有什么类似 casdoor 的开源认证系统推荐吗？

[lingly02]

一直想找一个开源认证平台，可以稍做改造后用于自己的项目。不想重复造轮子。 初步研究了一下前几天论坛里发的 casdoor,发现还是有一些问题，想找下有没有更好的。

casdoor 的主要问题有（只是粗略看了一下，下面描述如有错误，欢迎批评指正）：
1. 代码编写比较随意，几乎没有注释，大部分代码没有单元测试，不利于二次开发。
2. 代码扩展性一般，很多内容是硬编码的。比如想增加一个 sms 提供商，至少需要修改 go-sms-sender, casdoor 后端，casdoor Web 端三处代码。
3. 数据模型极不合理，尤其是主键大量使用组合索引，关联表也不使用外键，而是直接使用字符串字段存储 name ，导致修改一个主表，还需要 update 相关子表。不知道这是遵循一种什么样的建模理论。
4. 组织没有层次结构，不能满足大部分企业应用需求。
5. 为什么一个认证平台要加入商品与支付功能？

[Ayanokouji]

spring authorization server ?

[kappa]

对于 casbin 的印象只有定期在各大站点发推广文，另一个类似操作的也是国人作品 go-zero

[HAWCat]

@lingly02 目前没有 SMS 实现，不过可以先暂时用 Duo Mobile 来配合使用吧，这个可以推送登录请求

[ohoh]

keycloak

[FakerLeung]

好奇，像接入了这种统一认证，那么每个 App 怎么去验证是否登录呢？那还需要存 user 的什么信息呢？

[ck65]

Keycloak 很稳

[ackfin01]

@FakerLeung 应用肯定要存用户信息啊 只不过认证都是在 sso 系统

[FakerLeung]

@ackfin01 #27
能讲下具体点的流程吗？还是不太懂。😂

[demonzoo]

@ackfin01 不，理想情况下是应用并不需要存用户信息，所有跟用户相关的信息都是从 identity provider 那边拿到的。这样才能方便的做到应用间的信息共享，解决信息孤岛问题

[logto]

@lingly02 #14
@lovepocky #16
感谢两位关注。LDAP 已经在我们的 roadmap 里啦： https://github.com/orgs/logto-io/projects/5
如果大家感兴趣（等不及），也欢迎贡献 LDAP connector 哈。我们也有相关教程： https://docs.logto.io/zh-cn/docs/recipes/create-your-connector/

[clickhouse]

Keycloak+1

[realpg]

@Oktfolio #11
.gitignore 都没写么

[Aloento]

identityserver 很推荐，我自己也在用

[Aloento]

@logto 用 JS 写的吗，真的大丈夫？

[C603H6r18Q1mSP9N]

@logto 好赞，请问 vue 可以适配 uniapp 吗？

[qfdk]

自己写过一 js 的 不知道有兴趣么

[Casbin]

@lingly02 你好，

1. 由于功能特性、性能方面的原因，现在需要修改多个位置代码，未来会考虑如何简化 SMS 提供商的开发
2. Casdoor 本身设计不依赖太多 SQL 提供的功能，方便未来扩展非 SQL 的支持，所以目前没有使用外键请见谅，未来有可能加入
3. 层次结构未来会添加

[idblife]

keycloak

[demonzoo]

@Aloento Logto OIDC 的实现是 node.js 代码，运行在 server 端，我没觉得 js 语言本身有什么问题

[wangxiaoaer]

@logto #30 看了下，挺不错，但似乎暂不支持每个应用定制图标、设置不同的连接器？