Всем привет! Подскажите, пожалуйста, кто что использует для аутентификации пользователей

Question

Всем привет! Подскажите, пожалуйста, кто что использует для аутентификации пользователей

в приложениях на asp.net core? IdentityServer4 не поддерживается с ноября 2022, а версии выше распространяются по платной лицензии. Смотрел OpenIddict, но не очень понравилось решение по сравнению с IdentityServer.

#backend #dot #programming #russian

0

10.05.2023

14 ответов

6 просмотров

Dmitriy Bobrovskiy

Denisio 🇬🇪
Keycloak например, или auth0

Auth0 разве не платный?

0

10.05.2023

Denisio 🇬🇪

Dmitriy Bobrovskiy
Auth0 разве не платный?

Ну там не очень много

0

10.05.2023

Denis Timofeev

Keycloak это open source с всратой докой. Прямо сейчас его внедняю к себе в проект. Уёбище редкое. Сложное в настройке, сложное в понимании (дока ублюдская). Сложилось чёткое впечатление, что придя в клоаку ты должен уметь в протоколы OAuth 2.0 и UMA - быть прям уверенным пользователем и уметь их применять. Нормальных, популярных (с большим количеством звезд на гитхабе) библиотек или фремворков для ASP.NET Core нет, поэтому придется писать всё самому. А если что-то и найдешь, например, это, то тебе всё равно придется дописывать/переписывать библиотеку под свои нужды. Некоторые вещи в приведенной библиотеке не работают или работают не так (issues много). ПЛЮС с 17 версии клоаки они используют quarkus вместо wildfly. Многие вещи изменились, поэтому большинство ответов в интернете будут именно про wildfly - какие-то штуки ты начнешь пробовать, а они не работают или работают, но не так. Дока же, повторюсь, тебе не поможет)) Auth0 классный, наверное. Не пробовал. Но он бесплатный только до 6000 пользователей. OpenIddict, да, соглашусь - громоздкий. Ещё могу предложить supertokens.com. Сам не пробовал, но мне рекомендовали. Там только, если не ошибаюсь, RBAC.

0

10.05.2023

Denis Timofeev

Статья про supertokens. Дока тоже вроде бы норм (пробежался глазами). В любом случае будет лучше, чем у клоаки.

0

10.05.2023

Micro Chel

Denis Timofeev
Keycloak это open source с всратой докой. Прямо се...

По поводу вопроса выше. Есть ли бесплатная замена для identityserver4?

0

10.05.2023

Denis Timofeev

Micro Chel
По поводу вопроса выше. Есть ли бесплатная замена ...

Такой же крутой, как Identity, который к тому же является фреймворком для asp net core - нет

0

10.05.2023

Dr. Friedrich von Never

Micro Chel
По поводу вопроса выше. Есть ли бесплатная замена ...

Будет.

0

10.05.2023

bookuxa

Dr. Friedrich von Never
Будет.

За работу?

0

10.05.2023

Dr. Friedrich von Never

bookuxa
За работу?

https://github.com/OpenIdentityFramework

0

10.05.2023

Denis Timofeev

Denis Timofeev
Keycloak это open source с всратой докой. Прямо се...

Вопрос по Keycloak. Всем и в частности @Al_Dyachkov @sharpenjoyer @toughtcrime @kitsunoff @limesoft @altkov @Keter_SCP, мужчины, учитывая свой предыдущий ответ, хочу задать вопрос - кто из вас сможет подсказать как через rest api keycloak проверить permissions для контретного пользователя? Какой endpoint использовать и что в теле запроса отпралять? На скрине permission. В доке найти ничего не могу, а гугл говорит использовать /realms/<realm>/authz/entitlement/<client-id>, но эта пурга не работает - ошибка RESTEASY003210 лезет, что такого ресурса (эндпоинта) нет.

0

15.05.2023

Denisio 🇬🇪

Denis Timofeev
Keycloak это open source с всратой докой. Прямо се...

Есть ещё authentik, authelia и fusionauth

0

15.05.2023

Ayrat Hudaygulov

Denis Timofeev
Keycloak это open source с всратой докой. Прямо се...

киклоака это не учебник по оаутху, это IAM система, т.е. ВСЁ ОСТАЛЬНОЕ

0

15.05.2023