Duende BFF Security Framework

Duende SoftwareFerramentas de Comunicação e Mensagens.NET

Proteja frontends de navegador com tokens gerenciados pelo servidor e proteções robustas.

  • Implementa o padrão Backend-For-Frontend para aplicativos SPA e Blazor modernos.
  • Gerencia tokens de autenticação no lado do servidor para reduzir o risco de exposição de tokens no navegador.
  • Fornece proteção CSRF integrada e oferece suporte a cenários com múltiplos frontends.
Duende Software logo

Preços a partir de:

Carregando...
Disponível em
IdentityServerCarregando
imagem do produto Duende BFF Security Framework
Duende BFF Security Framework oferece segurança robusta para aplicações frontend baseadas em navegador ao lidar com autenticação e gerenciamento de tokens inteiramente no lado do servidor. Este framework oferece suporte a frontends SPA e Blazor combinados com backends ASP.NET Core, reduzindo o risco de exposição de tokens no navegador e fornecendo proteções como mitigação de CSRF e gerenciamento de sessão.

Gerenciamento de Tokens no Lado do Servidor

Trata dos fluxos de tokens OAuth 2.0 e OpenID Connect no backend, garantindo que os tokens não sejam expostos ao navegador, reduzindo riscos de XSS e outros ataques do lado do cliente.

Proteção CSRF Integrada

Impõe proteção contra Cross-Site Request Forgery exigindo cabeçalhos personalizados em solicitações de API e integrando políticas de cookies SameSite e Secure para defender contra ataques CSRF e impor um tratamento seguro de solicitações entre origens.

Suporte a Múltiplos Frontends

Oferece suporte a vários aplicativos frontend conectados a um único host Backend For Frontend, permitindo arquiteturas flexíveis e uso eficiente de recursos para implantações complexas.

Gerenciamento de Estado de Sessão

Gerencia sessões lógicas e físicas do usuário no servidor, coordenando os tempos de vida das sessões entre APIs com suporte para armazenamento de sessão no lado do servidor e notificações de logout por back-channel.

Proxy de API e Segurança

Age como um proxy reverso para rotear com segurança as chamadas de API do frontend para serviços de backend locais ou externos, trocando cookies de autenticação por tokens conforme necessário sem expô-los ao navegador.

Integração com OpenTelemetry

Oferece recursos de observabilidade por meio do suporte ao OpenTelemetry, permitindo monitoramento e diagnósticos avançados de fluxos de autenticação e gerenciamento de sessão.

Suporte à Autenticação em Blazor

Integra-se perfeitamente com aplicações Blazor, gerenciando estados de autenticação no lado do servidor para simplificar o desenvolvimento e manter uma segurança robusta.

Resistente a Mudanças de Segurança do Navegador

Projetado para lidar com modelos de segurança de navegador em evolução, como restrições a cookies de terceiros, garantindo fluxos de autenticação confiáveis apesar do endurecimento dos controles de privacidade do navegador.

Compatibilidade do produto

Revise os detalhes abaixo para garantir que este produto seja compatível com o seu ambiente.

Tipo de componente

  • .NET

Versão do .NET

  • .NET 10 LTS
  • .NET 9 STS
  • .NET 8 LTS

Plataforma .NET

  • Assembly do ASP.NET Core

Suporte a IDE

  • Visual Studio