casdoor

收录理由

Casdoor 最初是一款传统的单点登录与身份服务器，当前版本依旧胜任这项工作。真正发生变化的是，它如今在普通应用和 AI 代理前面充当一个以 AI 为先的控制点。除了常见的企业协议支持（OAuth 2.0、OIDC、SAML、LDAP、SCIM、WebAuthn），它还加入了 Model Context Protocol（MCP）网关和 A2A 层，让你用来管理用户和组织的控制台，也能同时处理 LLM 代理流量的认证与访问控制。对于想把代理工作流接入现有应用、又不想额外维护一套授权栈的团队来说，这一点很有吸引力。项目自带基于 React 的管理界面、Go 编写的 API 服务器、REST API、多种语言的 SDK，以及 Docker 和 Helm 部署方式，自托管和融入真实基础设施管线都比较顺手。假如你需要一个自托管的地方来统一管控谁可以调用你的模型和服务，Casdoor 值得和专门的网关放在一起比较。