GitHub Star 总榜 · 开源序

1goauthentik / authentik您需要的认证胶水。Python许可证未声明26,258

2apache / casbinApache Casbin：一个授权库，支持 ACL、RBAC、ABAC 等访问控制模型。GoApache-2.0 · 宽松，可直接商用20,482

3dromara / Sa-Token✨ 开源、免费、一站式 Java 权限认证框架,让鉴权变得简单、优雅!—— 登录认证、权限认证、分布式 Session 会话、微服务网关鉴权、SSO 单点登录、OAuth2.0 统一认证、jwt 集成、API Key 秘钥授权、API 参数签名JavaApache-2.0 · 宽松，可直接商用19,111

4ory / hydra互联网规模的 OpenID CertifiedTM OpenID Connect 和 OAuth2.1 提供商，通过无头 API 与您的用户管理集成。连夜解决 OIDC/OAuth2 用户案例。作为 Ory Network 或自托管上的服务使用。在规模和安全性方面受到 OpenAI 和许多其他公司的信任。用 Go 编写。GoApache-2.0 · 宽松，可直接商用17,649

5zitadel / zitadelZITADEL - 身份基础设施，为您简化。GoAGPL-3.0 · 需开源衍生作品15,533

6logto-io / logto🧑‍🚀 SaaS 和 AI 应用程序的身份验证和授权基础设施，基于 OIDC 和 OAuth 2.1 构建，具有多租户、SSO 和 RBAC。TypeScriptMPL-2.0 · 需开源衍生作品14,851

7open-policy-agent / opa开放策略代理 (OPA) 是一个开源的通用策略引擎。GoApache-2.0 · 宽松，可直接商用12,442

8tadata-org / fastapi_mcp将带认证的 FastAPI 接口暴露为 MCP 工具的集成组件。PythonMIT · 宽松，可直接商用不活跃12,028

9apereo / casApereo CAS - 为所有地球人和其他人提供身份和单点登录。JavaApache-2.0 · 宽松，可直接商用11,393

10authzed / spicedb受 Google Zanzibar 启发的开源数据库，用于可扩展地存储和查询细粒度授权数据GoApache-2.0 · 宽松，可直接商用7,202

11stalniy / caslCASL 是一个同构授权 JavaScript 库，它限制允许给定用户访问的资源TypeScriptMIT · 宽松，可直接商用7,110

12hexclave / hexclave用户基础设施平台。您选择前端、后端和数据库。 Hexclave 负责处理其他一切。TypeScript许可证未声明6,886

13openfga / openfga受 Google Zanzibar 启发，为开发人员构建的高性能且灵活的授权/许可引擎。GoApache-2.0 · 宽松，可直接商用6,103

14Permify / permify受 Google Zanzibar 启发的开源授权即服务，旨在为任何应用程序构建和管理细粒度且可扩展的授权系统。 — Permify 现在是 FusionAuth 的一部分🎉GoAGPL-3.0 · 需开源衍生作品5,969

15coorasse / cancancanRuby on Rails 的授权 Gem。RubyMIT · 宽松，可直接商用5,680

16doorkeeper-gem / doorkeeperDoorkeeper 是 Ruby on Rails / Grape 的 OAuth 2 提供程序。RubyMIT · 宽松，可直接商用5,534

17permitio / opal基于策略代理（OPA、Cedar 等）的策略和数据管理、分发和实时更新PythonApache-2.0 · 宽松，可直接商用5,521

18unkeyed / unkey现代 API 的开发者平台Go许可证未声明5,482

19ory / keto市场上最具可扩展性和可定制性的权限服务器。使用 Google 久经考验的“桑给巴尔”方法修复缓慢或损坏的权限系统。支持ACL、RBAC等。用 Go 编写，云原生，无头，API 优先。作为 Ory Network 上的服务和自助托管服务提供。GoApache-2.0 · 宽松，可直接商用5,418

20cerbos / cerbosCerbos 是一个开放核心授权管理平台，用于授权每个身份并管理跨应用程序、网关、工作负载和人工智能代理的每个操作。GoApache-2.0 · 宽松，可直接商用4,647