认证与权限组件 · GitHub Star 总榜

1openssl / openssl提供 TLS 与通用密码学功能的基础库。CApache-2.0 · 宽松，可直接商用31,199

2better-auth / better-auth为应用接入认证、会话和可扩展的身份功能。TypeScriptMIT · 宽松，可直接商用30,624

3OpenZeppelin / openzeppelin-contracts用于智能合约开发的 OpenZeppelin 合约组件库。SolidityMIT · 宽松，可直接商用27,352

4heartcombo / devise基于 Warden 的 Rails 身份认证组件。RubyMIT · 宽松，可直接商用24,349

5jaredhanson / passportNode.js 的简单、不显眼的身份验证。JavaScriptMIT · 宽松，可直接商用23,521

6apache / casbinApache Casbin：一个授权库，支持 ACL、RBAC、ABAC 等访问控制模型。GoApache-2.0 · 宽松，可直接商用20,476

7kgretzky / evilginx2用于网络钓鱼登录凭据和会话 cookie 的独立中间人攻击框架，允许绕过 2 因素身份验证GoBSD-3-Clause · 宽松，可直接商用15,821

8googleapis / google-api-nodejs-clientGoogle 官方支持用于访问 Google API 的 Node.js 客户端库。包括对 OAuth 2.0、API 密钥和 JWT（服务令牌）授权和身份验证的支持。TypeScriptApache-2.0 · 宽松，可直接商用12,287

9go-resty / resty适用于 Go 的简单 HTTP、REST 和 SSE 客户端库GoMIT · 宽松，可直接商用11,826

10dexidp / dex支持可插拔连接器的 OIDC 身份和 OAuth 2.0 提供方。GoApache-2.0 · 宽松，可直接商用11,227

11akveo / nebular:boom: 基于 Eva Design System 的可定制 Angular UI 库 :new_moon_with_face::sparkles:Dark 模式TypeScriptMIT · 宽松，可直接商用8,120

12angular / angularfire面向 Angular 的 Firebase 集成库，提供依赖注入、RxJS 数据流、认证路由守卫与按需加载等支持。TypeScriptMIT · 宽松，可直接商用7,794

13stalniy / caslCASL 是一个同构授权 JavaScript 库，它限制允许给定用户访问的资源TypeScriptMIT · 宽松，可直接商用7,110

14firebase / firebase-ios-sdk用于 Apple 应用开发的 Firebase SDKC++Apache-2.0 · 宽松，可直接商用6,980

15openfga / openfga受 Google Zanzibar 启发，为开发人员构建的高性能且灵活的授权/许可引擎。GoApache-2.0 · 宽松，可直接商用6,083

16firebase / firebase-js-sdkFirebase 的 JavaScript 软件开发工具包。TypeScript许可证未声明5,158

17dpgaspar / Flask-AppBuilder简单快速的应用程序开发框架，构建在 Flask 之上。包括详细的安全性、模型的自动 CRUD 生成、谷歌图表等等。演示（使用 guest/welcome 登录）- http://flaskappbuilder.pythonanywhere.com/PythonBSD-3-Clause · 宽松，可直接商用4,963

18netlify / gotrue提供用户管理和 JWT 令牌签发能力的认证 API。GoMIT · 宽松，可直接商用4,503

19apache / shiroApache Shiro 是一个功能强大且易于使用的 Java 安全框架，可以执行身份验证、授权、加密和会话管理JavaApache-2.0 · 宽松，可直接商用4,465

20jazzband / djangorestframework-simplejwt用于 Django REST Framework 的 JSON Web Token 身份验证插件。PythonMIT · 宽松，可直接商用4,337