Casdoor 是我们社区在做的开源身份认证平台( IAM / SSO ),Go + React ,Apache 2.0 ,14.4k star 。这两周连发了 v4.0 到 v4.3 ,顺便说一下今年 2 月它进了 CNCF 云原生全景图,在 Provisioning 板块的 Security & Compliance 那一格。 先说它是什么:一个完整的身份提供方,不是挡在应用前面的登录代理,也不是 import 进代码的库。用户存在它这里,token 它签,管理界面自带。同一份用户目录,OAuth 2.0 、OIDC 、SAML 2.0 、CAS 、LDAP 、SCIM 2.0 都能访问到——新写的 SPA 和只认 CAS 的十年老系统共用一批账号,这是它在国内企业环境里最实用的地方。一个 Go 二进制加一个数据库,没有 JVM ,没有 operator 。 想看看长什么样: docker run -p 8000:8000 casbin/casdoor-all-in-one 打开 http://localhost:8000 ,组织 built-in ,...