一个开源认证微服务有搞头吗？

[peterlitszo]

最近在写东西的时候，发现认证这个东西比较有通用性，但是现在好像还没有个开源的认证微服务。

不过也有一些跟认证相关的产品 / 项目：

• auth0 。
• Apache Shiro 。

前者我目前还没有搞明白，好像在于提供了一套所谓的“认证即服务”，也就是说如果有开发者想要使用它们的接口的话，貌似是不能独立部署的，必须依赖它们提供的在线服务？

后者的话，貌似就和微服务没有啥关系了？

这么看的话，一个开源的认证微服务还是比较而言有搞头的。欢迎指点。

[baobao1270]

和 Keycloak / 整天在首页打广告的 Casdoor 有点类似

[litchinn]

Keycloak ，自己做感觉很难超越这个，不过由于这个国内社区内容不多，和国内的很多东西适配不是很好，可以做一些相关的插件，定制下主题啥的感觉也不错

[Oktfolio]

我也想写个这个

[Ayanokouji]

感觉没啥用，微服务的认证，应该在网关的时候做掉
如果要做一个 oidc server ，可以看下这个产品： https://github.com/logto-io/logto
或者基于 spring authorization server 进行开发： https://github.com/spring-projects/spring-authorization-server

[xuanbg]

没搞头，伪需求

[graetdk]

authing.cn ，已经很牛逼了

[peterlitszo]

@graetdk 木有开源，对于一些开源社区而言的话，一个开源的身份认证还是蛮重要的