一、项目介绍

几乎每个内部系统都要登录、都要接 OAuth/钉钉/GitHub，自己写一套用户中心：密码存储、MFA、SSO、审计……每一块都是坑，还容易出安全事故。你想要的只是一个“能信”的登录与权限中枢，最好开箱即支持各种协议和身份源。
Casdoor 是一个开源、自托管的身份与访问管理（IAM）平台，自带 Web 控制台，支持 OAuth 2.0、OIDC、SAML、CAS、LDAP、SCIM、WebAuthn、TOTP/MFA 与 MCP，并能对接 Google Workspace、Microsoft Entra ID、GitHub 等身份源。一条 docker run 起 all-in-one 版本，你就拥有了一个可替换自建用户体系的统一登录网关。

二、项目基本信息

信息项详情
项目名称casdoor
GitHub地址https://github.com/casdoor/casdoor
项目描述An open-source Agent-first Identity and Access Management (IAM) /LLM MCP & agent gateway and auth server with web UI supporting OpenClaw, MCP, OAuth, OIDC, SAML, CAS, LDAP, SCIM, WebAuthn, TOTP, MFA, Face ID, Google Workspace, Azure AD
作者casdoor
开源协议Apache-2.0
开源状态公开
LanguagesGo
支持平台Windows / macOS / Linux
最后更新2026-10-27

三、核心优势

  • 协议齐全：OAuth/OIDC/SAML/CAS/LDAP 全覆盖
  • 多身份源：GitHub/Google/微软等即接即用
  • 安全增强：WebAuthn、TOTP、MFA 内置
  • Agent 友好：支持 MCP 与 AI 网关场景
  • 开箱即用：all-in-one 镜像一键起控制台

四、适用场景

适合需要自建统一登录、SSO 与权限中心的产品与团队：不想自研用户体系，又希望协议完备、可自托管、可审计。

五、安装教程

当前最新版本 latest。按下方命令安装（如遇网络问题可切换镜像源或代理）：

# all-in-one 镜像，一条命令起控制台
docker run -p 8000:8000 casbin/casdoor-all-in-one
# 或用编排：在仓库目录下
docker compose up

常见报错：依赖缺失时先升级运行环境（Node、Python、Go 等）到项目要求版本；网络超时多为镜像或代理问题，可重试或换源。权限类报错请确认已登录对应平台账号。

六、使用示例

下面是一段可直接参考的真实示例：

# 浏览器打开 http://localhost:8000 进入控制台
# 在应用里配置 OAuth/OIDC 回调，接驳你的业务系统
# Kubernetes 部署：helm install casdoor oci://ghcr.io/casdoor/helm-charts/casdoor

七、常见问题

问：和 Keycloak 比如何？答：二者都是开源 IAM，Casdoor 由 Casbin 团队维护，配置与 UI 更轻量。问：数据存储在哪？答：支持 MySQL/Postgres 等，自行配置数据源即可。

八、总结

casdoor 用一个清晰的设计，把把通用能力做成可自托管的服务这件反复劳动变成了可复用、可维护的能力。它不追求大而全，而是把核心痛点解决得足够扎实——这正是日常开发与团队落地时最需要的那种工具。如果你也在被同类问题困扰，不妨按上面的安装与使用步骤试一试，把它接进自己的工作流。