Ory Kratos Hydra 黄金组合打造 100% 开源的 OIDC 授权服务器实战【免费下载链接】kratosHeadless cloud-native authentication and identity management written in Go. Scales to a billion users. Replace Homegrown, Auth0, Okta, Firebase with better UX and DX. Passkeys, Social Sign In, OIDC, Magic Link, Multi-Factor Auth, SMS, SAML, TOTP, and more. Runs everywhere, runs best on Ory Network.项目地址: https://gitcode.com/gh_mirrors/kr/kratosOry Kratos是一个用 Go 编写的 Headless 云原生身份认证与用户管理系统可与Ory HydraOAuth 2.0 / OIDC 授权服务器组合帮你 100% 开源地替代 Auth0、Okta、Firebase 等商业方案轻松获得 Passkeys、社交登录、TOTP 多因子认证、Magic Link 等能力并支持扩展到十亿级用户。为什么是 Kratos Hydra很多团队自建认证系统时总绕不开两个问题组件负责什么一句话定位Ory Kratos用户身份、注册/登录/恢复流程、多因子认证身份管理 认证AuthenticationOry HydraOAuth 2.0 / OIDC 授权流程、令牌签发授权服务器Authorization简单说Kratos 管你是谁Hydra 管谁获得了授权。两者都开源、都用 Go 编写、都能水平扩展组合起来就是一个功能完整的企业级 OIDC 授权服务器。黄金组合的协作流程整个授权流程非常清晰不需要你手写一行 OAuth2 代码用户从客户端应用发起 OIDC 授权请求请求被路由到 HydraHydra 判断用户未登录生成login_challenge并重定向到Kratos 的登录流程用户在 Kratos 完成认证密码、Passkey、社交登录、TOTP 均可Kratos 调用 Hydra 的管理 API 接受登录请求Kratos 侧的封装实现位于 hydra/hydra.go核心逻辑就两个方法获取登录请求GetLoginRequest与接受登录AcceptLoginRequestHydra 签发 OIDC ID Token / Access Token客户端拿到令牌完成授权闭环。Kratos 通过oauth2_provider.url配置项感知 Hydra 的地址配置项定义见 driver/config/config.go完整配置结构可参考 embedx/config.schema.json。一键部署最快本地跑起来项目内置了 Docker Compose 快速启动文件克隆仓库即可体验git clone https://gitcode.com/gh_mirrors/kr/kratos cd kratos docker compose -f quickstart.yml up启动后你会得到Kratos 公共端点http://127.0.0.1:4433/Kratos 管理端点http://127.0.0.1:4434/本地邮件捕获服务 Mailslurper用于验证邮件/魔法链接编排文件 quickstart.yml 中包含了数据库迁移、Kratos 主服务与预置自服务 UI 三个服务开箱即用。关键配置让 Kratos 对接 Hydra生产环境只需一段极简配置即可打通参考仓库中 E2E 测试使用的 OIDC Provider 配置 test/e2e/profiles/oidc-provider/.kratos.ymloauth2_provider: url: http://localhost:4745如果想让用户用GitHub / Google 社交账号登录Kratos 作为 OIDC 客户端反向接入可以启用selfservice.methods.oidc仓库提供了一个现成的 GitHub 声明映射模板 contrib/quickstart/kratos/oidc/oidc.github.jsonnet它只映射已验证的邮箱从源头规避账户枚举攻击。而支持密码 Passkey WebAuthn 全策略的完整配置样例可直接阅读 contrib/quickstart/kratos/all-strategies/kratos.yml。这套组合能替代什么Auth0 / Okta全部核心能力OIDC、MFA、社交登录均可自托管数据完全掌握在自己手里Firebase Auth迁移成本更低Kratos 提供标准 REST API 与 client-go SDK自研认证系统不再需要自己处理 CSRF、Cookie 安全、验证码生成等脏活Kratos 全部内置。总结想拥有100% 开源的 OIDC 授权服务器Kratos Hydra 是社区验证过的黄金组合认证与授权职责分离架构清晰、易于水平扩展一份quickstart.yml即可在本地 1 分钟内跑通全链路配置面极小oauth2_provider.url一个字段完成两服务对接。