The new Duende IdentityServer continues to be open source, but now has a dual license. This license allows it to be used for free for development, testing, and learning, free for non-commercial open source, and free for use in commercial settings if the entity or organization makes less than 1 million USD/year. The license requires a fee to be used in a commercial setting if the entity or organization makes more than 1M USD/year. The previous version of IdentityServer will continue to be supported for as long as .NET 5 is supported, until around February 2022.
Это получается, что если компания зарабатывает больше мегабакса в год, то за Identity Server нужно будет платить.
Как вариант, его нужно выпиливать и заменять на OpenIddict?
Что еще можно использовать?
Однако .NETовских, кроме IdentityServer'a, там нет.
Но есть тот же KeyCloak.
Да, он на Java, но для базовых сценариев (e.g. тот же client credentials flow) заведется прямо из docker-образа.
Здравствуйте, BlackEric, Вы писали:
BE>Это получается, что если компания зарабатывает больше мегабакса в год, то за Identity Server нужно будет платить. BE>Как вариант, его нужно выпиливать и заменять на OpenIddict?
Лицензия такая дорогая, что дохода в миллион баксов не хватает её покрыть?
Здравствуйте, BlackEric, Вы писали:
BE>Это получается, что если компания зарабатывает больше мегабакса в год, то за Identity Server нужно будет платить. BE>Как вариант, его нужно выпиливать и заменять на OpenIddict? BE>Что еще можно использовать?
Для дотнета — больше ничего, кроме как вообще свое написать. Все остальное — платное, и сильно платное.
BE> The new Duende IdentityServer continues to be open source, but now has a dual license. This license allows it to be used for free for development, testing, and learning, free for non-commercial open source, and free for use in commercial settings if the entity or organization makes less than 1 million USD/year. The license requires a fee to be used in a commercial setting if the entity or organization makes more than 1M USD/year. The previous version of IdentityServer will continue to be supported for as long as .NET 5 is supported, until around February 2022.
BE>Это получается, что если компания зарабатывает больше мегабакса в год, то за Identity Server нужно будет платить.
Учитывая сколько они туда своего времени вложили, я считаю ход правильным. Смому такое писать, лучше сразу на пару месяцев, а то и больше, засучить рукава.
Спеки есть, подсматривать есть где, но что выйдет дороже итак ясно.
Здравствуйте, Danchik, Вы писали:
D>Учитывая сколько они туда своего времени вложили, я считаю ход правильным.
Ход то может и правильный. Вот только все дружно рассчитывали на наличие бесплатного IS, и альтернатив ему особо никто не делал. А теперь оно, внезапно, стало платным, и сильно платным.
Остается разве что OpenIddict, но там сильно больше надо дописывать чтобы оно взлетело.
Здравствуйте, Ночной Смотрящий, Вы писали:
НС>Здравствуйте, Danchik, Вы писали:
D>>Учитывая сколько они туда своего времени вложили, я считаю ход правильным.
НС>Ход то может и правильный. Вот только все дружно рассчитывали на наличие бесплатного IS, и альтернатив ему особо никто не делал. А теперь оно, внезапно, стало платным, и сильно платным. НС>Остается разве что OpenIddict, но там сильно больше надо дописывать чтобы оно взлетело.
Что мешает использовать:
The current version (IdentityServer4 v4.x) will be the last version we work on as free open source
Здравствуйте, Ночной Смотрящий, Вы писали:
НС>Здравствуйте, Danchik, Вы писали:
D>>Что мешает использовать:
НС>Это security critical софт, такое без регулярных патчей использовать крайне стремно.
Берем сурцы и патчим если надо. За столько дет я уже и не знаю что вы там найдете. OpenId Connect не рокет сайнс.
Да и за пару лет на лицензию то может и наскребете
Здравствуйте, Ночной Смотрящий, Вы писали:
НС>Здравствуйте, Danchik, Вы писали:
D>>Берем сурцы и патчим если надо. За столько дет я уже и не знаю что вы там найдете. OpenId Connect не рокет сайнс.
НС>А, ну ну.
Что, ну ну. Простейший протокол, лет 6 назад спеку разбирал, так и набрел на IdentityServer
Здравствуйте, Danchik, Вы писали:
D>Что, ну ну. Простейший протокол, лет 6 назад спеку разбирал, так и набрел на IdentityServer
Там помимо собственно протокола много чего еще есть. Вобщем, на несколько месяцев команде работы хватит точно. И на эти несколько месяцев увеличится TTM собственно продукта. А потом ты еще пару лет будешь дыры фиксить с непредсказуемым финальным результатом.
Здравствуйте, Ночной Смотрящий, Вы писали:
НС>Здравствуйте, Danchik, Вы писали:
D>>Что, ну ну. Простейший протокол, лет 6 назад спеку разбирал, так и набрел на IdentityServer
НС>Там помимо собственно протокола много чего еще есть. Вобщем, на несколько месяцев команде работы хватит точно. И на эти несколько месяцев увеличится TTM собственно продукта. А потом ты еще пару лет будешь дыры фиксить с непредсказуемым финальным результатом.
Ну так я о чем, берешь 4-у и если уж приспичило фиксаешь.
Здравствуйте, Vladek, Вы писали:
V>Здравствуйте, BlackEric, Вы писали:
BE>>Это получается, что если компания зарабатывает больше мегабакса в год, то за Identity Server нужно будет платить. BE>>Как вариант, его нужно выпиливать и заменять на OpenIddict? V>Лицензия такая дорогая, что дохода в миллион баксов не хватает её покрыть?
Речь о прибыли или обороте?
