oidc

Open Source Identity and Access Management For Modern Applications and Services

最全面的认证框架

Web 认证

您所需的身份验证粘合层。

基于 WireGuard® 的身份感知 VPN 与隧道式反向代理，用于远程访问。

Apache Casbin：支持 ACL、RBAC、ABAC 等访问控制模型的授权库

具备 Internet 规模的 OpenID Certified™ OpenID Connect 与 OAuth2.1 提供者，通过无头 API 与用户管理集成。快速解决 OIDC/OAuth2 用例。可在 Ory Network 作为服务使用或自行部署。受 OpenAI 等多家企业信赖，具规模与安全性。使用 Go 编写。

ZITADEL - 为您简化的身份基础设施

一个开源的以代理为中心的身份与访问管理（IAM）/LLM MCP 与代理网关及认证服务器，具备支持 OpenClaw、MCP、OAuth、OIDC、SAML、CAS、LDAP、SCIM、WebAuthn、TOTP、MFA、Face ID、Google Workspace、Azure AD 的 Web UI

具可插拔连接器的 OpenID Connect (OIDC) 身份验证与 OAuth 2.0 提供者

最友好的 OpenID Connect Certified™ 与 OAuth 2.0 提供者，让用户可以使用通行密钥登录您的应用程序。

您见过的最小 OpenID Certified™ 授权与认证服务器

Python 最终版库，用于构建 OAuth、OpenID Connect 客户端与服务器。包含 JWS、JWE、JWK、JWA、JWT。

Kanidm：一个简单、安全、快速的身份管理平台。

自托管电子书、漫画与有声书库

Node.js的OpenID Certified™ OAuth 2.0授权服务器实现

简易版 ngrok - 通过 SSH 远端端口转发的多租户 HTTP/TCP 反向隧道解决方案

符合规范、全面的 OAuth 请求签名实现

具备真实 WireGuard® 双重验证/多重验证 (2FA/MFA) 的零信任访问管理

📚 开源、离线优先的 Notion、Obsidian 与 Confluence 替代方案。具备高级 Markdown、多租户团队、OIDC/SSO 以及本地 S3 备份。一行命令即可部署。

为你的自托管世界提供单点登录 (SSO)

适用于 Go 的 JWx (Javascript Object Signing and Encryption/JOSE) 技术完整实现。#golang #jwt #jws #jwk #jwe

适用于 JavaScript 运行环境的 OAuth 2 / OpenID Connect 客户端 API

用于 Kubernetes OpenID Connect 验证的 kubectl 插件 (kubectl oidc-login)

使用支持 SAML 与 OpenID Connect 协议的 SSO 服务 Polis 来简化 Web 应用程序的验证。除了企业级单点登录（SSO）外，它还支持通过 SCIM 2.0 协议进行目录同步，以实现自动化的用户与群组配置／取消配置。

🔐 oauth2 - 适用于 OAuth 2.0 与 2.1 授权框架（包含 OpenID Connect (OIDC)）的 Ruby 包装器

opkssh (OpenPubkey SSH)

开源的 Auth0/Clerk/Firebase 替代方案。支持 Passkeys、SSO、MFA、无密码登录、生物识别登录。可自托管或云端。适用于 SaaS 与移动应用的企业级解决方案

为基于浏览器的 JavaScript 应用程序提供 OpenID Connect (OIDC) 与 OAuth2 协议支持

专为 Go 编写且易于使用的 OpenID Connect 客户端与服务器库，并已通过 OpenID Foundation 认证。