Casdoor: 具有 Web UI 界面的开源身份认证、单点登录平台,支持 GitHub、Gitee、QQ、微信、钉钉登录等

2021-09-23 15:24:06 +08:00
 Casbin

UI 优先的统一身份认证系统 Casdoor

Casdoor 是什么?

Casdoor 是一个基于 OAuth 2.0 / OIDC 的 UI 优先集中认证 / 单点登录 (SSO) 平台,简单点说,就是 Casdoor 可以帮你解决 用户管理 的难题,你无需开发用户登录注册等与用户鉴权相关的一系列功能,只需几个步骤,简单配置,与你的主应用配合,便可完全托管你的用户模块,简单省心,功能强大。

仓库地址: https://github.com/casbin/casdoor

演示地址: https://door.casbin.com/

官网文档: https://casdoor.org/

Casdoor 目前作为 Casbin 社区项目统一使用的鉴权平台,项目已开源,希望得到大家的一些建议和 Star~,我们会及时跟进反馈并改正问题哒。

为什么要用 Casdoor ?

用户管理一直是项目中非常令人头疼的一个问题,不仅要确保安全性,功能是否完整,方便使用也十分重要。目前大多数应用已从过去单一的账号密码登录,逐渐升级为允许通过第三方平台登录,例如 GitHub 、微信、QQ 等。但是这一套逻辑依然需要开发者去实现,大多数功能偏离了业务。

Casdoor 就是替开发者们解决这个难题,即 提供一套统一的鉴权平台,只需要简单配置便可完全托管用户模块

使用的理由也非常简单,总结概括为三句话:

  • 功能完备,操作简单。作为一个需要完全托管用户模块的项目,功能完备必不可少,Casdoor 支持常见用户模块所需要的各种功能。并且配置简单,上手难度低。
  • 开源可控,社区活跃。能否快速得到社区的反馈,解决实际应用中出现的问题也十分重要,否则出了 Bug 没人管岂不是尴尬? Casdoor 有自己的讨论社区 Casnode,也有 QQ 群,均可及时活跃地解决实际应用中的问题。
  • 性能强大,耦合良好。采用 Golang 开发,并发性支持良好,并且内部模块耦合度低,代码易懂,热插拔性好。

Casdoor 又有哪些特性?

  • 支持普通的账户密码注册登录,也支持各种常见的第三方认证,例如 GitHub 、Facebook 、Google 、Wechat 、QQ 、LinkedIn 等等,截止目前共 9 个平台,并在不断听取用户建议对更多的平台提供支持。
  • 管理方便。Casdoor 内部将模块分为了 5 大类,Organization 、User 、Application 、Token 和 Provider 。可以同时接入多个组织,组织下有不同应用,用户可以通过应用或组织分类,单独管理任何组织、应用或用户的 Token 令牌,轻松管理复杂系统,目前已部署在 Casbin 社区各种系统当作鉴权平台。
  • 自定义程度高。Casdoor 可以随意修改登录方式,例如是否允许密码或第三方登录,自定义应用的注册项数量,是否启用两步验证,以及是否允许各个 Provider 登录、注册等等,高度可插拔。
  • 具备 Swagger API 文档。清晰的 API 介绍,无需阅读源代码即可直接方便调用各个 API 接口,提供定制化功能。
  • 前后端分离架构,部署简单。作为统一认证平台,除了性能,稳定性,新特性之外,易用性也是考量的重要标准,Casdoor 后端使用 Golang 语言开发,前端使用 React.js 框架,使用者只需启动后端服务,并将前端工程文件打包,即可直接使用,操作简单,上手难度低。
  • ...

总结

我们希望 Casdoor 能帮助广大开发者们解决用户管理的难题,更专注主要业务,提高开发效率。

同时作为一个开源项目,我们也非常希望获得大家的使用建议,帮助我们更好地改善项目质量,从功能、易用性等方面更好地满足大家的需求。

如果使用过程中有任何疑问,欢迎加入社区 QQ 群交流,提 Issues 。当然,提 PR 也是十分欢迎的!

  • QQ 群:645200447

259942 次点击
所在节点    分享创造
360 条回复
podel
2022-02-21 16:19:32 +08:00
自动动手支持了 SubMail 的 SMS 服务。能合并到你们开发主干分支不?
Casbin
2022-02-21 17:06:23 +08:00
@podel 没问题,可以提 PR 到这里: https://github.com/casdoor/go-sms-sender
iiusky
2022-02-22 14:26:17 +08:00
@Casbin 有相关具体的文档教程吗?我好像没看到
Casbin
2022-02-22 14:51:00 +08:00
iiusky
2022-02-22 14:52:27 +08:00
@Casbin 好的麻烦了~我在研究研究 刚用你们的 casbin 自己撸了一套
adoal
2022-02-28 23:33:04 +08:00
看到这名字我第一反应是支持 CAS 协议…
Drumming
2022-03-02 16:29:20 +08:00
https://console.cloud.tencent.com/ciam
和腾讯云的这个产品好像功能类似
Casbin
2022-03-07 18:36:04 +08:00
@iiusky Casdoor 与 Casbin 配合使用,效果更佳哈~
Casbin
2022-03-07 18:37:34 +08:00
@adoal 未来可以支持哈~
@Drumming 开源产品自主可控更好些
QuinceyWu
2022-03-09 13:09:23 +08:00
可以考虑下微软的 sso 接入
Casbin
2022-03-09 17:39:30 +08:00
@QuinceyWu 现在就支持 AAD 登录呢~ https://door.casdoor.com/login

<img src="" />
QuinceyWu
2022-03-09 17:46:41 +08:00
@Casbin 抱歉 请原谅我仔细阅读
iiusky
2022-03-13 17:12:19 +08:00
我搭建后发现个问题,普通用户居然也能登录 casdoor 的管理后台(或者说你们的 casdoor 没有前后台之分),而且能看到所以用户、组织等信息。。这符合。。。真实业务?
Casbin
2022-03-13 19:10:49 +08:00
@iiusky 你可能搞错了,built-in 组织下的所有用户都是“全局管理员”,见文档: https://casdoor.org/zh/docs/basic/core-concepts/#%E7%94%A8%E6%88%B7
iiusky
2022-03-14 09:36:32 +08:00
@Casbin 原来是这样 Org
Hawy
2022-03-15 19:22:21 +08:00
请问身份验证和鉴权服务有办法分离吗?想单独使用鉴权服务
Casbin
2022-03-15 19:48:28 +08:00
@Hawy 权限服务可以直接使用 Casbin: https://casbin.org/
Hawy
2022-03-16 12:22:01 +08:00
@Casbin 如果用自建的身份认证服务,用 casdoor 的权限管理功能及界面,是不是只能基于 OAUTH 对接?还有别的方式吗?
Casbin
2022-03-16 15:35:09 +08:00
@Hawy 建议同时使用 Casdoor 的身份认证系统,可以实现与权限的深度集成。如果你有旧的账号系统,可以用同步器实现与 Casdoor 的实时双向用户数据同步: https://casdoor.org/docs/user/manipulation/
Hawy
2022-03-16 19:42:59 +08:00
@Casbin 请问有文档或者例子描述 casdoor 里面如何实现 RBAC ,ABAC ,RESTful 权限模型么?另外是否支持类似于“支持资源角色的 RBAC”这样的 RBAC 变种?

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/803669

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX