Duende SoftwareがComponentSourceに参加
新しいパブリッシャーコミュニケーション＆メッセージングツール
ComponentSourceはDuende Softwareと提携し、最新の認証と承認のニーズに対応する堅牢なソリューションをユーザーに提供
Duende BFF Security Framework
サーバー管理のトークンと強力な保護でブラウザフロントエンドを安全に。
- 最新の SPA および Blazor アプリ向けに Backend-For-Frontend パターンを実装。
- 認証トークンをサーバー側で管理し、ブラウザでのトークン盗難を防止。
- 組み込みの CSRF 保護を提供し、マルチフロントエンドシナリオに対応。
価格:
読み込み中...
| 利用可能: | |
|---|---|
| IdentityServer | 読み込み中 |
Duende BFF Security Framework は、ブラウザベースのフロントエンドアプリケーションに対して強力なセキュリティを提供し、認証とトークン管理を完全にサーバー側で処理します。このフレームワークは、SPA および Blazor フロントエンドと ASP.NET Core バックエンドの組み合わせをサポートし、ブラウザ内でのトークンの露出を防ぎ、CSRF 軽減やセッション管理などの保護機能を提供します。フロントエンド開発を容易にしつつ、アプリケーションのセキュリティを向上させます。
サーバー側トークン管理
OAuth 2.0 および OpenID Connect のトークンフローをバックエンドで処理し、トークンをブラウザに露出させることなく、XSS やその他のクライアント側攻撃のリスクを軽減します。
組み込みの CSRF 保護
API リクエストにカスタムヘッダーを必須とし、SameSite と Secure のクッキーポリシーと統合することで、CORS や CSRF 攻撃に対する防御を強化します。
マルチフロントエンド対応
単一の Backend For Frontend ホストに複数のフロントエンドアプリケーションが接続できるようにサポートし、複雑な展開において柔軟なアーキテクチャと効率的なリソース利用を可能にします。
セッション状態管理
サーバー上で論理および物理的なユーザーセッションを管理し、API 間でのセッション寿命を調整、サーバー側セッションストレージとバックチャネルログアウト通知をサポートします。
API プロキシとセキュリティ
リバースプロキシとして機能し、フロントエンドの API 呼び出しをローカルまたは外部のバックエンドサービスへ安全にルーティングし、認証クッキーを必要に応じてトークンへ交換し、ブラウザに露出させません。
OpenTelemetry 統合
OpenTelemetry サポートを通じて可観測性機能を提供し、認証フローやセッション管理の高度な監視と診断を可能にします。
Blazor 認証サポート
Blazor アプリケーションとシームレスに統合し、認証状態をサーバー側で管理して開発を簡素化し、強固なセキュリティを維持します。
ブラウザセキュリティ変更への強靭性
サードパーティクッキーの制限など進化するブラウザセキュリティモデルに対応するよう設計されており、厳格化されたブラウザのプライバシー管理にもかかわらず信頼性の高い認証フローを保証します。
製品の互換性
以下の詳細を確認して、この製品が環境内でサポートされていることを確認してください。
コンポーネントの種類
- .NET
.NET バージョン
- .NET 10 LTS
- .NET 9 STS
- .NET 8 LTS
.NET プラットフォーム
- ASP.NET Core アセンブリ
IDEサポート
- Visual Studio
Duende Softwareについて
Duende Softwareは、2020年にDominick BaierとBrock Allenによって設立され、ドイツに拠点を置く、開発者向けの.NETセキュリティソリューションの発展に注力する企業です。10年以上にわたるオープンソースの専門知識を基盤に、ASP.NET Core向けの主要なOpenID ConnectおよびOAuth 2.0 SDKであるIdentityServerで知られています。Duendeは、さまざまなアプリケーションの認証および認可のニーズを支援するライブラリ、フレームワーク、包括的なドキュメントによって、アイデンティティとセキュリティのエコシステムを拡充し続けています。同社の製品は、拡張性、標準準拠、そして高セキュリティのユースケースにおける開発者重視の使いやすさで信頼されています。
