关于IdentityServer4（ASP.NET Core 1.x）安全漏洞修复及维护情况的问询

首先得明确：适配ASP.NET Core 1.x的IdentityServer4版本属于1.x分支，这个分支早在多年前就已经进入了**官方终止维护（End of Life）**状态。针对你的问题，具体说明如下：

1. 安全漏洞修复情况 #

官方明确不会再为1.x分支提供任何安全漏洞修复、bug修复或者功能更新。哪怕你看到GitHub仓库有零星活动，也基本是社区用户提交的非官方PR、仓库归档整理，或者是历史遗留问题的关闭操作，并非官方团队主动提供的安全维护支持。如果这个版本暴露出新的安全漏洞，你无法依赖官方补丁，只能自行评估风险并尝试修复。

2. 后续维护支持说明 #

你提到的两个月前的仓库活动，大概率属于仓库的例行管理操作（比如清理废弃Issue、合并社区自发的小修改），并不代表官方会恢复对1.x分支的正式维护。IdentityServer4的官方团队早已将全部精力投入到支持.NET Core 2.0及以上版本的后续分支中，1.x分支已经被列为归档状态，不会再有官方的维护计划。

一些额外建议 #

考虑到安全风险，如果你长期依赖这个版本，建议：

• 定期梳理IdentityServer4 1.x的已知安全漏洞，自行评估业务风险，必要时针对性修改代码
• 和公司沟通VS版本升级的可行性，哪怕是逐步过渡，毕竟ASP.NET Core 1.x本身也早已停止官方支持，整体技术栈的安全风险会持续积累
• 若无法升级，可考虑替代方案，比如使用ASP.NET Core 1.x原生的认证中间件来满足基础身份认证需求，降低对第三方库的依赖

内容的提问来源于stack exchange，提问作者elmadj