ThinkTecture IdentityServer3與Microsoft.Owin.Security.OAuth2

Question

我們正計划在我們的公司中構建OAuth2授權服務器，並且我們正在嘗試找出將其實現為正確的解決方案。 當前，我們正在考慮使用ThinkTecture IdentityServer3或普通的Microsoft.Owin.Security.OAuth程序包。 我們在選擇時要考慮的一件事是誰已經在使用它。 不幸的是，我在ThinkTecture網站上找不到關於IdentityServer3客戶的任何信息，在其他任何地方都找不到。 有人知道（如果有大型公司的話）依靠這個庫/框架嗎？

如果有人對上述兩種解決方案中的哪一種更好，還有其他指導意見，那對我們也很有價值。

干杯

Answer 1

Microsoft.Owin.Security.OAuth庫已被Microsoft棄用，這主要是因為要在除其一個示例之外的任何方案中使用它，您必須在其之上構建許多其他安全性基礎結構。 這樣做並非易事，並且要求您在開發OIDC / OAuth2提供程序時非常了解威脅和緩解措施。 這種安全性工作已經在IdentityServer中完成。 因此，當您為應用程序和API需要自己的可自定義OIDC / OAuth2令牌服務時，Microsoft建議使用IdentityServer。