用於.NET的開源安全框架

Question

是否有任何安全框架是ASP.NET Web窗體或MVC的開源代碼？我正在尋找可以驗證用戶身份和授權功能的地方。需要注意的是，我對Membership API不感興趣，但是正在尋找一個具有類似功能的框架。

謝謝。

Answer 1

我唯一想到的是DotNetOpenAuth，但我不知道它是否可以滿足您的需求。

Answer 2

我只是想我會張貼我的開源認證框架。你並沒有多說你的用例，所以我不確定它會是多麼適合，但我確定這是一個很好的起點，因爲它是BSD許可的。

無論如何，我的認證框架被稱爲FSCAuth。它位於bitbucket和BSD許可。

基本上，它的目標是保持自己的方式，比ASP.Net的Membership API更容易實現。

有些事情已經去爲它：

1. 「無狀態」 認證系統。這意味着不需要數據庫表來跟蹤登錄用戶，因此無法擴展到多個服務器。
2. 簡單但精細的授權。一切都在代碼中指定，沒有任何魔術屬性。
3. 非常安全的開箱即用。開箱即用的是使用SHA256散列的鹽。這也是微不足道的配置BCrypt support
4. 沒有搞亂哈希或餅乾。我試圖儘可能讓你的應用程序不安全，這包括處理所有的哈希和cookie。
5. HTTP Basic Auth開箱即用，並且工作方式與cookie身份驗證相同
6. 微不足道的放入現有數據庫。它通過使用名爲UserStore的接口工作。例如：MongoDB UserStore，SQL Server UserStore
7. 支持的.Net 2.0 +，運行在單聲道和中等信任

它也有一些限制它。

1. Windows /域驗證將永遠不會實現。
2. 它只有用戶和組的概念。沒有任何內置的用戶組角色或類似的東西。
3. 它有一些問題與IIS 6（無法保護靜態頁面，並需要一個地獄般的配置）
4. 它的配置不使用Web.Config（我喜歡，但有些人不）