登录认证、身份管理、权限控制，是几乎每个后台和系统都需要的功能，同时，这些功能又十分重要，尤其是对于安全性有较高要求的场景。MaxKey，就提供了强大的身份管理和认证功能，能够对多应用进行统一化管理。

简介

MaxKey，是 dromara 在 Gitee 上开源的单点登录认证系统，仓库位于 https://gitee.com/dromara/MaxKey，目前版本为 v3.3.3GA。

MaxKey 是业界领先的 IAM 身份管理和认证产品，支持 OAuth 2.x/OpenID Connect、SAML 2.0、JWT、CAS、SCIM 等标准协议，提供简单、标准、安全和开放的用户身份管理 (IDM)、身份认证 (AM)、单点登录 (SSO)、RBAC 权限管理和资源管理等。

使用

MaxKey 支持多种标准协议，包括：

• OAuth 2.x/OpenID Connect
• SAML 2.0
• JWT
• CAS
• FormBased
• TokenBased (Post/Cookie)
• ExtendApi
• EXT

MaxKey 支持多种登录认证方式，包括：

• 动态验证码：字母/数字/算术
• 双因素认证：短信/时间令牌/邮件
• 短信认证：腾讯云短信/阿里云短信/网易云信
• 时间令牌：登录易/Google/Microsoft Authenticator/FreeOTP/支持TOTP或者HOTP
• 域认证：Kerberos/SPNEGO/AD域
• LDAP：OpenLDAP/ActiveDirectory/标准LDAP服务器
• 社交账号：微信/QQ/微博/钉钉/Google/Facebook/其他
• 扫码登录：企业微信/钉钉/飞书扫码登录

此外，MaxKey 还

• 提供标准的认证接口以便于其他应用集成SSO，安全的移动接入，安全的API、第三方认证和互联网认证的整合。
• 提供用户生命周期管理，支持SCIM 2协议；开箱即用的连接器(Connector)实现身份供给同步。
• 简化微软Active Directory域控、标准LDAP服务器机构和账号管理，密码自助服务重置密码。
• 认证多租户功能，支持集团下多企业独立管理或企业下不同部门数据隔离的，降低运维成本。
• 认证中心具有平台无关性、环境多样性，支持Web、手机、移动设备等, 如Apple iOS，Andriod等，将认证能力从B/S到移动应用全面覆盖。
• 基于Java EE平台，微服务架构，采用Spring、MySQL、Tomcat、Redis、Kafka、RocketMQ等开源技术，扩展性强。
• 开源、安全、自主可控，许可证 Apache 2.0 License & MaxKey版权声明。

使用 MaxKey，首先下载解压，然后配置 hosts 文件：

127.0.0.1  sso.maxkey.top
127.0.0.1  tokenbased.demo.maxkey.top
127.0.0.1  cas.demo.maxkey.top
127.0.0.1  oauth.demo.maxkey.top

然后，启动相关脚本：

// 启动数据库
start_maxkey_db.bat

// 启动认证服务
start_maxkey.bat

// 启动管理服务
start_maxkey_mgt.bat

// 启动样例
start_maxkey_wiki.bat

启动后，就可以访问管理后台了：

• 认证平台：https://sso.maxkey.top/maxkey/login
• 管理平台：http://sso.maxkey.top:9527/maxkey-mgt/login
• 集成指南：https://doc.maxkey.top/#/
• 监控平台：http://sso.maxkey.top:9528/login
• 认证平台接口文档：https://sso.maxkey.top/maxkey/doc.html
• 账户密码：admin/maxkey
• 监控账户密码：monitor/maxkey

登录界面如下：

主界面提供了统一认证系统的管理入口：

MaxKey 提供了访问报表，可以对访问情况进行图表化的统计和展示：

MaxKey 提供了统一的用户管理，通过人员架构树，管理组织、部门、职位和登录帐号等：

MaxKey 提供了应用管理，能够管理其所属的所有应用，包括它们的配置和协议等：

总结

MaxKey 作为业界领先的 IAM 身份管理和认证产品，支持 OAuth 2.x/OpenID Connect、SAML 2.0、JWT、CAS、SCIM 等标准协议，提供简单、标准、安全和开放的用户身份管理 (IDM)、身份认证 (AM)、单点登录 (SSO)、RBAC 权限管理和资源管理等，实现专业化的身份认证管理。