从本文的配置样例出发把oauth2_provider指向你部署的 Hydra 地址你的开源 OIDC 授权服务器就基本成型了。【免费下载链接】kratosHeadless cloud-native authentication and identity management written in Go. Scales to a billion users. Replace Homegrown, Auth0, Okta, Firebase with better UX and DX. Passkeys, Social Sign In, OIDC, Magic Link, Multi-Factor Auth, SMS, SAML, TOTP, and more. Runs everywhere, runs best on Ory Network.项目地址: https://gitcode.com/gh_mirrors/kr/kratos创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
企业数字化 ERP 产品动态
相关推荐
Bash漏洞高频面试题：底层原理与实战避坑全解析 Bash漏洞高频面试题：底层原理与实战避坑全解析 复制来的代码跑不通，报错信息像天书，根本不知道怎么调？这种场景在开发面试中太常见了。很多候选人能背出Bash漏洞的定义，却说不清为什么环境变量的传递会引发远程代码执行（RCE）。这不仅是技术… · 2026/9/22 18:45:59
拒绝背八股:88e6060面试必问实战拆解 拒绝背八股:88e6060面试必问实战拆解 别再把简历上写的“熟悉”当成真的懂了。很多开发者卡在88e6060这块，不是代码写不出来，而是学会语法却不知怎么搭项目。面试官手里拿着MDN Web… · 2026/9/22 18:45:59
绝望之塔第七层版本API全变？面试必问避坑指南 绝望之塔第七层版本API全变？面试必问避坑指南 版本升级后 API 全变了，代码直接跑不通？别慌，这在【绝望之塔第七层】的实战场景里太常见了。很多刚入行的工程师，或者准备跳槽的资深开发，经常因为一个微小的版本差异，在 面试必问… · 2026/9/22 18:45:59
避坑指南：3个真实案例教你搞定yycache最佳实践 避坑指南：3个真实案例教你搞定yycache最佳实践 刚接手新项目的后端开发，是不是也这样：看了一堆yycache的教程，概念背得滚瓜烂熟，一到实际写代码就卡壳？要么缓存穿透搞崩数据库，要么序列化把内存撑爆。别慌，这些坑我全踩过。今天不整虚… · 2026/9/22 20:04:31
3步搞定s6lol速查手册，新手项目落地不踩坑 3步搞定s6lol速查手册，新手项目落地不踩坑 刚学完语法，对着空白编辑器发呆？别慌，这是90%新手的通病。你缺的不是代码能力，而是一套能直接上手的 s6lol… · 2026/9/22 20:04:01
台湾人怎么样性能优化速查手册3个坑点 台湾人怎么样性能优化速查手册3个坑点 配置环境就卡半天？别急着骂娘。我见过太多新手，在 Windows 上装 Python 环境，光配置 PATH… · 2026/9/22 20:03:36
袁文婷教你搞定报错堆栈：3步实现最佳实践 袁文婷教你搞定报错堆栈：3步实现最佳实践 盯着屏幕上那一长串红色的 StackTrace，是不是感觉脑子像被塞进了乱码？别慌，这种“报错一堆看不懂”的窘境，我当年转岗时也被折磨得够呛。今天咱们不整虚的，直接拆解【袁文婷】在实战中总结的排错心… · 2026/9/22 20:03:24
微信误删除怎么恢复？这份速查手册能救你的命 微信误删除怎么恢复？这份速查手册能救你的命 面试时被问“微信误删除怎么恢复”，如果你只答“找客服”或者“重装软件”，当场就凉了。这题看似是生活常识，实则是考察你对 数据持久化机制、文件系统底层原理以及异常处理策略… · 2026/9/22 20:02:53
3个坑搞定义释严颜：复制代码跑不通的最佳实践 3个坑搞定义释严颜：复制代码跑不通的最佳实践 刚入职的水利工程师，最崩溃的瞬间莫过于：从网上复制了一段关于“义释严颜”场景的自动化脚本，双击运行，报错信息满屏飞。 KeyError: 'year' ， ValueError:… · 2026/9/22 20:02:47
5个电影海报图片处理坑，新手避坑指南 5个电影海报图片处理坑，新手避坑指南 刚写完代码，一运行屏幕直接炸了。满屏红色的 StackTrace 滚得比弹幕还快，什么 NullPointerException 、 ImageIO.read() returned null 、… · 2026/9/22 0:00:07
注册微信公众账号：一文搞懂从0到1全流程 注册微信公众账号：一文搞懂从0到1全流程 复制来的代码跑不通，报错信息满屏飞，到底卡在哪？别急，咱们先停下手里的调试。很多开发者觉得注册微信公众账号只是填个表单、传个身份证那么简单，真上手才发现坑深不见底。今天这篇 一文搞懂… · 2026/9/22 0:00:07
