sso

Holm 是一个自托管的家庭主页/仪表盘产品，支持多用户通过现有 SSO 登录，各自拥有独立的应用、布局和壁纸，并提供统一搜索框集成 Immich、Jellyfin、Plex、Paperless、日历等多种服务。

Vercel 正在帮助像 Klaviyo 这样的组织构建智能代理部署平台，这些平台可以连接 AI 代理并配置 SSO，通过启用生成的、定制化的应用程序，有可能改变 SaaS。

安全研究人员发现并披露了一系列漏洞，这些漏洞使得他们能够入侵 OpenAI 员工的账户，并通过一个涉及 libheif 和单点登录配置错误的攻击链访问内部代码仓库。

作者提出需要一个类似单点登录（SSO）的互联网代理身份提供商，并建议他们可能会构建它。

介绍开源身份认证/SSO 项目 authentik，支持 OAuth2/OIDC、SAML、LDAP 等协议，可自托管以替代 Okta/Auth0 等商业方案。

作者解释了SSO、OAuth、OIDC和SAML之间的区别，阐明SSO是一种用户体验，OAuth用于授权，OIDC在OAuth之上提供身份验证，而SAML是一种较旧的企业级协议。

authentik 是一个开源身份提供商 (IdP)，用于现代 SSO，支持 SAML、OAuth2/OIDC、LDAP、RADIUS 等，专为自托管设计，从小型实验室到大型生产集群，并提供企业版。

Logto 是一个面向 SaaS 和 AI 应用的开源认证基础设施，支持 OIDC、OAuth 2.1、SAML、多租户、企业级 SSO 和 RBAC。