Casdoor 身份管理平台单点登录部署教程与 MFA 配置完整指南【免费下载链接】casdoorAn open-source Agent-first Identity and Access Management (IAM) /LLM MCP agent gateway and auth server with web UI supporting OpenClaw, MCP, OAuth, OIDC, SAML, CAS, LDAP, SCIM, WebAuthn, TOTP, MFA, Face ID, Google Workspace, Azure AD项目地址: https://gitcode.com/gh_mirrors/ca/casdoor公司系统越上越多OA 一套账号、CRM 一套、内部工具又是一套谁开了权限、谁离职了还没回收没人说得清。Casdoor 就是干这个的——一个带 Web 管理界面的单点登录SSO与身份管理平台让所有系统共用一套账号和权限。项目速写Casdoor 是一个开源、可自托管的身份与访问管理IAM平台用户目录、令牌签发、管理后台都在一个服务里应用方不用自己碰密码。几个关键事实认证协议覆盖 OAuth 2.0、OIDC、SAML 2.0、CAS、LDAP、SCIM 2.0、WebAuthn、TOTP/MFA还内置 MCP 协议支持可对接 GitHub、Google Workspace、Microsoft Entra IDAzure AD等第三方身份源后端 Go 单二进制前端 React部署时只需一个数据库完全免费开源自带 Web 控制台配置基本在界面上完成用 SSO 打通内部系统一次登录访问所有应用场景员工每天早上要在五六个系统里各输一次密码改密码更是灾难。做法把这些应用都注册为 Casdoor 的 Application登录页由 Casdoor 统一接管。现代前端走 OAuth 2.0 / OIDC老系统只支持 CAS 也没关系同一套账号目录对所有协议开放新旧应用可以共存。配置在 Web 控制台的 Application 页面里完成OAuth、SAML、登录页品牌样式都能在线改改完不用重新部署。相关后端逻辑在 object/ 目录OAuth 令牌处理集中在 object/token_oauth.go 这类文件。开启 TOTP 二次验证给账号加一道 MFA场景账号密码泄露后内网系统直接失守。Casdoor 支持 TOTP 动态口令、短信验证码、WebAuthn 硬件密钥等多种多因素认证MFA按组织或按用户粒度开启还可以设 TOTP 使用期限避免密钥无限期有效。前端验证组件在 web/src/auth/ 目录登录页的多因素流程见 web/src/pages/auth/MfaSetupPage.tsxTOTP 校验逻辑在 object/mfa_totp.go短信、Radius 等通道分别在 object/mfa_sms.go、object/mfa_radius.go。对接 GitHub、Google 等第三方登录不想让用户自己记新密码Casdoor 内置了大量身份提供者GitHub、Google、微信、钉钉、企业微信、Lark、QQ 等每个 provider 的对接代码都在 idp/ 目录按文件命名一目了然。管理员在控制台启用某个 provider 后登录页会自动出现对应的第三方登录入口新用户首次通过第三方登录可自动完成注册。用 LDAP / SCIM 管理账号生命周期企业里账号往往是批量进出的。Casdoor 既能作为 LDAP 服务端也提供 SCIM 2.0 接口员工入职时由上游系统推送创建离职时同步禁用避免人已走、号还在。同步能力还支持从 Google Workspace、Azure AD 等数据源定时拉取用户相关实现在 object/syncer_*.go 系列文件中。三步启动你的 SSO 服务拉取代码需要 Go 环境git clone https://gitcode.com/gh_mirrors/ca/casdoor cd casdoor改数据库配置编辑 conf/app.conf把driverName和dataSourceName改成你的数据库连接也支持 SQLite其余参数可保持默认。启动并访问go run main.go浏览器打开http://localhost:8000用内置账号built-in / admin登录先在控制台里创建组织和应用再开始接入第一个系统。架构一览后端是 Go 编写的模块化服务路由入口在 controllers/ 目录每个文件对应一类资源用户、应用、令牌、同步器核心业务逻辑集中在 object/ 包授权策略基于 Casbin 实现 ACL / RBAC / ABAC。前端是 React TypeScript代码在 web/src/页面与组件分目录组织登录、MFA、回调等认证页面位于web/src/pages/auth/下前后端均可独立阅读和扩展。适合谁用下一步做什么适合有 3 个以上内部系统需要统一登录的团队想自建 IAM 而不是采购商业 SaaS 的公司需要给 AI Agent / MCP 网关加一层认证的服务方。不适合只是在现有反向代理前挂一个登录框的场景——那种需求用更小的工具就够Casdoor 的定位是你想自己拥有整个用户目录。三条落地建议生产环境给 Casdoor 前面挂一层负载均衡并配置好 Redisconf/app.conf中redisEndpoint分担会话压力上线前先按组织粒度配好 MFA 策略和登录页品牌再批量接入应用保持版本更新认证组件的安全修复要及时跟进【免费下载链接】casdoorAn open-source Agent-first Identity and Access Management (IAM) /LLM MCP agent gateway and auth server with web UI supporting OpenClaw, MCP, OAuth, OIDC, SAML, CAS, LDAP, SCIM, WebAuthn, TOTP, MFA, Face ID, Google Workspace, Azure AD项目地址: https://gitcode.com/gh_mirrors/ca/casdoor创作声明:本文部分内容由AI辅助生成(AIGC),仅供参考
