casbin/casdoor

基于OAuth 2.0/OIDC的UI优先集中式认证与单点登录平台

平台定位

这是一套以用户界面（UI）体验为核心设计原则的集中式认证系统，同时支持单点登录（SSO）功能。其核心目标是通过直观、简洁的操作流程，降低用户在多系统间切换时的认证门槛，同时为企业或开发者提供统一的身份管理工具。

核心特性

1. UI优先设计

区别于传统侧重后端功能的认证系统，本平台将用户操作体验放在首位：

• 简化登录流程：通过轻量化表单、清晰的引导提示（如密码规则实时校验、验证码一键获取），减少用户操作步骤；
• 自适应界面：支持PC端、移动端等多终端适配，确保在不同设备上均能提供一致的操作体验；
• 个性化交互：支持自定义登录页样式（如品牌Logo、配色方案），可根据企业需求调整界面元素，强化品牌辨识度。

2. 集中式认证与单点登录

• 集中式认证：所有接入系统的用户身份信息（如账号、权限、角色）均由平台统一存储和管理，避免多系统独立维护身份数据导致的信息不一致问题；
• 单点登录（SSO）：用户完成一次认证后，无需重复输入账号密码，即可直接访问所有已关联的授权系统。例如，用户登录企业内网门户后，点击CRM、OA等系统图标可直接进入，无需二次验证。

技术底层：基于OAuth 2.0/OIDC协议

平台的安全性和兼容性基于两大国际标准协议构建：

• OAuth 2.0：负责处理“授权”逻辑，即允许用户向第三方应用授予特定权限（如获取用户基本信息），而无需暴露账号密码；
• OIDC（OpenID Connect）：在OAuth 2.0基础上扩展了“身份验证”能力，通过ID Token（身份令牌）标准化用户身份信息的格式，确保跨系统间身份数据的一致性和安全性。

两者结合，既能满足用户“一次登录、多系统可用”的便捷性，又能通过加密令牌（Token）、权限粒度控制等机制保障数据传输和存储安全。

应用场景与操作逻辑

适用场景

• 企业内部系统集成：如将HR系统、项目管理工具、财务系统等接入平台，员工登录一次即可访问所有授权应用；
• 第三方应用授权：开发者可将平台作为身份提供商（IdP），让自己的应用通过平台获取用户授权，无需独立开发注册/登录模块。

实际操作示例

• 管理员侧：通过平台后台配置接入系统（填写应用名称、回调地址、权限范围等信息），并自定义登录页样式（上传Logo、设置按钮颜色）；
• 用户侧：在任意接入系统点击“登录”，跳转至平台统一登录页，输入账号密码（或通过验证码、第三方账号快捷登录），验证通过后自动返回原系统并完成登录；后续访问其他关联系统时，无需重复认证。

核心价值

通过“UI优先”的设计降低用户操作成本，通过“集中式认证+SSO”简化企业身份管理流程，同时基于OAuth 2.0/OIDC协议确保安全性和跨平台兼容性。无论是企业内部员工使用，还是面向C端用户的多应用场景，均能有效提升效率并降低管理复杂度。