English | 中文

概述

MaxKey单点登录认证零碎(Single Sign On System)，中文谐音马克思的钥匙寓意是最大钥匙,是业界当先的企业级开源IAM身份治理和身份认证产品,国内开源IAM第一品牌；反对OAuth 2.0/OpenID Connect、SAML 2.0、JWT、CAS、SCIM等标准协议，提供简略、规范、平安和凋谢的用户身份治理(IDM)、身份认证(AM)、单点登录(SSO)、RBAC权限治理和资源管理等。

官方网站 官网 | 官网二线

QQ交换群：434469201

邮箱email: maxkeysupport@163.com

代码托管 GitHub | 码云(Gitee)

什么是单点登录(Single Sign On），简称为SSO？

用户只须要登录认证核心一次就能够拜访所有相互信任的利用零碎，无需再次登录。

次要性能：

1) 所有利用零碎共享一个身份认证零碎

2) 所有利用零碎可能辨认和提取ticket信息

产品个性

  1. 规范认证协定：
序号协定反对
1.1OAuth 2.0/OpenID Connect高
1.2SAML 2.0高
1.3JWT高
1.4CAS高
1.5FormBased中
1.6TokenBased(Post/Cookie)中
1.7ExtendApi低
1.8EXT低
  1. 登录反对
序号登录形式
2.1动静验证码 字母/数字/算术
2.2双因素认证
2.3短信认证 腾讯云短信/阿里云短信/网易云信
2.4登录易/Google/Microsoft Authenticator/FreeOTP/反对TOTP或者HOTP
2.5Kerberos/SPNEGO/AD域
2.6OpenLDAP/ActiveDirectory/规范LDAP服务器
2.7社交账号 微信/QQ/微博/钉钉/Google/Facebook/其余
  1. 提供规范的认证接口以便于其余利用集成SSO，平安的挪动接入，平安的API、第三方认证和互联网认证的整合。
  2. 提供用户生命周期治理，反对SCIM 2协定，基于Apache Kafka代理，通过连接器(Connector)实现身份供应同步。
  3. 认证核心具备平台无关性、环境多样性，反对Web、手机、挪动设施等, 如Apple iOS，Andriod等，将认证能力从B/S到挪动利用全面笼罩。
  4. 多种认证机制并存，各利用零碎可保留原有认证机制，同时集成认证核心的认证；利用具备高度独立性，不依赖认证核心，又可用应用认证核心的认证，实现单点登录。
  5. 基于Java平台开发，采纳Spring、MySQL、Tomcat、Apache Kafka、Redis等开源技术，反对微服务，扩展性强。
  6. 开源、平安、自主可控，许可证 Apache 2.0 License & MaxKey版权申明。

界面

MaxKey认证

登录界面

 

主界面

 

MaxKey治理

拜访报表

 

用户治理

 

利用治理

 

下载

以后版本百度网盘下载, 历史版本

版本日期下载地址提取码
v 2.7.0 GA2021/04/15链接下载hf73

Roadmap

1.MaxKey Cloud(微服务版)-2021年

2.零信赖场景整合

版本阐明

MaxKey v 2.7.0 GA 2021/04/15

*(MAXKEY-210301)  退出Dromara开源组织，官方网站的优化，文档优化*(MAXKEY-210302)  BootJar，Docker，Standard三种打包形式的配置优化*(MAXKEY-210303)  openldap,activedirectory明码验证反对*(MAXKEY-210304)  数据库拜访正文由@Service改为@Repository*(MAXKEY-210305)  cas logout优化反对*(MAXKEY-210306)  CAS单点登记及返回数据类型适配器的优化*(MAXKEY-210307)  CAS返回数据类重构*(MAXKEY-210308)  CAS地址优化对立配置到常量类CasConstants*(MAXKEY-210309)  登记空指针异样BUG*(MAXKEY-210310)  OAuth2地址优化对立配置常量类OAuth2Constants*(MAXKEY-210311)  OAuth2 Token屡次调用时认证转换的BUG*(MAXKEY-210312)  ExtendApi规范优化*(MAXKEY-210313)  减少基于工夫签名的ExtendApi适配器*(MAXKEY-210314)  返回数据Constants整合*(MAXKEY-210315)  扩大数据配置优化*(MAXKEY-210316)  LDAP和MS AD固定属性Constants*(MAXKEY-210317)  SpringSecurity OAuth 2客户端登录适配*(MAXKEY-210318)  移除Desktop的反对，后续能够开发FormBase的适配器定制*(MAXKEY-210319)  application.properties profiles的优化，不同环境启动更加简略*(MAXKEY-210320)  删除maxkey.properties，配置整合到 application.properties*(MAXKEY-210321)  减少适配器注册性能，在配置利用时只需抉择对应的适配器*(MAXKEY-210322)  减少Synchronizer接口同步的性能*(MAXKEY-210323)  减少TimeBased OTP接口反对*(MAXKEY-210324)  XSS平安防护性能*(MAXKEY-210325)  禅道我的项目管理系统单点登录适配*(MAXKEY-210326)  GitLab单点登录适配*(MAXKEY-210327)  云速邮箱单点登录适配*(MAXKEY-210328)  JumpServer开源堡垒机单点登录适配*(MAXKEY-210329)  华为云单点登录适配*(MAXKEY-210330)  Jenkins单点登录适配*(MAXKEY-210331)  告诉布告简略性能实现*(MAXKEY-210332)  查问参数优化*(MAXKEY-210333)  SDK优化*(MAXKEY-210334)  依赖jar援用、更新和降级    log4j         2.14.1    spring        5.3.6    springBoot  2.4.4    springSecurity 5.4.6    tomcat        9.0.44