Duende IdentityServer 6.2.0 发布：支持.NET 7与关键功能增强

项目简介

Duende IdentityServer 是一个功能强大的开源身份认证和授权框架，专为ASP.NET Core设计。它实现了OpenID Connect和OAuth 2.0协议，为现代应用程序提供安全的身份验证解决方案。作为.NET生态系统中领先的身份服务器实现，IdentityServer帮助开发者轻松构建安全、可扩展的身份管理系统。

版本亮点

.NET 7全面支持

IdentityServer 6.2.0版本最重要的更新之一是增加了对.NET 7的完整支持。这意味着开发者现在可以在最新的.NET平台上运行IdentityServer，享受.NET 7带来的性能改进和新特性。从RC1到RTM的完整支持历程确保了框架在新平台上的稳定性和兼容性。

未处理异常日志过滤

新版本引入了一个重要功能：未处理异常的日志过滤机制。通过UnhandledExceptionLoggingFilter选项，开发者现在可以更精细地控制哪些异常会被记录到日志中。这一改进特别适用于生产环境，可以避免敏感信息泄露或日志系统被无关异常淹没的情况。

关键改进与修复

授权管理优化

1. 持久授权过滤增强：修复了持久授权过滤器的验证逻辑，现在任何有效的过滤条件组合都被视为合法查询，提高了灵活性。
2. 已消费授权过滤：持久授权服务现在能够正确过滤掉已消费的授权记录，避免无效数据干扰。

安全性与验证修复

1. URI验证改进：修正了URI验证逻辑，现在能够正确处理包含编码值的查询参数，提高了兼容性。
2. CIBA流程完善：修复了CIBA(Client Initiated Backchannel Authentication)流程中的类型错误和日志记录问题。

依赖项更新

IdentityServer 6.2.0同步更新了多个关键依赖项，包括：

• 升级到最新的OpenTelemetry库
• 测试框架更新至最新版本
• 构建工具链优化

开发者体验提升

文档与示例增强

1. 服务器端会话提示：当服务器端会话被禁用时，现在会显示明确的提示信息，帮助开发者快速定位配置问题。
2. 日志选项注释：为日志配置选项添加了详细的XML注释，提高了API文档的可用性。
3. 示例代码格式化：改进了示例客户端中的JSON响应格式化，使示例更加清晰易读。

测试覆盖扩展

新版本增加了多项测试用例，包括：

• 自定义声明服务的集成测试
• 包含冒号的客户端ID解析测试
• 刷新令牌创建和生命周期的验证测试

升级建议

对于正在使用IdentityServer 6.x版本的开发者，升级到6.2.0是一个相对平滑的过程，特别是对于计划迁移到.NET 7的项目。建议在升级前：

1. 全面测试现有功能，特别是自定义的异常处理逻辑
2. 检查持久授权查询条件是否符合新的验证规则
3. 评估新的未处理异常过滤功能是否适用于你的日志策略

总结

Duende IdentityServer 6.2.0在保持稳定性的同时，带来了对最新.NET平台的支持和多项实用改进。无论是准备采用.NET 7的团队，还是需要更精细日志控制的运维人员，都能从这个版本中获益。持续的问题修复和依赖更新也确保了框架的安全性和现代性，进一步巩固了IdentityServer作为.NET生态系统中身份解决方案的首选地位。