强大而灵活的身份验证和授权服务 | 开源专题 No.27
内容提要
本文介绍了几个优秀的开源身份验证和授权服务项目，包括Authelia、Ory Hydra、JustAuth和Keycloak。这些项目支持单点登录（SSO），注重安全性，提供多种认证方式，易于集成，适用于现代应用程序，帮助实现安全可靠的用户认证。
延伸解读
定位差异：从身份提供者到认证代理
这四个项目在身份验证与授权链条中扮演不同角色。Authelia 和 Keycloak 更接近完整的身份提供者，内置用户管理和认证流程；Ory Hydra 明确不是身份提供者，而是 OAuth 2.0 和 OpenID Connect 服务器，需连接现有身份系统；JustAuth 则是第三方登录组件，聚焦授权登录的集成。选型时需先明确自身需求是完整 IAM 还是单一环节。
SSO 与安全能力的实现方式
所有项目都支持单点登录，但实现路径不同。Authelia 通过 Web 门户提供双因素认证和 SSO，支持安全密钥、TOTP、移动推送等多种第二因素，并可基于规则做细粒度访问控制。Keycloak 提供 SSO 和可定制的认证流程。Ory Hydra 则通过登录和许可应用与现有身份提供商连接来实现 SSO。安全能力上，Authelia 有访问限制和基本认证支持，Ory Hydra 可与硬件安全模块配合。
性能与集成考量
Ory Hydra 专为低延迟、高吞吐量和低资源消耗优化，并基于 Google Zanzibar 模型进行低延迟权限检查，适合对性能敏感的场景。JustAuth 强调“小而全”，已集成十多家国内外常用第三方平台，API 设计简单，支持自定义 State 缓存和 OAuth 平台，便于适配自有 OAuth 服务。Keycloak 则提供用户管理和认证流程定制化，适合需要全面 IAM 能力的现代应用。
Q&A
哪些开源项目提供身份验证和授权服务？
提供身份验证和授权服务的开源项目包括Authelia、Ory Hydra、JustAuth和Keycloak。
Authelia的主要功能是什么？
Authelia提供双因素认证和单点登录功能，支持多种第二因素方法，并允许精细化访问控制。
Ory Hydra的特点是什么？
Ory Hydra是一个OpenID Certified OAuth 2.0服务器，专为低延迟和高吞吐量优化，能够与现有身份提供商连接。
JustAuth支持哪些第三方平台？
JustAuth支持多个第三方平台，包括Github、Gitee、微博和钉钉等。
Keycloak的安全性如何保障？
Keycloak集成了众多常见且高效的安全技术，以确保数据及通信链路的安全性。
这些开源身份验证项目如何支持单点登录？
所有这些项目均支持单点登录（SSO），使用户能够在多个系统之间无缝切换。
