Duende 扩展为 Chrome 开发者带来了 BFF 会话可见性
Duende，一个来自Duende Software的Chrome扩展，帮助开发人员在开发过程中验证Backend-for-Frontend (BFF)身份验证。它在浏览器中公开会话状态、用户声明和管理端点响应，以便团队在调试OAuth 2.0和OpenID Connect流程时检查令牌处理和cookie属性。主要工具包括会话检查器、声明查看器、端点监控和cookie分析。该扩展面向与.NET和IdentityServer合作的Web开发人员和安全工程师，他们需要直接查看BFF会话。
Duende 用于什么？
Duende 的构建旨在显示基于 BFF 的身份验证的服务器管理部分，使通常在浏览器中不可见的会话层可见。该扩展针对 Backend-for-Frontend 安全模式，通过暴露浏览器本身不再持有的会话状态来实现。这一重点帮助开发人员确认身份验证责任保持在服务器上，并且客户端在测试期间仅看到预期的会话信号。
它如何帮助调试身份验证流程？
它为常见的 BFF 故障排除任务提供了专注的检查工具。该扩展实时显示当前会话状态，让开发人员检查附加到已登录主体的声明，并捕获来自管理端点的响应，例如 /bff/user 和 /bff/login。Cookie 分析显示 SameSite 和 Secure 属性，以便团队可以验证影响会话持久性和过期的 Cookie 配置。
它适合基于 Chromium 的开发工作流程吗？
该扩展与 Chrome 和其他用于开发的 Chromium 浏览器集成，因此它与现有的开发工具和服务器端日志一起工作。对基于 Chromium 的浏览器的可用性意味着使用 Microsoft Edge 或 Brave 的开发人员可以使用相同的检查流程。该工具背后的开发人员发布了成熟的身份工具，使该扩展与 .NET BFF 设置和以 IdentityServer 为中心的架构保持一致。
实际限制和使用注意事项是什么？
Duende 严格关注 BFF 会话可见性，而不是一般的身份验证模糊处理，因此在项目遵循 BFF 模式时最为有用。开发人员必须理解 OAuth 2.0/OpenID Connect 概念，以正确解释声明和端点响应。该扩展旨在用于开发和调试；团队应避免在共享浏览器配置文件中暴露会话详细信息，以减少意外的数据泄露。
面向BFF开发者的清晰实用工具
Duende是一个务实的选择，适合构建基于BFF的Web应用的团队，这些团队需要直接在浏览器中查看服务器管理的会话；它专注于验证和调试，而不是广泛的身份验证测试。作为一个实用提示，在专用的开发配置文件中运行扩展，并将其输出与服务器日志相关联，以验证集成测试期间的令牌和Cookie处理。