企业数字化 ERP 产品动态
相关推荐
Java课程学习笔记 一.Java语言的特点1.编程资源丰富(适用性强)2.开源性3.跨平台(操作系统、服务器、数据库)二.计算机的执行机制:1.编译执行:(1)编译器--->源文件--->机器码文件(2&a… · 2026/11/8 11:01:59
【超详细】虚拟机VMware Pro17.0下载与安装教程指南 用过虚拟机的小伙伴,想必不会感到陌生。VMware Workstation是的一款桌面级虚拟化软件,允许用户在一台物理机上同时运行多个操作系统(如Windows、Linux、DOS等),无需重启主机即可在不同系统间切换。它广泛应用于开发… · 2026/11/11 4:02:54
wkhtmltopdf 安装指南:5 步搞定命令行 HTML 转 PDF wkhtmltopdf 安装指南:5 步搞定命令行 HTML 转 PDF 【免费下载链接】wkhtmltopdf Convert HTML to PDF using Webkit (QtWebKit) 项目地址: https://gitcode.com/gh_mirrors/wk/wkhtmltopdf
月底要交报表,手头攒了一百多份 HTML 页面,… · 2026/11/5 2:10:57
焊接类电工证怎么考?内部消息教你避坑不花冤枉钱 焊接类电工证怎么考?内部消息教你避坑不花冤枉钱 怕考不过白交培训费?现在就给你透露内部消息,焊接类电工证怎么考、怎么避坑,一步到位,省心又省钱! ### 焊接类电工证能干啥?别被忽悠了!… · 2026/11/11 8:23:35
广州的电工证图片怎么拍?考前押题帮你稳过实操 广州的电工证图片怎么拍?考前押题帮你稳过实操 实操考试心里没底怕挂科,特别是看到【广州的电工证图片】满屏都是各种“合格”“通过”“实操”等关键词,你是不是也在担心自己拍的图片是否符合标准?别急,下面这些干货,帮你搞定实操考试的每个环节。… · 2026/11/11 8:23:35
甘肃省查询电工证怎么考 外省证能不能转过来多少钱 甘肃省查询电工证怎么考 外省证能不能转过来多少钱 之前考的证在外省能不能转过来?这是很多打算在甘肃发展的朋友最关心的问题。尤其是已经持有电工证的朋友,很多人担心外省证书在甘肃用不了,或者需要重新考证,这不仅浪费时间,还可能增加一笔不小的费用… · 2026/11/11 8:22:35
电工证丢失还能补吗?千万别踩坑,丢了证等于失业 电工证丢失还能补吗?千万别踩坑,丢了证等于失业 你正在找工作,但手里的电工证突然丢了,这下怎么办?别急,先别慌, 电工证丢失还能补吗 ?答案是肯定的,但 千万别踩坑 ,补办流程如果不了解,可能会耽误你上岗、甚至影响到你的收入。… · 2026/11/10 2:16:10
电力电缆作业证直播报名入口与办理流程良心建议 电力电缆作业证直播报名入口与办理流程良心建议 你是不是也担心学历不高报不了名?别急,今天就给你讲讲 电力电缆作业证直播 的报名流程和那些你必须知道的干货, 良心建议 在这里,别错过。 电力电缆作业证直播报名需要什么条件?… · 2026/11/10 17:46:39
英德电工证报考费多少钱,怕考不过白交培训费?看完这篇别再踩坑 英德电工证报考费多少钱,怕考不过白交培训费?看完这篇别再踩坑 怕考不过白交培训费?英德电工证报考费多少钱,你真的了解吗?现在市面上培训机构五花八门,价格参差不齐,很多人一不小心就花了冤枉钱,结果还考不过。别急,今天就来给你说清楚英德电工证的… · 2026/11/10 17:11:43
_中职电工证最新政策解读 中职电工证在哪考?工地太忙根本没时间复习考试的救星来了 工地太忙根本没时间复习考试,这是很多正在备考 中职电工证 的建筑工友的真实写照。你不是不想考,而是真的没时间。但别担心,这期内容是 新乡初次报考人员… · 2026/11/11 0:00:52
昆明电工证培训价格值不值得考?老电工告诉你真相 昆明电工证培训价格值不值得考?老电工告诉你真相 之前考的证在外省能不能转过来?这个问题是很多在外地打工、换城市生活、或者是想在昆明发展的朋友最关心的。尤其是现在云南发展快,很多企业都在招持证上岗的电工,如果你手头有证但不在本地,那这个证是不… · 2026/11/11 0:00:52
特种电缆张工网上查询全攻略:外省证如何转过来 特种电缆张工网上查询全攻略:外省证如何转过来 之前考的证在外省能不能转过来?这是很多特种作业从业者最关心的问题,尤其是像特种电缆张工这类证书,直接关系到日常工作是否合规、能否顺利晋升。很多小伙伴因为证书归属地的问题,陷入职业发展的瓶颈,甚至… · 2026/11/11 0:00:52
双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试 /* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/10 20:19:29
STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析 /* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/10 19:22:45
DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案 /* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/10 17:00:47