Duende BFF Security Framework

Duende SoftwareKommunikations- und Messaging-Tools.NET

Sichere browserbasierte Frontends mit serverseitig verwalteten Tokens und robusten Schutzmechanismen.

  • Implementiert das Backend-For-Frontend-Muster für moderne SPA- und Blazor-Apps.
  • Verwaltet Authentifizierungs-Tokens serverseitig, um das Risiko einer Token-Exposition im Browser zu reduzieren.
  • Bietet integrierten CSRF-Schutz und unterstützt Multi-Frontend-Szenarien.
Duende Software logo

Preise ab:

Wird geladen...
Verfügbar in
IdentityServerWird geladen
Duende BFF Security Framework Produktbild
Duende BFF Security Framework ermöglicht robuste Sicherheit für browserbasierte Frontend-Anwendungen, indem es Authentifizierung und Token-Management vollständig serverseitig abwickelt. Dieses Framework unterstützt SPA- und Blazor-Frontends in Kombination mit ASP.NET Core-Backends, reduziert das Risiko einer Token-Exposition im Browser und bietet Schutzmaßnahmen wie CSRF-Minderung und Sitzungsverwaltung.

Serverseitiges Token-Management

Verarbeitet OAuth 2.0- und OpenID Connect-Token-Flows im Backend und stellt sicher, dass Tokens nicht im Browser offengelegt werden, wodurch Risiken durch XSS und andere clientseitige Angriffe reduziert werden.

Integrierter CSRF-Schutz

Erzwingt Schutz vor Cross-Site Request Forgery, indem benutzerdefinierte Header für API-Anfragen erforderlich sind, und integriert SameSite- sowie Secure-Cookie-Richtlinien, um vor CSRF-Angriffen zu schützen und eine sichere plattformübergreifende Anfrageverarbeitung durchzusetzen.

Unterstützung für mehrere Frontends

Unterstützt mehrere Frontend-Anwendungen, die sich mit einem einzelnen Backend-For-Frontend-Host verbinden, und ermöglicht so flexible Architekturen sowie eine effiziente Ressourcennutzung für komplexe Bereitstellungen.

Sitzungszustandsverwaltung

Verwaltet logische und physische Benutzersitzungen auf dem Server, koordiniert Sitzungslebenszyklen über APIs hinweg und unterstützt serverseitigen Sitzungs-Storage sowie Back-Channel-Logout-Benachrichtigungen.

API-Proxying und Sicherheit

Dient als Reverse Proxy, um Frontend-API-Aufrufe sicher an lokale oder externe Backend-Services weiterzuleiten, und tauscht Authentifizierungs-Cookies bei Bedarf gegen Tokens aus, ohne diese im Browser offenzulegen.

OpenTelemetry-Integration

Bietet Observability-Funktionen durch OpenTelemetry-Unterstützung und ermöglicht erweiterte Überwachung und Diagnose von Authentifizierungsflüssen und Sitzungsverwaltung.

Blazor-Authentifizierungsunterstützung

Integriert sich nahtlos in Blazor-Anwendungen, verwaltet Authentifizierungszustände serverseitig, um die Entwicklung zu vereinfachen und robuste Sicherheit zu gewährleisten.

Robust gegenüber Änderungen der Browsersicherheit

Konzipiert, um sich verändernde Browsersicherheitsmodelle wie Einschränkungen für Third-Party-Cookies zu verarbeiten, und stellt zuverlässige Authentifizierungsflüsse trotz verschärfter Browser-Datenschutzkontrollen sicher.

Produktkompatibilität

Überprüfen Sie die untenstehenden Details, um sicherzustellen, dass dieses Produkt in Ihrer Umgebung unterstützt wird.

Komponententyp

  • .NET

.NET-Version

  • .NET 10 LTS
  • .NET 9 STS
  • .NET 8 LTS

.NET-Plattform

  • ASP.NET Core-Assembly

IDE-Unterstützung

  • Visual Studio