IdentityServer4 vs Auth0
Nous voulons créer une autorité centrale chargée de l’authentification et de l’autorisation de nos diverses applications (.net). Nous voyons que IdentityServer4 est open source et gratuit, alors qu'Auth0 coûte de l'argent. Est-ce que quelqu'un utilise les deux? Quelqu'un peut-il suggérer lequel choisir et pourquoi?
Les deux implémentent des protocoles fédérés, à savoir WS-Fed, SAML et OpenID Connect.
Afin de les utiliser vos applications. besoin de la pile appropriée côté client.
S'ils n'ont pas cela, vous ne pouvez pas utiliser les produits.
La seule alternative est le pass-through, à savoir Auth0 .
Ou regardez ADFS qui est transmis via le WAP ADFS.
Si vous avez les piles, les deux feront le travail.
idsrv4 ne dispose pas de portail de gestion des utilisateurs, par exemple. créer un utilisateur, ajouter un groupe aux utilisateurs OOTB.
Auth0 fait.
idsrv4 ajoute essentiellement des fonctionnalités par code. Auth0 a config. via assistant.
idsrv4 est open source afin que vous puissiez personnaliser le contenu de votre coeur. Je trouve vraiment utile de faire le pont entre les systèmes.
Azure AD est une autre option.
Identity Server signifie la création d’une application serveur capable de gérer l’authentification et l’autorisation, capable de répliquer ce que fait Auth0 pour OpenIdConnect (OIDC). Il y a cependant quelques petites choses à implémenter, même si vous utilisez IdentityServer4. Vous devrez d'abord le construire, puis intégrer votre application.
Auth0 vous permet une intégration immédiate avec OIDC avec des fonctionnalités supplémentaires et d'entreprise.
IdentityServer est une bibliothèque qui implémente divers protocoles d'authentification (pas d'autorisation!) Et vous permet de consolider le contrôle d'accès dans un seul système. Vous pouvez l'héberger dans une application Web ASP.NET typique ou l'exécuter en tant qu'application console ou toute autre application, à condition que les points de terminaison HTTP soient disponibles. Il vous permet également de stocker les données pour autorisation et les utilisateurs où vous le souhaitez, que ce soit en mémoire, dans des bases de données, des fichiers plats ou ailleurs.
Auth0 n'est pas une bibliothèque mais un service hébergé et géré. Ils exécutent tout et vous permettent de tout gérer via leur application Web ou API. Il est similaire à plusieurs autres services tels que Okta, Azure AD B2C, Identité client Google, etc.
Choisissez IdentityServer si:
- Vous voulez un logiciel open-source gratuit
- Vous souhaitez gérer vous-même toutes les données pour des raisons de réglementation, de confidentialité, etc.
- Vous avez besoin d'une flexibilité illimitée concernant ce qui se passe pendant l'authentification, comme un flux de travail personnalisé pour rechercher ou fusionner des comptes d'utilisateurs, par exemple.
- Vous avez le temps et les efforts nécessaires pour le gérer vous-même.
Choisissez Auth0 si:
- Vous souhaitez économiser du temps et des efforts sur la mise en œuvre et le fonctionnement.
- Le prix n'est pas un facteur.
- Les personnalisations proposées par Auth0 suffisent à votre cas d'utilisation.
- Vous voulez les autres fonctionnalités qu'ils offrent, comme la surveillance des violations de mot de passe.