用于.NET的开源安全框架

Question

是否有任何安全框架是ASP.NET Web窗体或MVC的开源代码？我正在寻找可以验证用户身份和授权功能的地方。需要注意的是，我对Membership API不感兴趣，但是正在寻找一个具有类似功能的框架。

谢谢。

Answer 1

我唯一想到的是DotNetOpenAuth，但我不知道它是否可以满足您的需求。

Answer 2

我只是想我会张贴我的开源认证框架。你并没有多说你的用例，所以我不确定它会是多么适合，但我确定这是一个很好的起点，因为它是BSD许可的。

无论如何，我的认证框架被称为FSCAuth。它位于bitbucket和BSD许可。

基本上，它的目标是保持自己的方式，比ASP.Net的Membership API更容易实现。

有些事情已经去为它：

1. “无状态” 认证系统。这意味着不需要数据库表来跟踪登录用户，因此无法扩展到多个服务器。
2. 简单但精细的授权。一切都在代码中指定，没有任何魔术属性。
3. 非常安全的开箱即用。开箱即用的是使用SHA256散列的盐。这也是微不足道的配置BCrypt support
4. 没有搞乱哈希或饼干。我试图尽可能让你的应用程序不安全，这包括处理所有的哈希和cookie。
5. HTTP Basic Auth开箱即用，并且工作方式与cookie身份验证相同
6. 微不足道的放入现有数据库。它通过使用名为UserStore的接口工作。例如：MongoDB UserStore，SQL Server UserStore
7. 支持的.Net 2.0 +，运行在单声道和中等信任

它也有一些限制它。

1. Windows /域验证将永远不会实现。
2. 它只有用户和组的概念。没有任何内置的用户组角色或类似的东西。
3. 它有一些问题与IIS 6（无法保护静态页面，并需要一个地狱般的配置）
4. 它的配置不使用Web.Config（我喜欢，但有些人不）