authorization

您所需的身份验证粘合层。

Apache Casbin：支持 ACL、RBAC、ABAC 等访问控制模型的授权库

✨ 开源、免费、一站式 Java 权限认证框架，让鉴权变得简单、优雅！—— 登录认证、权限认证、分布式 Session 会话、微服务网关鉴权、SSO 单点登录、OAuth2.0 统一认证、jwt 集成、API Key 密钥授权、API 参数签名

具备 Internet 规模的 OpenID Certified™ OpenID Connect 与 OAuth2.1 提供者，通过无头 API 与用户管理集成。快速解决 OIDC/OAuth2 用例。可在 Ory Network 作为服务使用或自行部署。受 OpenAI 等多家企业信赖，具规模与安全性。使用 Go 编写。

ZITADEL - 为您简化的身份基础设施

🧑‍🚀 为 SaaS 和 AI 应用构建的认证与授权基础设施，基于 OIDC 和 OAuth 2.1，支持多租户、单点登录和 RBAC。

Open Policy Agent (OPA) 是一个开源、通用的策略引擎。

将你的 FastAPI 端点以模型上下文协议 (MCP) 工具形式公开，并支持认证！

Apereo CAS - 为所有用户提供身份识别与单点登录服务

CASL 是一个同构授权 JavaScript 库，用于限制用户可以访问的资源。

开源、受 Google Zanzibar 启发的数据库，用于可扩展地存储和查询细粒度授权数据。

用户基础设施平台。您自行选择前端、后端与数据库，Hexclave 负责其余所有事务。

一个受 Google Zanzibar 启发的开源授权即服务，旨在为任何应用程序构建和管理细粒度且可扩展的授权系统。Permify 现已成为 FusionAuth 的一部分 🎉

Ruby on Rails 的授权 Gem

为开发者打造的高效且灵活授权/权限引擎，受 Google Zanzibar 启发

Doorkeeper 是 Ruby on Rails / Grape 的 OAuth 2 提供者。

政策与数据管理、分发以及在政策代理（OPA、Cedar 等）之上的实时更新

现代 API 的开发平台

市场上最具可扩展性与可自订性的权限服务器。使用 Google 经证实的 "Zanzibar" 方法修复慢速或失效的权限系统。支持 ACL、RBAC 等。用 Go 编写，云原生，无头，API 首先。可作为 Ory Network 服务使用，也可自行托管

协调端到端加密、加密身份、相互认证与授权政策，适用于大规模分布式应用

Cerbos 是一个开放核心、跨语言且可扩展的授权解决方案，通过为应用程序资源编写感知上下文的访问控制策略，让用户权限与授权的实现与管理变得简单。

统一权限 API，适用于 React Native 的 iOS、Android 与 Windows。

企业级Go语言实战项目：认证与授权系统（附配套课程）

OAuth Proxy

与 OAuth 2.0 服务提供者的简易整合

Node.js的OpenID Certified™ OAuth 2.0授权服务器实现

Laravel Eloquent 角色与权限。

符合规范、全面的 OAuth 请求签名实现

TypeScript 应用的现代数据层 - 类型安全 ORM、内建访问控制、自动查询服务

在 Node.js 和浏览器中支持 ACL、RBAC、ABAC 等访问控制模型的授权库