@CycleDecoded: 企业级单点登录（SSO）和身份认证，这玩意平时收费贵得要死，居然有人开源出了个“核武器级”的替代品。 这就是 GitHub 上爆火的 authentik（项目：goauthentik/authentik）。德国老哥主导的开源项目，目前 1…

X AI KOLs Timeline 产品
open-source sso identity-provider self-hosted authentication

摘要

介绍开源身份认证/SSO 项目 authentik，支持 OAuth2/OIDC、SAML、LDAP 等协议，可自托管以替代 Okta/Auth0 等商业方案。

企业级单点登录（SSO）和身份认证，这玩意平时收费贵得要死，居然有人开源出了个“核武器级”的替代品。 这就是 GitHub 上爆火的 authentik（项目：goauthentik/authentik）。德国老哥主导的开源项目，目前 13k+ Star，採用 GPL-3.0 协议。简单来说，它就是一个能把你所有应用、服务、网关全都绑在一起的“身份粘合剂”。 为啥这玩意最近这么猛： 零成本白嫖企业级 SSO：完全免费开源，直接省下 Okta / Auth0 每年几万刀的授权费。 开箱即用支持全协议：OAuth2/OIDC、SAML 2.0、LDAP、Radius，你想到的它都有。 自带超强 Web 界面：不用敲代码，拖拽就能配置复杂的用户流、多因素认证（MFA）和权限控制。 自带 User Portal：部署完直接给团队一个统一的应用导航页，一键登录所有工具。 本地化/自托管极简：Docker Compose 几分钟就能拉起来，数据全在自己手里，隐私直接拉满。 不管是自建 Homelab 的折腾党，还是不想给 SaaS 身份厂商交保护费的创业团队，这波直接白嫖爽了。 传送门：https://github.com/goauthentik/authentik…
查看原文
查看缓存全文

缓存时间: 2026/08/06 08:36

企业级单点登录（SSO）和身份认证，这玩意平时收费贵得要死，居然有人开源出了个“核武器级”的替代品。

这就是 GitHub 上爆火的 authentik（项目：goauthentik/authentik）。德国老哥主导的开源项目，目前 13k+ Star，採用 GPL-3.0 协议。简单来说，它就是一个能把你所有应用、服务、网关全都绑在一起的“身份粘合剂”。

为啥这玩意最近这么猛：

零成本白嫖企业级 SSO：完全免费开源，直接省下 Okta / Auth0 每年几万刀的授权费。

开箱即用支持全协议：OAuth2/OIDC、SAML 2.0、LDAP、Radius，你想到的它都有。

自带超强 Web 界面：不用敲代码，拖拽就能配置复杂的用户流、多因素认证（MFA）和权限控制。

自带 User Portal：部署完直接给团队一个统一的应用导航页，一键登录所有工具。

本地化/自托管极简：Docker Compose 几分钟就能拉起来，数据全在自己手里，隐私直接拉满。

不管是自建 Homelab 的折腾党，还是不想给 SaaS 身份厂商交保护费的创业团队，这波直接白嫖爽了。

传送门：https://github.com/goauthentik/authentik…

goauthentik/authentik

Source: https://github.com/goauthentik/authentik

authentik logo

Join Discord GitHub Workflow Status GitHub Workflow Status GitHub Workflow Status Code Coverage Latest version

What is authentik?

authentik is an open-source Identity Provider (IdP) for modern SSO. It supports SAML, OAuth2/OIDC, LDAP, RADIUS, and more, designed for self-hosting from small labs to large production clusters.

Our enterprise offering is available for organizations to securely replace existing IdPs such as Okta, Auth0, Entra ID, and Ping Identity for robust, large-scale identity management.

Installation

  • Docker Compose: recommended for small/test setups. See the documentation.
  • Kubernetes (Helm Chart): recommended for larger setups. See the documentation and the Helm chart repository.
  • AWS CloudFormation: deploy on AWS using our official templates. See the documentation.
  • DigitalOcean Marketplace: one-click deployment via the official Marketplace app. See the app listing.

Screenshots

LightDark

Development and contributions

See the Developer Documentation for information about setting up local build environments, testing your contributions, and our contribution process.

When you contribute documentation, either to accompany a code change or as a standalone contribution, please be sure to follow our documentation Style Guide.

Security

Please see SECURITY.md.

Adoption

Using authentik? We’d love to hear your story and feature your logo. Email us at [email protected] or open a GitHub Issue/PR!

License

MIT License CC BY-SA 4.0 authentik EE License

相似文章

@CycleDecoded: 苹果引以为傲的 App Store “护城河”，居然被开源社区用一种极为硬核的方式直接给“偷家”了。 以往在 iOS 上想绕过商店装应用，要么得忍受签名证书随时过期的痛苦，要么得指望极为罕见的系统漏洞。但近期爆火的开源项目 AssppWe…

X AI KOLs Timeline

AssppWeb 是一个开源项目，利用 WebAssembly 在浏览器中模拟 Apple ID 认证，允许用户绕过 App Store 直接在 iOS 设备上安装正版应用，采用了零信任架构保护凭证安全。

OccupySaaS

Hacker News Top

OccupySaaS 是一场由被裁员工程师发起的抗议运动与开源项目，主张用 AI 从公开文档以 clean-room 方式重建专有 SaaS 的替代品。首批发布 ZeroAuthy（Auth0 兼容身份服务器）和 SalesCompel（Salesforce 替代 CRM），均采用 Apache-2.0 许可。

@CycleDecoded: Nginx Proxy Manager 和 Traefik 的终结者来了，玩折腾自建服务（Self-hosted）的这波真被爽到了。 GitHub 最近爆火的开源项目 GoDoxy，直接把反向代理、容器编排、自动化证书给整明白了。项目用 …

X AI KOLs Timeline

介绍开源项目 GoDoxy，一个基于 Go 语言的高性能反向代理工具，提供 WebUI、自动化服务发现、Let's Encrypt 证书管理和容器休眠唤醒功能，被视为 Nginx Proxy Manager 和 Traefik 的替代品。

@waveking1314: 卧槽兄弟们，GitHub 上真的有一堆免费到离谱的项目。 很多能力已经能直接干掉你正在月付的软件。 1. TradingAgents AI 多 Agent 量化交易框架 https://github.com/TauricResearch/…

X AI KOLs Timeline

推荐10个高质量的GitHub开源项目，涵盖量化交易、AI聊天、视频生成、金融终端、短视频制作、邮件助手、声音克隆、OSINT分析、AI技能库和API集成平台，很多可以作为付费软件的免费替代品。