MaxKey单点登录认证系统v3.3.0GA发布

已于 2022-01-21 09:42:16 修改
阅读量337 收藏
点赞数
分类专栏： MaxKey 文章标签： 微服务架构 sso saml oauth2 企业安全
于 2022-01-21 09:27:40 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/shimingxy/article/details/122614529
版权

English | 中文

概述

MaxKey单点登录认证系统，谐音马克思的钥匙寓意是最大钥匙,是业界领先的企业级IAM身份管理和认证产品,支持OAuth 2.x/OpenID Connect、SAML 2.0、JWT、CAS、SCIM等标准协议，提供简单、标准、安全和开放的用户身份管理(IDM)、身份认证(AM)、单点登录(SSO)、RBAC权限管理和资源管理等。

官方网站 官网 | 官网二线

QQ交流群：434469201

邮箱email: maxkeysupport@163.com

代码托管 Gitee | GitHub

单点登录(Single Sign On）简称为SSO，用户只需要登录认证中心一次就可以访问所有相互信任的应用系统，无需再次登录。

主要功能：

  1. 所有应用系统共享一个身份认证系统
  2. 所有应用系统能够识别和提取ticket信息

产品特性

  1. 标准协议：
序号协议支持
1.1OAuth 2.0/OpenID Connect高
1.2SAML 2.0高
1.3JWT高
1.4CAS高
1.5FormBased中
1.6TokenBased(Post/Cookie)中
1.7ExtendApi低
1.8EXT低
  1. 登录支持
序号登录方式
2.1动态验证码 字母/数字/算术
2.2双因素认证
2.3短信认证 腾讯云短信/阿里云短信/网易云信
2.4登录易/Google/Microsoft Authenticator/FreeOTP/支持TOTP或者HOTP
2.5Kerberos/SPNEGO/AD域
2.6OpenLDAP/ActiveDirectory/标准LDAP服务器
2.7社交账号 微信/QQ/微博/钉钉/Google/Facebook/其他
2.8扫码登录 企业微信/钉钉扫码登录

  1. 提供标准的认证接口以便于其他应用集成SSO，安全的移动接入，安全的API、第三方认证和互联网认证的整合。

  2. 提供用户生命周期管理，支持SCIM 2协议，基于Apache Kafka代理，通过连接器(Connector)实现身份供给同步。

  3. 认证多租户功能，支持集团下多企业独立管理或企业下不同部门数据隔离的，降低运维成本。

  4. 认证中心具有平台无关性、环境多样性，支持Web、手机、移动设备等, 如Apple iOS，Andriod等，将认证能力从B/S到移动应用全面覆盖。

  5. 多种认证机制并存，各应用系统可保留原有认证机制，同时集成认证中心的认证；应用具有高度独立性，不依赖认证中心，又可用使用认证中心的认证，实现单点登录。

  6. 基于Java EE平台，微服务架构，采用Spring、MySQL、Tomcat、Redis、Apache Kafka等开源技术，扩展性强。

  7. 开源、安全、自主可控，许可证 Apache 2.0 License & MaxKey版权声明。

界面

MaxKey认证

登录界面 

主界面

下载

当前版本百度网盘下载, 历史版本

版本日期Docker网盘网盘提取码
v 3.3.0 GA2022/01/21链接下载mxk9

Roadmap

序号计划时间
1Maxkey-Cloud (micro service support)2021Q3
2Zero trust scenario integration2021Q4
3OAuth 2.12022Q1
4React, and Ant Design2022Q2
5OpenID Connect optimize2022Q2
6Java 17+2022Q3
7Jakarta EE 9+2022Q3
8Spring Framework 62022Q4
9Spring Boot 32022Q4

版本发行说明

MaxKey v 3.3.0 GA 2022/01/21
    *(MAXKEY-220101) 机构管理配置管理
    *(MAXKEY-220102) 应用系统名称后台配置及国际化支持
    *(MAXKEY-220103) 初步实现国际化存储在数据库
    *(MAXKEY-220104) 租户管理邮箱地址
    *(MAXKEY-220105) 租户管理短信网关
    *(MAXKEY-220106) 租户管理LDAP配置
    *(MAXKEY-220107) 官方网站增加Dromara标识
    *(MAXKEY-220108) LDAP认证从租户读取配置
    *(MAXKEY-220109) 租户管理社交账号
    *(MAXKEY-220110) 社交账号自动识别http,https
    *(MAXKEY-220111) 增加prometheus支持
    *(MAXKEY-220112) 增加find和findOne的方法，可根据where的过滤条件查询数据
    *(MAXKEY-220113) log4j日志pattern调整 
    *(MAXKEY-220114) 数据库方法统一命名
    *(MAXKEY-220115) 修复新增应用oauth2协议 多租户新增bug
    *(MAXKEY-220116) Logger统一使用slf4j
    *(MAXKEY-220117) maxkey-synchronizers-dingding改为maxkey-synchronizers-dingtalk
    *(MAXKEY-220118) org.maxkey.persistence.db调整为org.maxkey.persistence.repository
    *(MAXKEY-220119) org.maxkey.constants下的类统一以Consts开头
    *(MAXKEY-220120) 认证协议返回的数据统一增加机构institution
    *(MAXKEY-220121) 机构institution，使用instid作为租户标识，对应instance(实例)
    *(MAXKEY-220122) 增加mxk_inst cookie，代表当前登录的租户编号
    *(MAXKEY-220123) 修复钉钉同步器bug
    *(MAXKEY-220124) 修复LDAP同步器bug
    *(MAXKEY-220125) 修复企业微信同步器bug
    *(MAXKEY-220126) 增加在线集成指南
    *(MAXKEY-220127) 官方网站更新和优化
    *(MAXKEY-220128) opensaml的jar存放在本地，加速构建的效率
    *(MAXKEY-220129) readme完善
    *(MAXKEY-220130) 依赖jar引用、更新和升级
        log4j           2.17.1
        spring          5.3.15
        springBoot      2.6.1
        springbootadmin 2.6.0
        xmlbeans        5.0.2
        poi             5.1.0
        jedis           3.8.0
        mybatis         3.5.9
        mybatis-jpa-extra 2.7

