Duende Software 加入 ComponentSource
ComponentSource 與 Duende Software 合作，為使用者提供符合現代驗證與授權需求的強大解決方案。
Duende BFF Security Framework
以伺服器管理的權杖與穩健防護，保護瀏覽器前端。
- 為現代 SPA 與 Blazor 應用程式實作 Backend-For-Frontend 模式。
- 在伺服器端管理驗證權杖，降低權杖在瀏覽器中暴露的風險。
- 提供內建 CSRF 保護，並支援多前端情境。
起價:
載入中...
| 包含在以下產品 | |
|---|---|
| IdentityServer | 載入中 |
Duende BFF Security Framework 透過完全在伺服器端處理驗證與權杖管理，為基於瀏覽器的前端應用程式提供穩健的安全性。此框架支援搭配 ASP.NET Core 後端的 SPA 與 Blazor 前端，降低權杖在瀏覽器中暴露的風險，並提供如 CSRF 緩解與工作階段管理等保護。
伺服器端權杖管理
在後端處理 OAuth 2.0 與 OpenID Connect 的權杖流程，確保權杖不會暴露給瀏覽器，降低來自 XSS 與其他用戶端攻擊的風險。
內建 CSRF 保護
透過要求 API 請求使用自訂標頭，並整合 SameSite 與 Secure Cookie 政策來防禦 CSRF 攻擊，從而強制執行跨網站請求偽造保護與安全的跨來源請求處理。
多前端支援
支援多個前端應用程式連接到單一的 Backend For Frontend 主機，讓複雜部署能夠擁有彈性的架構與更有效率的資源使用。
工作階段狀態管理
在伺服器上管理邏輯與實體使用者工作階段，並在各 API 間協調工作階段存續時間，同時支援伺服器端工作階段儲存與 back-channel 登出通知。
API 代理與安全性
作為反向代理，將前端 API 呼叫安全地路由到本機或外部後端服務，並在需要時以權杖交換驗證 Cookie，而不會將其暴露給瀏覽器。
OpenTelemetry 整合
透過支援 OpenTelemetry 提供可觀測性功能，讓您能對驗證流程與工作階段管理進行進階監控與診斷。
Blazor 驗證支援
與 Blazor 應用程式無縫整合，於伺服器端管理驗證狀態，以簡化開發並維持穩健的安全性。
可因應瀏覽器安全性變更
專為因應不斷演進的瀏覽器安全模型而設計，例如對第三方 Cookie 的限制，即使瀏覽器隱私控制日益嚴格，仍可確保可靠的驗證流程。
產品相容性
請查看以下詳細資訊，以確保此產品在您的環境中受支援。
元件類型
- .NET
.NET 版本
- .NET 10 LTS
- .NET 9 STS
- .NET 8 LTS
.NET 平台
- ASP.NET Core 組件
IDE 支援
- Visual Studio
關於Duende Software
Duende Software 由 Dominick Baier 和 Brock Allen 於 2020 年創立，總部位於德國，致力於為開發人員推進 .NET 安全性解決方案。基於超過十年的開源專業經驗，它以 IdentityServer 而聞名，這是一套領先的適用於 ASP.NET Core 的 OpenID Connect 與 OAuth 2.0 SDK。Duende 持續透過程式庫、架構與完整文件豐富身分識別與安全生態系，支援各式應用程式的驗證與授權需求。其產品因具備可擴充性、符合標準，以及以開發者為中心的易用性，而深受高安全性使用情境信賴。
