Duende BFF Security Framework

Duende SoftwareStrumenti di comunicazione e messaggistica.NET

Proteggi i frontend browser con token gestiti dal server e protezioni robuste.

  • Implementa il pattern Backend-For-Frontend per moderne app SPA e Blazor.
  • Gestisce i token di autenticazione lato server per ridurre il rischio di esposizione dei token nel browser.
  • Fornisce protezione CSRF integrata e supporta scenari multi-frontend.
Duende Software logo

Prezzi da:

Caricamento...
Disponibile in
IdentityServerCaricamento
immagine del prodotto Duende BFF Security Framework
Duende BFF Security Framework consente una sicurezza robusta per applicazioni frontend basate su browser gestendo autenticazione e gestione dei token interamente lato server. Questo framework supporta frontend SPA e Blazor abbinati a backend ASP.NET Core, riducendo il rischio di esposizione dei token nel browser e fornendo protezioni come la mitigazione CSRF e la gestione delle sessioni.

Gestione dei token lato server

Gestisce i flussi di token OAuth 2.0 e OpenID Connect sul backend, garantendo che i token non vengano esposti al browser e riducendo i rischi derivanti da XSS e altri attacchi lato client.

Protezione CSRF integrata

Applica la protezione contro il Cross-Site Request Forgery richiedendo intestazioni personalizzate nelle richieste API e integrando le policy dei cookie SameSite e Secure per difendersi dagli attacchi CSRF e imporre una gestione sicura delle richieste cross-origin.

Supporto multi-frontend

Supporta più applicazioni frontend collegate a un singolo host Backend For Frontend, consentendo architetture flessibili e un uso efficiente delle risorse per distribuzioni complesse.

Gestione dello stato della sessione

Gestisce le sessioni utente logiche e fisiche sul server, coordinando la durata delle sessioni tra le API con supporto per l'archiviazione delle sessioni lato server e le notifiche di logout back-channel.

Proxying delle API e sicurezza

Funziona come reverse proxy per instradare in modo sicuro le chiamate API del frontend verso servizi backend locali o esterni, scambiando i cookie di autenticazione con token quando necessario senza esporli al browser.

Integrazione con OpenTelemetry

Fornisce funzionalità di osservabilità tramite il supporto a OpenTelemetry, consentendo monitoraggio e diagnostica avanzati dei flussi di autenticazione e della gestione delle sessioni.

Supporto all'autenticazione Blazor

Si integra perfettamente con applicazioni Blazor, gestendo gli stati di autenticazione lato server per semplificare lo sviluppo e mantenere una sicurezza robusta.

Resistente ai cambiamenti della sicurezza del browser

Progettato per gestire modelli di sicurezza dei browser in evoluzione, come le restrizioni sui cookie di terze parti, garantendo flussi di autenticazione affidabili nonostante i controlli sulla privacy del browser più rigorosi.

Compatibilità del prodotto

Esamina i dettagli riportati di seguito per assicurarti che questo prodotto sia supportato nell'ambiente in uso.

Tipo di componente

  • .NET

.NET Version

  • .NET 10 LTS
  • .NET 9 STS
  • .NET 8 LTS

Piattaforma .NET

  • Assembly di ASP.NET Core

Supporto IDE

  • Visual Studio