Casdoor: 具有 Web UI 界面的开源身份认证、单点登录平台，支持 GitHub、Gitee、QQ、微信、钉钉登录等

[Casbin]

UI 优先的统一身份认证系统 Casdoor

Casdoor 是什么？

Casdoor 是一个基于 OAuth 2.0 / OIDC 的 UI 优先集中认证 / 单点登录 (SSO) 平台，简单点说，就是 Casdoor 可以帮你解决 用户管理 的难题，你无需开发用户登录注册等与用户鉴权相关的一系列功能，只需几个步骤，简单配置，与你的主应用配合，便可完全托管你的用户模块，简单省心，功能强大。

仓库地址： https://github.com/casbin/casdoor

演示地址： https://door.casbin.com/

官网文档： https://casdoor.org/

Casdoor 目前作为 Casbin 社区项目统一使用的鉴权平台，项目已开源，希望得到大家的一些建议和 Star~，我们会及时跟进反馈并改正问题哒。

为什么要用 Casdoor ？

用户管理一直是项目中非常令人头疼的一个问题，不仅要确保安全性，功能是否完整，方便使用也十分重要。目前大多数应用已从过去单一的账号密码登录，逐渐升级为允许通过第三方平台登录，例如 GitHub 、微信、QQ 等。但是这一套逻辑依然需要开发者去实现，大多数功能偏离了业务。

Casdoor 就是替开发者们解决这个难题，即 提供一套统一的鉴权平台，只需要简单配置便可完全托管用户模块。

使用的理由也非常简单，总结概括为三句话：

• 功能完备，操作简单。作为一个需要完全托管用户模块的项目，功能完备必不可少，Casdoor 支持常见用户模块所需要的各种功能。并且配置简单，上手难度低。
• 开源可控，社区活跃。能否快速得到社区的反馈，解决实际应用中出现的问题也十分重要，否则出了 Bug 没人管岂不是尴尬？ Casdoor 有自己的讨论社区 Casnode，也有 QQ 群，均可及时活跃地解决实际应用中的问题。
• 性能强大，耦合良好。采用 Golang 开发，并发性支持良好，并且内部模块耦合度低，代码易懂，热插拔性好。

Casdoor 又有哪些特性？

• 支持普通的账户密码注册登录，也支持各种常见的第三方认证，例如 GitHub 、Facebook 、Google 、Wechat 、QQ 、LinkedIn 等等，截止目前共 9 个平台，并在不断听取用户建议对更多的平台提供支持。
• 管理方便。Casdoor 内部将模块分为了 5 大类，Organization 、User 、Application 、Token 和 Provider 。可以同时接入多个组织，组织下有不同应用，用户可以通过应用或组织分类，单独管理任何组织、应用或用户的 Token 令牌，轻松管理复杂系统，目前已部署在 Casbin 社区各种系统当作鉴权平台。
• 自定义程度高。Casdoor 可以随意修改登录方式，例如是否允许密码或第三方登录，自定义应用的注册项数量，是否启用两步验证，以及是否允许各个 Provider 登录、注册等等，高度可插拔。
• 具备 Swagger API 文档。清晰的 API 介绍，无需阅读源代码即可直接方便调用各个 API 接口，提供定制化功能。
• 前后端分离架构，部署简单。作为统一认证平台，除了性能，稳定性，新特性之外，易用性也是考量的重要标准，Casdoor 后端使用 Golang 语言开发，前端使用 React.js 框架，使用者只需启动后端服务，并将前端工程文件打包，即可直接使用，操作简单，上手难度低。
• ...

总结

我们希望 Casdoor 能帮助广大开发者们解决用户管理的难题，更专注主要业务，提高开发效率。

同时作为一个开源项目，我们也非常希望获得大家的使用建议，帮助我们更好地改善项目质量，从功能、易用性等方面更好地满足大家的需求。

如果使用过程中有任何疑问，欢迎加入社区 QQ 群交流，提 Issues 。当然，提 PR 也是十分欢迎的！

• QQ 群：645200447

[humphery]

有机会试一下

[Americano]

这文档这么这么难用啊，标题是中文内容全是英文...没法看

[imldy]

为什么一直推广这个帖子

[LittleFox]

还是希望官方抽空能把中文文档完善一下吧

[jtacm]

能否对 application 做到无代码侵入？比如类似 authentik 或者 authelia ，用一个 Nginx 挡住后，后面 application 是不需要做任何代码更改的。

[Jinnrry]

https://www.v2ex.com/t/956441#reply11

别人给你提漏铜 你踢人？

[AndyLeo]

点赞，刚好我需要类似的能力，github 已 star

[kiii]

别顶这个了行吗，好烦

[a852695]

非常优秀呀，相当于聚合了多个用户登录组件

[csh010101]

这个跟 authentik 的区别是什么？

[luoyuan2018]

可以再支持一个 apple id ，就更好了。

[Casbin]

