Duende BFF Security Framework

Duende Software커뮤니케이션 및 메시징 도구.NET

서버에서 관리되는 토큰과 강력한 보호 기능으로 브라우저 프런트엔드를 안전하게 보호합니다.

  • 현대적인 SPA 및 Blazor 앱을 위한 Backend-For-Frontend 패턴을 구현합니다.
  • 브라우저에서 토큰이 노출될 위험을 줄이기 위해 인증 토큰을 서버 측에서 관리합니다.
  • 기본 제공 CSRF 보호 기능을 제공하며 다중 프런트엔드 시나리오를 지원합니다.
Duende Software logo

가격:

로딩 중...
다음에서 사용 가능
IdentityServer로딩 중
Duende BFF Security Framework 제품 이미지
Duende BFF Security Framework는 인증과 토큰 관리를 전적으로 서버 측에서 처리하여 브라우저 기반 프런트엔드 애플리케이션에 강력한 보안을 제공합니다. 이 프레임워크는 ASP.NET Core 백엔드와 결합된 SPA 및 Blazor 프런트엔드를 지원하며, 브라우저에서 토큰이 노출될 위험을 줄이고 CSRF 완화 및 세션 관리와 같은 보호 기능을 제공합니다.

서버 측 토큰 관리

백엔드에서 OAuth 2.0 및 OpenID Connect 토큰 흐름을 처리하여 토큰이 브라우저에 노출되지 않도록 보장하고, XSS 및 기타 클라이언트 측 공격의 위험을 줄입니다.

기본 제공 CSRF 보호

API 요청에 사용자 지정 헤더를 요구하고 SameSite 및 Secure 쿠키 정책을 통합하여 Cross-Site Request Forgery 보호를 강제함으로써 CSRF 공격을 방어하고 안전한 교차 출처 요청 처리를 보장합니다.

다중 프런트엔드 지원

하나의 Backend For Frontend 호스트에 연결되는 여러 프런트엔드 애플리케이션을 지원하여, 유연한 아키텍처와 복잡한 배포에서의 효율적인 자원 사용을 가능하게 합니다.

세션 상태 관리

서버에서 논리적 및 물리적 사용자 세션을 관리하고, 서버 측 세션 저장소 및 백채널 로그아웃 알림 지원을 통해 API 전반의 세션 수명을 조정합니다.

API 프록시 및 보안

리버스 프록시로 작동하여 프런트엔드 API 호출을 로컬 또는 외부 백엔드 서비스로 안전하게 라우팅하고, 필요에 따라 인증 쿠키를 토큰으로 교환하면서 브라우저에 노출하지 않습니다.

OpenTelemetry 통합

OpenTelemetry 지원을 통해 관찰 가능성 기능을 제공하여 인증 흐름과 세션 관리를 고급 수준으로 모니터링하고 진단할 수 있게 합니다.

Blazor 인증 지원

Blazor 애플리케이션과 원활하게 통합되어 인증 상태를 서버 측에서 관리함으로써 개발을 단순화하고 강력한 보안을 유지합니다.

브라우저 보안 변경에 대한 높은 내성

제3자 쿠키 제한과 같은 진화하는 브라우저 보안 모델을 처리하도록 설계되어, 강화된 브라우저 개인정보 보호 제어에도 안정적인 인증 흐름을 보장합니다.

제품 호환성

아래의 세부 정보를 확인하여 이 제품이 사용 환경에서 지원되는지 확인하세요.

컴포넌트 유형

  • .NET

.NET 버전

  • .NET 10 LTS
  • .NET 9 STS
  • .NET 8 LTS

.NET 플랫폼

  • ASP.NET Core 어셈블리

IDE 지원

  • Visual Studio