IdentityServer4 и ASP.NETCore 1.x

Question

В настоящее время я рассматриваю IdentityServer4 в качестве опции для наших веб-сервисов.Однако из-за корпоративной политики уровня компилятора я могу использовать только VisualStudio 15.0, который не поддерживает .Net Core 2 (и, следовательно, ASP.NET core 2).Так что на данный момент я застрял с ASP.Net Core 1.x.Изменение версии компилятора пока не обсуждается.

IdentityServer4 имеет версию, основанную на ASP.NEt Core 1.x, но, похоже, больше не поддерживается.

Мой вопрос: Будут ли исправлены уязвимости в Identityserver4 (ASP.NET Core 1.x)?Хранилище Github, казалось, все еще активно 2 месяца назад.Поэтому мне интересно, какие виды обслуживания будут обеспечивать разработчики.

Answer 1

Уязвимости безопасности будут исправлены в ветке 1.x - но больше не работают функции

Answer 2

Вот ответ Брока Аллена:

[...] если будут обнаружены какие-либо уязвимости безопасности, мы их исправим.Но мы не будем добавлять новые функции в ветку ASP.NET Core 1.x, поскольку сами Microsoft перешли на ASP.NET Core 2.x и (на их взгляд) ASP.NET Core 1.x по сути устарели.