登录认证、身份管理、权限控制，是几乎每个后台和系统都需要的功能，同时，这些功能又十分重要，尤其是对于安全性有较高要求的场景。MaxKey，就提供了强大的身份管理和认证功能，能够对多应用进行统一化管理。
简介MaxKey，是 dromara 在 Gitee 上开源的单点登录认证系统，仓库位于 https://gitee.com/dromara/MaxKey，目前版本为 v3.3.3GA。
MaxKey 是业界领先的 IAM 身份管理和认证产品，支持 OAuth 2.x/OpenID Connect、SAML 2.0、JWT、CAS、SCIM 等标准协议，提供简单、标准、安全和开放的用户身份管理 (IDM)、身份认证 (AM)、单点登录 (SSO)、RBAC 权限管理和资源管理等。
MaxKey 支持多种标准协议，包括：
- OAuth 2.x/OpenID Connect
- SAML 2.0
- JWT
- CAS
- FormBased
- TokenBased (Post/Cookie)
- ExtendApi
- EXT
MaxKey 支持多种登录认证方式，包括：
- 动态验证码：字母/数字/算术
- 双因素认证：短信/时间令牌/邮件
- 短信认证：腾讯云短信/阿里云短信/网易云信
- 时间令牌：登录易/Google/Microsoft Authenticator/FreeOTP/支持TOTP或者HOTP
- 域认证：Kerberos/SPNEGO/AD域
- LDAP：OpenLDAP/ActiveDirectory/标准LDAP服务器
- 社交账号：微信/QQ/微博/钉钉/Google/Facebook/其他
- 扫码登录：企业微信/钉钉/飞书扫码登录
此外，MaxKey 还
- 提供标准的认证接口以便于其他应用集成SSO，安全的移动接入，安全的API、第三方认证和互联网认证的整合。
- 提供用户生命周期管理，支持SCIM 2协议；开箱即用的连接器(Connector)实现身份供给同步。
- 简化微软Active Directory域控、标准LDAP服务器机构和账号管理，密码自助服务重置密码。
- 认证多租户功能，支持集团下多企业独立管理或企业下不同部门数据隔离的，降低运维成本。
- 认证中心具有平台无关性、环境多样性，支持Web、手机、移动设备等, 如Apple iOS，Andriod等，将认证能力从B/S到移动应用全面覆盖。
- 基于Java EE平台，微服务架构，采用Spring、MySQL、Tomcat、Redis、Kafka、RocketMQ等开源技术，扩展性强。
- 开源、安全、自主可控，许可证 Apache 2.0 License & MaxKey版权声明。
使用 MaxKey，首先下载解压，然后配置 hosts 文件：
127.0.0.1 sso.maxkey.top
127.0.0.1 tokenbased.demo.maxkey.top
127.0.0.1 cas.demo.maxkey.top
127.0.0.1 oauth.demo.maxkey.top
然后，启动相关脚本：
// 启动数据库
start_maxkey_db.bat
// 启动认证服务
start_maxkey.bat
// 启动管理服务
start_maxkey_mgt.bat
// 启动样例
start_maxkey_wiki.bat
启动后，就可以访问管理后台了：
- 认证平台：https://sso.maxkey.top/maxkey/login
- 管理平台：http://sso.maxkey.top:9527/maxkey-mgt/login
- 集成指南：https://doc.maxkey.top/#/
- 监控平台：http://sso.maxkey.top:9528/login
- 认证平台接口文档：https://sso.maxkey.top/maxkey/doc.html
- 账户密码：admin/maxkey
- 监控账户密码：monitor/maxkey
登录界面如下：
主界面提供了统一认证系统的管理入口：
MaxKey 提供了访问报表，可以对访问情况进行图表化的统计和展示：
MaxKey 提供了统一的用户管理，通过人员架构树，管理组织、部门、职位和登录帐号等：
MaxKey 提供了应用管理，能够管理其所属的所有应用，包括它们的配置和协议等：
MaxKey 作为业界领先的 IAM 身份管理和认证产品，支持 OAuth 2.x/OpenID Connect、SAML 2.0、JWT、CAS、SCIM 等标准协议，提供简单、标准、安全和开放的用户身份管理 (IDM)、身份认证 (AM)、单点登录 (SSO)、RBAC 权限管理和资源管理等，实现专业化的身份认证管理。
,
