c# - ThinkTecture IdentityServer3 与 Microsoft.Owin.Security.OAuth2

Question

我们计划在我们公司构建一个 OAuth2 授权服务器，并且我们正在尝试找出实现它的正确解决方案。目前我们正在考虑使用 ThinkTecture IdentityServer3 或普通的 Microsoft.Owin.Security.OAuth 包。我们在选择时考虑的一件事是谁已经在使用它。不幸的是，我在 ThinkTecture 网站上找不到任何关于 IdentityServer3 客户的信息，在其他任何地方也找不到。有人知道，如果有任何大玩家，谁依赖这个库/框架？

如果有人对上述两种解决方案中哪一种更好有任何其他指导，那对我们也很有值(value)。

干杯

Answer 1

Microsoft.Owin.Security.OAuth 库已被 Microsoft 弃用，主要是因为要在他们的一个示例以外的任何场景中使用它，您必须在它之上构建许多额外的安全基础结构。这样做并非易事，需要您在开发 OIDC/OAuth2 提供程序时非常了解威胁和缓解措施。这种安全工作已经在 IdentityServer 中完成。因此，当您需要为您的应用程序和 API 定制自己的 OIDC/OAuth2 token 服务时，Microsoft 推荐将 IdentityServer 作为 future 的选择。