Sécurisez les frontends du navigateur avec des jetons gérés par le serveur et des protections robustes.
Prix à partir de:
| Disponible dans | |
|---|---|
| IdentityServer | Chargement |
Gère les flux de jetons OAuth 2.0 et OpenID Connect sur le backend, garantissant que les jetons ne sont pas exposés au navigateur, ce qui réduit les risques liés à XSS et à d’autres attaques côté client.
فرضات la protection contre le Cross-Site Request Forgery en exigeant des en-têtes personnalisés sur les requêtes API et en intégrant des politiques de cookies SameSite et Secure pour se défendre contre les attaques CSRF et imposer une gestion sécurisée des requêtes inter-origines.
Prend en charge plusieurs applications frontend se connectant à un seul hôte Backend For Frontend, permettant des architectures flexibles et une utilisation efficace des ressources pour des déploiements complexes.
Gère les sessions utilisateur logiques et physiques sur le serveur, en coordonnant les durées de vie des sessions à travers les API avec la prise en charge du stockage de session côté serveur et des notifications de déconnexion back-channel.
Agit comme un proxy inverse pour acheminer de manière sécurisée les appels API du frontend vers des services backend locaux ou externes, en échangeant les cookies d’authentification contre des jetons si nécessaire, sans les exposer au navigateur.
Fournit des fonctionnalités d’observabilité grâce à la prise en charge d’OpenTelemetry, permettant une surveillance et un diagnostic avancés des flux d’authentification et de la gestion des sessions.
S’intègre de manière transparente aux applications Blazor, en gérant les états d’authentification côté serveur pour simplifier le développement et maintenir une sécurité robuste.
Conçu pour gérer l’évolution des modèles de sécurité des navigateurs, tels que les restrictions sur les cookies tiers, garantissant des flux d’authentification fiables malgré le renforcement des contrôles de confidentialité des navigateurs.
Consultez les détails ci-dessous pour vous assurer que ce produit est pris en charge dans votre environnement.
Nouveau éditeurOutils de communication et de messagerie
ComponentSource s’associe à Duende Software pour fournir aux utilisateurs des solutions robustes répondant aux besoins modernes en matière d’authentification et d’autorisation.
Duende Software, fondée en 2020 par Dominick Baier et Brock Allen et basée en Allemagne, se consacre à l’avancement des solutions de sécurité .NET pour les développeurs. S’appuyant sur plus d’une décennie d’expertise open source, elle est connue pour IdentityServer, un SDK OpenID Connect et OAuth 2.0 de premier plan pour ASP.NET Core. Duende continue d’enrichir l’écosystème de l’identité et de la sécurité avec des bibliothèques, des frameworks et une documentation complète qui prennent en charge une variété de besoins d’authentification et d’autorisation des applications. Ses offres sont reconnues pour leur extensibilité, leur conformité aux standards et leur ergonomie pensée pour les développeurs dans des cas d’usage à haute sécurité.
En savoir plus sur Duende SoftwareDécouvrer les produits Duende Software
En tant que distributeurs officiels et autorisés depuis 2025, ComponentSource vous fournit des licences légitimes directement auprès de Duende Software.