Duende BFF Security Framework

Duende SoftwareHerramientas de comunicación y mensajería.NET

Protege los frontends del navegador con tokens administrados por el servidor y protecciones sólidas.

  • Implementa el patrón Backend-For-Frontend para aplicaciones modernas SPA y Blazor.
  • Gestiona los tokens de autenticación en el lado del servidor para reducir el riesgo de exposición de tokens en el navegador.
  • Proporciona protección CSRF integrada y admite escenarios con múltiples frontends.
Duende Software logo

Precios desde:

Cargando...
Disponible en
IdentityServerCargando
imagen del producto Duende BFF Security Framework
Duende BFF Security Framework permite una seguridad sólida para aplicaciones frontend basadas en navegador al gestionar la autenticación y la administración de tokens íntegramente en el lado del servidor. Este framework admite frontends SPA y Blazor combinados con backends de ASP.NET Core, reduciendo el riesgo de exposición de tokens en el navegador y proporcionando protecciones como la mitigación de CSRF y la gestión de sesiones.

Administración de tokens en el lado del servidor

Gestiona los flujos de tokens de OAuth 2.0 y OpenID Connect en el backend, garantizando que los tokens no se expongan al navegador y reduciendo los riesgos de XSS y otros ataques del lado del cliente.

Protección CSRF integrada

Impone la protección contra Cross-Site Request Forgery mediante el requisito de encabezados personalizados en las solicitudes a la API e integra políticas de cookies SameSite y Secure para defenderse de ataques CSRF y aplicar un manejo seguro de solicitudes entre orígenes.

Compatibilidad con múltiples frontends

Admite varias aplicaciones frontend conectadas a un único host Backend For Frontend, lo que permite arquitecturas flexibles y un uso eficiente de recursos para implementaciones complejas.

Gestión del estado de sesión

Administra sesiones lógicas y físicas de usuario en el servidor, coordinando los tiempos de vida de las sesiones entre APIs con compatibilidad para almacenamiento de sesiones en el lado del servidor y notificaciones de cierre de sesión por back-channel.

Proxy de API y seguridad

Actúa como un proxy inverso para enrutar de forma segura las llamadas de la API del frontend a servicios backend locales o externos, intercambiando cookies de autenticación por tokens según sea necesario sin exponerlos al navegador.

Integración con OpenTelemetry

Proporciona funciones de observabilidad mediante compatibilidad con OpenTelemetry, lo que permite la supervisión y el diagnóstico avanzados de los flujos de autenticación y la gestión de sesiones.

Compatibilidad con autenticación Blazor

Se integra sin problemas con aplicaciones Blazor, gestionando los estados de autenticación en el lado del servidor para simplificar el desarrollo y mantener una seguridad sólida.

Resistente a los cambios de seguridad del navegador

Diseñado para gestionar modelos de seguridad del navegador en evolución, como las restricciones sobre cookies de terceros, garantizando flujos de autenticación fiables a pesar de controles de privacidad del navegador más estrictos.

Compatibilidad del producto

Revise los detalles a continuación para asegurarse de que este producto sea compatible con su entorno.

Tipo de componente

  • .NET

Versión de .NET

  • .NET 10 LTS
  • .NET 9 STS
  • .NET 8 LTS

Plataforma .NET

  • Ensamblado de ASP.NET Core

Compatibilidad con IDE

  • Visual Studio