damienbod/AspNetCoreOpenIddict helps teams reuse service infrastructure instead of rebuilding common backend pieces

说明与用途

**项目简介**
AspNetCoreOpenIddict（damienbod/AspNetCoreOpenIddict）是一套基于 OpenIddict 的完整身份认证解决方案，提供 Angular 与 Blazor WASM 的 BFF（Backend‑for‑Frontend）实现，支持 OpenID Connect 授权码模式 + PKCE，并配套 ASP.NET Core API 端点。

**价值主张**

• **复用后端基础设施**：将身份、授权、Token 管理等通用安全功能抽象为可即插即用的库，团队无需重复搭建 OpenID Connect 服务器。
• **加速 API 交付**：通过统一的 BFF 模式，前端（Angular/Blazor）与后端 API 之间的安全通信、刷新 Token、会话管理等都已内置，显著缩短开发周期。
• **标准化服务模式**：遵循业界推荐的 PKCE + Code Flow，实现前后端分离的安全最佳实践，帮助组织在微服务或单体架构中统一身份治理。

**典型接入方式**

| 步骤 | 关键操作 | 说明 |
|------|----------|------|
| 1️⃣ 添加 NuGet 包 | dotnet add package AspNetCoreOpenIddict（或对应的子包） | 包含 OpenIddict、EntityFramework Core 迁移、BFF 中间件等。 |
| 2️⃣ 配置服务 | 在 Startup.cs / Program.cs 中调用 services.AddOpenIddict()、services.AddAuthentication().AddJwtBearer() 并启用 BFF 中间件 app.UseOpenIddictBff() | 完成授权服务器、Token 发行、PKCE 验证的基础配置。 |
| 3️⃣ 定义客户端 | 在数据库或代码中创建 Angular/Blazor 客户端记录（client_id、redirect_uri、PKCE 要求） | 客户端即前端项目的 BFF 实例。 |
| 4️⃣ 前端集成 | - Angular：使用 angular-oauth2-oidc 并指向 /connect/authorize、/connect/token <br>- Blazor WASM：使用 Microsoft.AspNetCore.Components.WebAssembly.Authentication 并配置 RemoteAuthenticationOptions | 前端只需声明 OIDC 参数，库会自动处理 PKCE、Token 刷新、登出等。 |
| 5️⃣ 保护 API | 在 ASP.NET Core 控制器上添加 [Authorize]，并在 AddJwtBearer 中指定 Authority 为本项目的 OpenIddict 端点 | 所有后端 API 通过 JWT 验证，统一受保护。 |

**生产可用性**

• **活跃度**：截至 2026‑05‑14，项目最近一次提交，拥有 389 ⭐、82 🍴，且持续接受 PR 与 Issue 反馈。
• **技术成熟度**：基于官方 OpenIddict 核心库，已在多个企业项目中实践，PKCE + Code Flow 实现符合 OAuth 2.1 安全指南。
• **生态兼容**：使用纯 C#/.NET 6+，兼容 ASP.NET Core、EntityFramework Core、Azure AD、IdentityServer 等常见生态。
• **风险点**：仍需自行审查许可证（MIT）与安全审计报告，确保依赖的第三方库（如 Microsoft.IdentityModel）保持最新。

**结论**
凭借完整的 BFF 实现、成熟的 OpenID Connect 支持以及活跃的社区维护，AspNetCoreOpenIddict 已具备在生产环境中作为统一身份认证层的条件，适合作为团队快速交付安全 API 与前端应用的基础设施。

问题

damienbod/AspNetCoreOpenIddict helps teams reuse service infrastructure instead of rebuilding common backend pieces.

结果

High for an OSS candidate: recent activity, adoption, and ecosystem signals are strong enough for a serious pilot.

工作流

• ship API services faster
• reuse backend infrastructure
• standardize service patterns

证据

OpenIddict with Angular and Blazor WASM BFF OpenID Connect Code Flow with PKCE clients and ASP.NET Core APIs

来源