@luoyuan2018 本来就是支持苹果登录的，只是没有单独的教程，可以在演示站测试： https://door.casdoor.com/login

[mrwangjustsay]

好家伙 至尊 VIP

[zzkxxx]

好家伙又置顶了。

[nyakoy]

这是充了多少，天天置顶

[daimaosix]

@Livid 为什么这个帖子总是出现这个分类的第一个

[lstz]

我 block 了这个作者，bye

[monkeylmj]

@Livid 为什么这个帖子一直占着坑位

[liKeYunKeji]

怎么拉黑了还能看到这个恶心项目

[zjp]

想起来了还有“忽略主题”功能

[teaegglove]

建议用 zitadel,也是 Go 的,代码质量高的多

[Ponsai]

clerk 也是一个用户管理平台，可以参考下它的功能，它前端界面权限控制很好用

[dengqianyi]

@imcj 你们是哪个开源低代码？

[DaChengDawn]

借楼分享一个我和同事一起开发的 AIGC 生成婚礼演讲工具网站
选择角色、风格、长度后（也可补充输入个人故事），可一键生成演讲内容~
体验地址： https://aiweddinggenerator.com

[0x5c0f]

不是很理解，是否可以接入 nginx ，用来替代 auth_basic 模块功能呢

[R1]

看着不错 Mark 下

[jazzsama]

优秀

[seekafter]

这个项目有什么坑吗? 又在首页刷到了

[zsan3653nj]

这个项目 易用性 确实很棒

[ilylx2008]

文档不够详细，调试一个注销接口折腾半天，还得改代码。

[GKD]

被这帖子 恶心透了

[xiaohanyu]

这个帖子真是奇怪哈，时不时就冒出来置顶一下。

[Tidal]

@xiaohanyu 同感 时不时就冒出来了一下 还以为穿越了

[wangxiaoer]

借楼问一下，有其他平替+支持二次开发的开源方案吗？

这个风评貌似不是很好，另外，也需要二次开发增加一些私有的 OAuth 认证服务。

[mark2025]

@ZeroDu 假洋鬼子

[zhouhuab]

v2 毒瘤

[xiaohanyu]

@wangxiaoer 试试 https://logto.io ，我自己在 SaaS 项目（ https://ppresume.com ）在用，还不错，国人作品，开源的

[xiaohanyu]

@wangxiaoer 年初时写过两篇 auth 迁移改造的博客，供参考哈：

- https://blog.ppresume.com/posts/introducting-the-new-auth-flow
- https://blog.ppresume.com/posts/introducing-google-sign-in

[woodytang]

这个怎么和自己的用户系统 结合呢，比如用户下单，是用你的系统里的用户 id 吗？

[xiaohanyu]

@woodytang auth 系统和自己系统的集成主要就两种方式吧，一是把 auth 系统当成 source of truth ，直接在 auth 中存储用户相关的所有数据，然后自己系统通过 API call 的方式存取 user 相关的信息，二是 auth 系统仅存储 auth 相关，user 相关的信息存在自己的系统里，user 表中加个“外键”，用于关联 auth 系统中的 user id 。

具体怎么设计，还是得根据自己的业务来吧

[dabaibai]

支持下 有机会试一试

[dabaibai]

vue 前端怎么用

[woodytang]

@xiaohanyu 这就是让我感觉很难受的地方

[gdfsjunjun]

很多年前用过 Authing ，问一下这个相比有什么区别呢？或者说有什么更好的地方？

[artoostark]

@gdfsjunjun Authing 拿投资了。

[lzZzeucJri6FcR0o]

这是冲了多少钱啊，又出现了

[mynamejome]

我们公司已经在用了，不过有很多地方不满足需求，自己改源码了

[lujiaxing]

好东西。不过我不用 golang...

[renvip]

怎么一直有人掘坟,管理员把超过 90 天的帖子禁止评论吧

[artoostark]

@renvip 这帖子还一直不进推广区。

[easylee]

用过，因为以下原因没用于生产，评价几条。

1. 文档不是很友好，对着做技术调研都有些压力，过多的私有名词理解起来很费劲。
2. 后台 UI 不咋好看，被业务团队否了不止一遍。
3. 给大股东演示 Demo 的时候，官网顶部显示“我们支持乌克兰”，好像是说要给乌克兰捐款，又被否了。

诶，没用成，看功能挺全的，如果是我个人还是愿意支持的

[ounxnpz]

支持 ldap 了吗

[zzmark06]

要不，优化优化文档？
这文档看了不止一圈，也没搞明白 casbin 和 casdoor 咋配合使用

casdoor 的 sdk 只给了登录相关，但页面有模型配置，难不成要用 casbin-jdbc 适配器直接对接？
若是前端鉴权，难不成每个都用 API 发 enforce ？
基于 API 鉴权，前端想要拉取一个列表用于动态路由，没有接口啊。
给的五个 API 分别是，enforce, 批量 enforce ，剩下那仨到底是干啥的？

