.NET零信任权限组件
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
ASPSecurityKit（ASK）是面向 .NET 多租户网站与 API 的零信任身份和访问管理组件。它不是单纯的登录库，而是把认证、MFA、IP 防火墙、XSS、用户验证、活动-数据级授权（ADA）和挂起机制组合成一条默认启用的安全管道，适用于 ASP.NET Core MVC/Web API、ASP.NET MVC/Web API 与 ServiceStack。
其防护重点在身份与访问控制。HMAC 认证会将 URL、HTTP 方法、请求体、时间戳和 nonce 纳入签名输入，用于防请求篡改和重放；Service HMAC 面向第三方回调，AuthCookie 面向 MVC 会话，Service Key 用于能力受限的第三方集成。ADA 是较有特色的能力，可按操作和请求中的敏感数据字段进行授权，适合多租户、金融、Marketplace 等复杂权限模型。IP Firewall 可绑定用户会话或 API Key；MFA 支持会话级验证、按操作或网络白名单豁免；源码包还包含账号管理、用户管理、邮箱验证、2FA、事件通知和管理后台等实现。
正文未披露明确价格或授权模式，只提到 NuGet Library 与 Source Packages，并区分 trial source package、premium source package。部署上更像开发框架/组件，需要集成进现有 .NET 项目，并允许自定义 Repository、User、Permit 等数据访问与实体模型。
优点是覆盖 .NET Web 安全常见基础设施，默认零信任、显式 opt-out 的设计有助于降低漏配风险；源码包可节省账号和权限模块开发时间；已有金融平台与渗透测试报告引用。缺点是生态边界明显，非 .NET 项目价值有限；价格、合规认证、SLA、中文支持不明；SMS/TOTP 等 MFA 渠道在文本中仍带有“按需/未来”色彩。
更适合有 .NET 能力、需要自建 IAM/权限系统的 SaaS、金融 API、开发者门户和 Marketplace 团队。中国大陆访问、支付方式未见信息，判定为未知；若需国内可控替代，可评估 ASP.NET Core Identity、Keycloak、Casdoor，或商业 IAM 如 Auth0、Okta、Microsoft Entra ID。
本测评基于公开资料整理,不构成购买建议,请以 aspsecuritykit.net 官网实际信息为准。
适合多租户 .NET 应用快速接入细粒度权限。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。