Casdoor: 具有 Web UI 界面的开源身份认证、单点登录平台,支持 GitHub、Gitee、QQ、微信、钉钉登录等

2021-09-23 15:24:06 +08:00
 Casbin

UI 优先的统一身份认证系统 Casdoor

Casdoor 是什么?

Casdoor 是一个基于 OAuth 2.0 / OIDC 的 UI 优先集中认证 / 单点登录 (SSO) 平台,简单点说,就是 Casdoor 可以帮你解决 用户管理 的难题,你无需开发用户登录注册等与用户鉴权相关的一系列功能,只需几个步骤,简单配置,与你的主应用配合,便可完全托管你的用户模块,简单省心,功能强大。

仓库地址: https://github.com/casbin/casdoor

演示地址: https://door.casbin.com/

官网文档: https://casdoor.org/

Casdoor 目前作为 Casbin 社区项目统一使用的鉴权平台,项目已开源,希望得到大家的一些建议和 Star~,我们会及时跟进反馈并改正问题哒。

为什么要用 Casdoor ?

用户管理一直是项目中非常令人头疼的一个问题,不仅要确保安全性,功能是否完整,方便使用也十分重要。目前大多数应用已从过去单一的账号密码登录,逐渐升级为允许通过第三方平台登录,例如 GitHub 、微信、QQ 等。但是这一套逻辑依然需要开发者去实现,大多数功能偏离了业务。

Casdoor 就是替开发者们解决这个难题,即 提供一套统一的鉴权平台,只需要简单配置便可完全托管用户模块

使用的理由也非常简单,总结概括为三句话:

  • 功能完备,操作简单。作为一个需要完全托管用户模块的项目,功能完备必不可少,Casdoor 支持常见用户模块所需要的各种功能。并且配置简单,上手难度低。
  • 开源可控,社区活跃。能否快速得到社区的反馈,解决实际应用中出现的问题也十分重要,否则出了 Bug 没人管岂不是尴尬? Casdoor 有自己的讨论社区 Casnode,也有 QQ 群,均可及时活跃地解决实际应用中的问题。
  • 性能强大,耦合良好。采用 Golang 开发,并发性支持良好,并且内部模块耦合度低,代码易懂,热插拔性好。

Casdoor 又有哪些特性?

  • 支持普通的账户密码注册登录,也支持各种常见的第三方认证,例如 GitHub 、Facebook 、Google 、Wechat 、QQ 、LinkedIn 等等,截止目前共 9 个平台,并在不断听取用户建议对更多的平台提供支持。
  • 管理方便。Casdoor 内部将模块分为了 5 大类,Organization 、User 、Application 、Token 和 Provider 。可以同时接入多个组织,组织下有不同应用,用户可以通过应用或组织分类,单独管理任何组织、应用或用户的 Token 令牌,轻松管理复杂系统,目前已部署在 Casbin 社区各种系统当作鉴权平台。
  • 自定义程度高。Casdoor 可以随意修改登录方式,例如是否允许密码或第三方登录,自定义应用的注册项数量,是否启用两步验证,以及是否允许各个 Provider 登录、注册等等,高度可插拔。
  • 具备 Swagger API 文档。清晰的 API 介绍,无需阅读源代码即可直接方便调用各个 API 接口,提供定制化功能。
  • 前后端分离架构,部署简单。作为统一认证平台,除了性能,稳定性,新特性之外,易用性也是考量的重要标准,Casdoor 后端使用 Golang 语言开发,前端使用 React.js 框架,使用者只需启动后端服务,并将前端工程文件打包,即可直接使用,操作简单,上手难度低。
  • ...

总结

我们希望 Casdoor 能帮助广大开发者们解决用户管理的难题,更专注主要业务,提高开发效率。

同时作为一个开源项目,我们也非常希望获得大家的使用建议,帮助我们更好地改善项目质量,从功能、易用性等方面更好地满足大家的需求。

如果使用过程中有任何疑问,欢迎加入社区 QQ 群交流,提 Issues 。当然,提 PR 也是十分欢迎的!

  • QQ 群:645200447

260080 次点击
所在节点    分享创造
360 条回复
p0h5
2022-08-14 22:50:24 +08:00
现在 Oauth 已经对接到 APISIX ,期待 IAM 能做起来
dcsite
2022-08-16 09:39:46 +08:00
@wangxiaoaer 说的对,我现在就 Block 他
Talbot3
2022-08-19 11:32:27 +08:00
我源代码编译过,用的还是旧的 golang 版本,还使用了 google 服务的接口。拉代码模块依赖都有问题。能换成 go.mod 么,别依赖 google 服务接口么
Casbin
2022-08-20 22:25:45 +08:00
Seahurt
2022-08-22 10:28:39 +08:00
自己部署 bug 太多了...就算用官方的 all-in-one 镜像也启动不起来。好不容易改了代码启动起来了,前端页面又一片空白。学学隔壁 logto 吧, 他们家的使用体验好太多了
Casbin
2022-08-22 11:23:38 +08:00
@Seahurt 请升级 v1.100.0 ,最近修复了一个相关的问题。建议加我们的 QQ 群,获得更快速的支持:645200447
jadelike
2022-08-26 15:58:05 +08:00
赞,可惜我司用 springboot
Casbin
2022-08-26 22:13:54 +08:00
@jadelike 支持 Spring Boot, Spring Cloud 全家桶: https://casdoor.cn/zh/docs/integration/spring-boot
tikazyq
2022-09-19 18:05:46 +08:00
收费么?
Casbin
2022-09-19 18:06:48 +08:00
@tikazyq 开源、免费商用
hanyuwei70
2022-09-21 20:39:15 +08:00
支持 WebAuthn Password-less ,点赞
electronic
2022-09-26 21:09:09 +08:00
微信可以不扫码登陆吗
aec4d
2022-09-27 17:47:51 +08:00
大兄弟,置顶一年啦
yuyu01
2022-09-28 16:19:59 +08:00
demo 把别人的 ip 暴露出来了,可以清理一下吗?
yuyu01
2022-09-28 16:51:53 +08:00
你们的 demo ,至少把别人扫码登录的用户名和 ip 打一下码吧,这样把别人的用户和 ip 都暴露出来真的好吗?扫个码登录体验一下,发现信息全部暴露在上面了,加 qq 群请求处理也没人回复!真的很无语!
yuyu01
2022-09-29 11:25:11 +08:00
上面说的问题,已经通过联系 qq 管理员清理相关记录
idblife
2022-10-10 10:25:59 +08:00
看了下文档,支持 ldap ,不支持 ad 域控?
waltcow
2022-10-11 09:36:47 +08:00
好家伙还能置顶这么久,服了
binjoo
2022-10-12 16:33:51 +08:00
哪怕是有新功能你再置顶一次也有看头。。
搞多了就是牛皮藓的感觉,B 了。
wangxiaoaer
2022-10-24 13:43:53 +08:00
有没有基于 Java 类似的产品?

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/803669

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX