OpenIddict Core 6.1.0 版本发布：全面支持PAR协议与多项安全增强

OpenIddict 是一个基于 .NET 平台的现代化开源 OpenID Connect 和 OAuth 2.0 框架，它为开发者提供了构建安全身份验证和授权系统的完整工具链。作为 ASP.NET Core 生态中的重要成员，OpenIddict 以其轻量级、模块化设计和与 ASP.NET Core 深度集成的特点，成为许多.NET开发者实现身份认证的首选方案。

核心特性：原生支持OAuth 2.0 Pushed Authorization Requests (PAR)

6.1.0 版本最重要的更新是全面实现了 OAuth 2.0 推送授权请求(PAR)协议。PAR 是一种安全增强机制，它改变了传统授权流程中通过前端通道传递敏感参数的方式。

在传统OAuth 2.0授权码流程中，客户端应用会将授权请求参数直接附加在重定向URL中。这种方式虽然简单，但存在潜在的安全风险，如参数被篡改或泄露。PAR协议通过以下方式解决这些问题：

1. 后端通道传输：客户端首先通过安全的后端通道将授权请求参数推送到授权服务器的特殊端点
2. 请求URI机制：服务器返回一个唯一的request_uri标识符
3. 前端重定向：客户端使用这个request_uri而不是原始参数进行前端重定向

这种机制不仅提高了安全性，还能处理更复杂的授权场景，因为PAR允许传输比URL更长的参数集。OpenIddict 6.1.0同时在客户端和服务器端实现了这一协议，使开发者能够轻松构建符合最新安全标准的身份系统。

授权请求缓存机制重构

作为PAR支持的一部分，6.1.0版本对授权请求和会话结束请求的缓存机制进行了彻底重构：

1. 存储位置变更：原先使用分布式缓存(IDistributedCache)存储的缓存请求，现在改为使用请求令牌(Request Tokens)形式，并与其他令牌一起存储在OpenIddict的令牌表中
2. 标识符统一：废弃了OpenIddict特有的request_id参数，改用标准的request_uri参数
3. 配置简化：相关配置选项从特定中间件选项迁移到了核心服务器选项

这一变化不仅提高了系统的一致性，还简化了配置管理，使开发者能够更统一地处理各种类型的令牌请求。

新增第三方登录集成支持

OpenIddict一直以其丰富的第三方登录集成而著称。6.1.0版本新增了对GitCode、VK ID和Yandex的支持，这使得OpenIddict官方支持的Web服务提供商数量达到了100个。这些新增的集成意味着开发者现在可以更轻松地为用户提供更多样化的社交登录选项，而无需自己实现复杂的OAuth集成逻辑。

交互式请求模型增强

新版本对交互式挑战请求和登出请求模型进行了扩展，开发者现在可以：

1. 更便捷地将身份令牌附加到授权请求中
2. 在会话结束请求中包含登录提示信息

这些改进简化了常见身份验证场景的实现，特别是在需要传递额外上下文信息的复杂流程中。

存储层优化与问题修复

在数据存储方面，6.1.0版本包含了两项重要改进：

1. 授权修剪逻辑优化：PruneAsync()方法现在会智能地排除仍关联有令牌的永久授权，有效减少了因关联实体存在而导致的SQL异常
2. EF Core存储修复：修复了FindByApplicationIdAsync()API的一个实现问题，提高了查询的准确性和可靠性

这些底层改进虽然对最终用户不可见，但显著提升了框架的稳定性和可靠性。

升级建议与兼容性说明

对于计划升级到6.1.0版本的开发者，需要注意以下几点：

1. PAR功能需要显式启用，不是默认行为
2. 原有的授权请求缓存配置方式已被标记为过时，建议迁移到新的统一配置方式
3. 如果使用了自定义的存储实现，可能需要相应调整以兼容新的请求URI机制

OpenIddict 6.1.0的这些增强功能，特别是PAR支持，使框架在安全性和功能性上都达到了新的高度。对于重视应用安全的开发团队，升级到这一版本将能够为用户提供更安全、更可靠的身份验证体验。