还有 casdoor 的配置，也太麻烦了，各个配置间有依赖，需要讲究顺序，但文档哪里提了这个东西，暴力的摸索半个小时过去，一套流程都没配置出来

最蠢的是，sdk 都不给 API 文档的，想知道有啥功能还得去翻源码……

加群也是跳来跳去没个回复，

[zefpe2]

这个东西我看了很久了，完全不知道怎么整合，重新搞个正常人读的文档吧。QuickStart 、API 、Learn by Example 都搞起来，全是干巴巴的概念

[liuzimin]

支持检测终端是否安装某软件吗？最近在做网络准入系统。

[SomeMore]

感谢，支持一下。

[ufan0]

OP 频繁将本帖置顶，却完全没时间回帖，完全失去了论坛交流互动的意义。

纯纯打广告，是不是应该进入推广节点。 @Livid

[v0rtix]

The Casdoor frontend HTML file: "index.html" was not found, it should be placed at: "C:/github_repos/casdoor/web/build/index.html". For more information, see: https://casdoor.org/docs/basic/server-installation/#frontend-1 官网的 demo 挂了

[mingyuewandao]

@Casbin 公司内部在用 casdoor ，我正在对接内部平台，用的 casdoor 的 ldap 协议 。casdoor 的 ldap 协议通了，但是数据格式跟 openLDAP 数据格式有区别，主要体现在用户名跟 uid ，openldap 是一样的，casdoor 不一样。这一点可以交流下。如果有兴趣可备注 casdoor + V emtfMDEyMzQ1Njc4OQo=

[INBreeze]

既然愿意当牛皮癣, 那就成为牛皮癣吧
每个人送这个帖子一句牛皮癣
既然恶心我, 那也就没办法了, 多少年了 还挂这呢? 一点 X 不要?

分享创造-牛皮癣
分享创造-牛皮癣
分享创造-牛皮癣

[rqYzyAced2NbD8fw]

这个贴的性质已经逐渐从广而告之变成了公开批斗，OP 有蛋蛋就麻烦不要撤下去，我倒是想要看它还能在着待多久

[buyno1]

@rongchuan171 部署在 github 上的静态网站能不能用这个登录的功能？

[meowrain]

好东西

[ganxj]

好东西先 star 下

[ericfine]

666

[noparking188]


这是在干啥，本来调研的好好的考虑选这个方案，一下子看到这让我有点蚌埠了

[rqYzyAced2NbD8fw]

@noparking188 #366 Github 和 Google 都有过 Stand with Ukraine 的横幅，怎么你还用还得用? 欺软怕硬得支爆

[noparking188]

@LanhuaMa #367 这俩现在还 stand 吗？

[rqYzyAced2NbD8fw]

@noparking188 #368 川上台之前一直有也没看到你不用啊？

[noparking188]

@LanhuaMa #369 政治露阴癖惯犯都知道欺软怕硬，遇到狠人不能再随地大小便恶心人，耐不住还有人就好这口，不喂他吃还急得跳脚👍 技术社区氛围就是被这些人搞恶臭的

[blushyes]

cloud ，国内外都能访问吗？

[damnthatsfunny]

不懂为什么都在喷没有中文文档这个点。使用英文阅读技术文档难道不是程序员的基本能力吗

[dothis]

好东西
最近刚好在研究类似的产品
刚好今天给公司推荐上去、已经走购买流程了
顶一个、下次有机会试一下

[liuzimin]

和 FusionAuth 类似？

[zhaosong]

en 版本的文档 header 部分 UI 样式布局乱了

[zjb861107]

看了前面大家的吐槽，分别尝试了 authelia 和 logto ，最后还是重回 casdoor 了。
- authelia 不支持 google 、github 等身份提供商，但是有丰富的系统集成文档，比如 outline 、grafana 等如果配置不明白的时候可以参考一下。
- logto 的文档和交互设计都很好，但是好像不支持配置代理，google 登陆的回调因为网络原因会超时；另外就是资源消耗有点高。我测试了下 casdoor 的容器内存占用大概 15MB ，但是 logto 要 150MB 。

[Casbin]

@edsion1107 感谢，方便说下目前 casdoor 的不足之处么，便于后续改进哈

[supermama]

pay 方式除了支持 stripe ，是否可以支持 lemonsqueezy ？

[imldy]

怎么屏蔽这个脑瘫推广呢

[huarong]

如果是公司内部的系统，不建议用这种 auth 平台，对接起来麻烦的很，不如直接写登录注册逻辑

[christmasin2015]

我 block 了这个作者，bye

[lizy0329]

不要用中文文档，懂的人会用翻译，不懂的 SB 会在这死皮赖脸

[404www]

？怎么又在首页了

[Aokichiharu]

进我的 star 列表吃灰叭（手动狗头