Authentik 是一个开源的身份认证和授权服务,它支持多种认证方式,包括 LDAP、SAML、OIDC、OAuth2 等。Authentik 的目标是创建一个易于使用、高度可扩展的工具,以满足现代软件开发的各种身份验证需求。它具有模块化设计、RESTful API、Web 模板和自定义界面、容器友好、数据持久化、多租户支持等特点。
![]() | 14,972 |
![]() | 1012 |
主要特点
-
安全性:Authentik 将安全性作为代码和功能设计的核心,为管理员、开发者和安全工程师提供了一个可靠和安全的认证解决方案。
-
灵活性和可扩展性:支持多种认证协议,如 OAuth2、SAML、LDAP 和 SCIM,可以轻松地在现有环境中添加对新协议的支持,而无需重新架构现有技术栈。
-
用户友好和任务导向的仪表板:提供管理员界面、用户界面和流程定义,允许自定义和精确定义登录和认证过程的各个阶段。
-
模块化设计:Authentik 划分了许多独立的组件,这些组件可以自由组合以实现特定的功能,如不同的身份验证方式和授权策略。
-
RESTful API:提供全面的 RESTful API 设计,简化与其他系统集成。
-
Go 语言实现:基于高性能的 Go 语言,提供优秀的并发处理能力和较低的内存占用。
-
Web 模板和自定义界面:内置 Web 应用程序提供用户登录、注册等交互流程的模板,并允许自定义前端界面。
-
容器友好:优化为 Docker 容器部署,可以无缝集成到 Kubernetes 或其他容器编排环境中。
-
数据持久化:支持多种后端数据库,如 SQLite、PostgreSQL 和 MySQL,提供根据基础设施需求选择存储方案的能力。
Authentik 使组织能够优先考虑安全性、简化部署并自动化身份工作流。无论是小型企业还是大型企业,authentik 都能提供满足您特定身份和访问管理需求的工具和灵活性。
GitHub:GitHub - goauthentik/authentik: The authentication glue you need.