิดพลาดและการร้องขอคุณสมบัติ

โปรดใช้เครื่องมือติดตามปัญหาสำหรับสิ่งนั้น เรารองรับเฉพาะเวอร์ชันล่าสุดฟรีเท่านั้น สำหรับเวอร์ชันเก่า คุณสามารถรับข้อตกลงการสนับสนุนเชิงพาณิชย์กับเราได้

การสนับสนุนเชิงพาณิชย์และชุมชน

หากคุณต้องการความช่วยเหลือในการปรับใช้ IdentityServer4 หรือสถาปัตยกรรมความปลอดภัยโดยทั่วไป มีตัวเลือกการสนับสนุนทั้งแบบฟรีและเชิงพาณิชย์ ดูที่นี่สำหรับรายละเอียดเพิ่มเติม

สปอนเซอร์

หากคุณเป็นแฟนตัวยงของโปรเจ็กต์หรือบริษัทที่พึ่งพา IdentityServer คุณอาจต้องการพิจารณาให้การสนับสนุน ซึ่งจะช่วยให้เราทุ่มเทเวลามากขึ้นในการตอบคำถามและดำเนินการพัฒนาฟีเจอร์ หากคุณสนใจ โปรดไปที่หน้า Patreon ซึ่งมีรายละเอียดเพิ่มเติม