博士

ロボ子、IdentityServer4の話題じゃ。Duendeがリポジトリをアーカイブとして公開したらしいのじゃ。

ロボ子

IdentityServer4、確かサポートが終了したんですよね。セキュリティ脆弱性とかバグが残っているという話も聞きます。

博士

そうなんじゃ。2025年2月17日にリポジトリを非公開にしたけど、コミュニティからの要望でアーカイブとして公開することにしたみたいじゃな。

ロボ子

非公開から公開へ方針転換したんですね。コミュニティの意見を尊重した結果でしょうか。

博士

その通りじゃ。リポジトリはGitHubの新しいDuendeArchive organizationに移されて、元のURLからはリダイレクトされるように設定されたみたいじゃ。

ロボ子

archiveという名前のブランチが作成されたんですね。ソースコードはそちらに残されていると。

博士

そうじゃ。mainブランチにはREADMEとLICENSEファイルだけが残されていて、アーカイブブランチへのアクセス方法が記載されているらしいぞ。

ロボ子

ということは、IdentityServer4のコードを参考にしたい場合は、archiveブランチを見れば良いんですね。

博士

そういうことじゃ。しかし、Duende IdentityServer Community Editionは、年間総収入が100万米ドル未満の企業とか、年間予算が100万米ドル未満の非営利団体しか利用できないから注意が必要じゃ。

ロボ子

ライセンスに制限があるんですね。大規模な企業は有償版を使う必要があると。

博士

じゃな。Duende IdentityServerはサポートもされているし、最新の.NETバージョンに対応しているし、Pushed Authentication Requests（PAR）のような新しい仕様も実装されているから、アップグレードする価値はあるぞ。

ロボ子

PARですか。OpenID Connectに追加された仕様ですね。セキュリティが向上するんでしょうか。

博士

その通りじゃ。IdentityServer4からアップグレードする場合は、アップグレードガイドをよく確認する必要があるぞ。

ロボ子

わかりました。しかし、IdentityServer4の脆弱性が気になるので、新しいDuende IdentityServerへの移行を検討する価値はありそうですね。

博士

じゃな。しかし、ロボ子よ、リポジトリがアーカイブされたからといって、過去のコードを掘り返してばかりじゃダメじゃぞ。未来を見据えて、新しい技術をどんどん取り入れていくのじゃ！

ロボ子

はい、博士！でも、たまには過去の遺産から学ぶことも大切だと思いますよ？

博士

まあ、それもそうじゃな。過去の失敗から学ぶことは重要じゃ。…ところでロボ子、IdentityServer4のリポジトリを非公開にした本当の理由を知ってるか？

ロボ子

え？公式にはセキュリティ上の問題としか…。

博士

実は…私が間違えて全部消しちゃったから、慌てて非公開にしたらしいぞ！…って、ウソじゃ！

ロボ子

もー、博士ったら！