Articles under the label of OAuth2

企业里最难收拾的从来不是某台服务器，而是账号：每上一套系统就多一份用户表、多一套密码策略、多一处离职后没关掉的入口。单点登录（SSO）这件事因此常年有人做，但多数方案要么太重，要么只解决「登录」不解决「谁有什么权限」。Casdoor 是 Casbin 团队做的开源身份与访问管理平台，Apache-2.0 协议，GitHub 上约 1.48 万星。它这两年的定位有点意思：从一个带 Web 控制...

一个组织只要稍微上点规模，账号就会散得到处都是：OA 一套、邮箱一套、代码仓库一套、CI 一套、监控一套、报表又一套。人入职时要挨个开，离职时要挨个关，漏掉一个就是一颗雷；密码策略各自为政，审计想查「谁在什么时候进了哪个系统」更是拼不拢。MaxKey 做的就是这件事——把这些系统接到同一个认证中心上，一次登录，处处通行。Dromara MaxKey 是开源的单点登录认证系统，定位 IAM /...