ThinkTecture IdentityServer3 vs Microsoft.Owin.Security.OAuth2

Question

Wir planen, einen OAuth2-Autorisierungsserver in unserem Unternehmen zu erstellen, und wir versuchen herauszufinden, welche die richtige Lösung für die Implementierung ist. Momentan erwägen wir die Verwendung des ThinkTecture IdentityServer3 oder des einfachen Microsoft.Owin.Security.OAuth-Pakets. Eines der Dinge, die wir berücksichtigen, ist, wer es bereits benutzt. Leider kann ich auf der ThinkTecture-Website keine Informationen zu IdentityServer3-Kunden finden, nirgendwo sonst. Weiß jemand, ob es große Spieler gibt, die sich auf diese Bibliothek/dieses Framework verlassen?

Wenn jemand eine andere Anleitung hat, welche der beiden oben genannten Lösungen besser ist, wäre das auch für uns wertvoll.

Prost

Answer 1

Die Microsoft.Owin.Security.OAuth Bibliothek wurde von Microsoft im Wesentlichen als veraltet, weil es andere in allen Szenarien zu verwenden, als ihr eine Probe Sie haben viele zusätzliche Sicherheitsinfrastruktur auf es zu bauen. Dies ist nicht trivial und erfordert, dass Sie sich bei der Entwicklung eines OIDC/OAuth2-Anbieters der Gefahren und Milderungen bewusst sind. Diese Art von Sicherheitsarbeit wird bereits in IdentityServer durchgeführt. Aus diesem Grund empfiehlt Microsoft IdentityServer als die richtige Wahl, wenn Sie Ihren eigenen anpassbaren OIDC/OAuth2-Token-Service für Ihre Anwendungen und APIs benötigen.