Duende Software 加入 ComponentSource
ComponentSource 与 Duende Software 合作，为用户提供满足现代身份验证与授权需求的强大解决方案。
Duende BFF Security Framework
通过服务器管理的令牌和强大的防护，为浏览器前端提供安全保障。
- 为现代 SPA 和 Blazor 应用程序实现 Backend-For-Frontend 模式。
- 在服务器端管理身份验证令牌，以降低令牌在浏览器中暴露的风险。
- 提供内置的 CSRF 保护并支持多前端场景。
起价:
加载中...
| 包含在以下产品 | |
|---|---|
| IdentityServer | 加载中 |
Duende BFF Security Framework 通过将身份验证和令牌管理完全放在服务器端处理，为基于浏览器的前端应用程序提供强大的安全性。该框架支持与 ASP.NET Core 后端配对的 SPA 和 Blazor 前端，从而降低令牌在浏览器中暴露的风险，并提供诸如 CSRF 缓解和会话管理等保护。
服务器端令牌管理
在后端处理 OAuth 2.0 和 OpenID Connect 令牌流程，确保令牌不会暴露给浏览器，从而降低来自 XSS 和其他客户端攻击的风险。
内置 CSRF 保护
通过要求 API 请求使用自定义标头，并集成 SameSite 和 Secure Cookie 策略来防御 CSRF 攻击并强制安全的跨域请求处理，从而实施跨站请求伪造保护。
多前端支持
支持多个前端应用程序连接到单个 Backend For Frontend 主机，从而为复杂部署提供灵活的架构和高效的资源使用。
会话状态管理
在服务器上管理逻辑和物理用户会话，协调各个 API 的会话生命周期，并支持服务器端会话存储和反向通道注销通知。
API 代理与安全
充当反向代理，将前端 API 调用安全地路由到本地或外部后端服务，并在需要时用令牌交换身份验证 Cookie，而不会将其暴露给浏览器。
OpenTelemetry 集成
通过支持 OpenTelemetry 提供可观测性功能，实现对身份验证流程和会话管理的高级监控和诊断。
Blazor 身份验证支持
与 Blazor 应用程序无缝集成，在服务器端管理身份验证状态，从而简化开发并保持强大的安全性。
适应浏览器安全变更
旨在应对不断演进的浏览器安全模型，例如对第三方 Cookie 的限制，即使浏览器隐私控制收紧，也能确保可靠的身份验证流程。
产品兼容性
请查看以下详细信息，以确保此产品在您的环境中受支持。
组件类型
- .NET
.NET 版本
- .NET 10 LTS
- .NET 9 STS
- .NET 8 LTS
.NET 平台
- ASP.NET Core 程序集
IDE 支持
- Visual Studio
关于Duende Software
Duende Software 由 Dominick Baier 和 Brock Allen 于 2020 年创立，总部位于德国，致力于推进面向开发者的 .NET 安全解决方案。凭借十余年的开源专业积累，它以 IdentityServer 而闻名，IdentityServer 是 ASP.NET Core 领先的 OpenID Connect 和 OAuth 2.0 SDK。Duende 持续通过库、框架以及全面的文档丰富身份与安全生态，支持各种应用认证和授权需求。其产品因可扩展性、标准合规性以及面向开发者的易用性而在高安全性场景中备受信赖。