MaxKey单点登录官方
关注
专栏目录
统一身份认证多租户版
05-06
统一身份认证多租户版
Mickey
10-28
"米奇"（Mickey）在这里可能指的是一个与字体设计相关的项目或资源。在IT行业中，字体设计是视觉传达和用户界面设计中的一个重要元素。米奇字体可能是一种以迪士尼经典角色米老鼠（Mickey Mouse）为主题设计的独特...
MaxKey 单点登录认证系统多租户版本 v3.2.0GA 发布
12-21 508
English|中文 概述 MaxKey单点登录认证系统，谐音马克思的钥匙寓意是最大钥匙,是业界领先的企业级IAM身份管理和认证产品,国内开源IAM第一品牌；支持OAuth 2.0/OpenID Connect、SAML 2.0、JWT、CAS、SCIM等标准协议，提供简单、标准、安全和开放的用户身份管理(IDM)、身份认证(AM)、单点登录(SSO)、RBAC权限管理和资源管理等。 官方网站官网|官网二线 邮箱email:maxkeysupport@163.com 代码托管码云...
多账户的统一登录
weixin_33933118的博客
06-20 1263
名称解释 这里的多账户区别于系统级别的，我们讲的多账户系统是指，在我们互联网应用当中，我们的应用会使用多个第三方账号进行登录，必须现在常用的APP（网易云音乐）登录方式包含：网易、微信、QQ 内容 通过这一篇文章， 可以学到：多用户下面的技术方案细节，以及相应的表设计，流程设计。 不可以：与其他文章一样，我这里不会有具体代码实现细节，方案做的对，代码咋写都不会太烂。 网易登录.png 架构演进 ...
android环信单点登录,多租户单点登录
weixin_28750369的博客
05-31 319
开发一个登录页面，使用第三方自己的用户体系登录，比如：在第三方登录成功之后，使用约定好的jwt secret对email、name、state进行签名，生成的jwt有3分钟有效期。email 必填 邮箱地址，当做环信用户名name 必填 为昵称用于创建用户的时候使用state 必填 为登录状态Online、HiddenexternalId 选填 如果第三方系统的邮箱不是用户名而是可以随时改变的一个...
多租户认证tortoise-tenant-service服务的使用
LQ的博客
07-13 1350
（一）多租户系统设计四要素关系图 （二）多租户系统串接流程 （三）docker部署tortoise-tenant-service服务与tortoise-tenant-web客户端环境 docker下载： docker pull lqliuqiang/tortoise-tenant-service:1.3.0 1.数据库文件: 在https://github.com/LQliuqiang/docker-tortoise-tenant-service下载 tortoise-ten...
mickey伪随机数发生器
02-16
Code::Blocks是一个跨平台的IDE，支持Windows、Linux和macOS，它提供了代码编辑、构建系统和调试工具，使得C++开发更为便捷。 4. **在Code::Blocks中开发PRNG**: 在Code::Blocks中，开发者可以创建一个新的C++项目...
babel-plugin-mickey-model-validator:Valid验证mickey运送的模型，以避免某些语法陷阱
05-15
babel-plugin-mickey-model-validator 验证mickey附带的模型，以避免某些语法上的陷阱。 快照 安装 npm install babel-plugin-mickey-model-validator --save-dev 用法 在.babelrc添加以下部分： { "plugins": ...
dhy八年级上册人教版英语阅读课Mickeymouse课件PPT课件.pptx
10-06
这篇PPT课件是针对八年级上册人教版英语阅读课程的一个专题，主题围绕着米老鼠（Mickey Mouse）展开。米老鼠是美国文化的一个标志性符号，深受全球喜爱，尤其在青少年群体中广为人知。课件内容分为几个部分，涵盖了...
GB ∕ T 41772-2022 信息技术 生物特征识别 人脸识别系统技术要求
最新发布
04-30
《GB ∕ T 41772-2022 信息技术 生物特征识别 人脸识别系统技术要求》标准文件
统一认证+多租户体系+鉴权
08-27
统一认证+多租户体系+鉴权
开源多租户IDaas产品-MaxKey 单点登录认证系统 v3.5.6GA官方源代码
09-07
MaxKey单点登录认证系统，谐音马克思的钥匙寓意是最大钥匙,是业界领先的IAM身份管理和认证产品,支持OAuth 2.x/OpenID Connect、SAML 2.0、JWT、CAS、SCIM等标准协议，提供安全、标准和开放的用户身份管理(IDM)、身份认证(AM)、单点登录(SSO)、RBAC权限管理和资源管理等。 提供用户生命周期管理，支持SCIM 2协议；开箱即用的连接器(Connector)实现身份供给同步。 简化微软Active Directory域控、标准LDAP服务器机构和账号管理，密码自助服务重置密码。 认证多租户功能，支持集团下多企业独立管理或企业下不同部门数据隔离的，降低运维成本。 认证中心具有平台无关性、环境多样性，支持Web、手机、移动设备等, 如Apple iOS，Andriod等，将认证能力从B/S到移动应用全面覆盖。 基于Java EE平台，微服务架构，采用Spring、MySQL、Tomcat、Redis、MQ等开源技术，扩展性强。
【MaxKey单点登录认证系统 v2.4.0 RC】企业级IAM身份管理和身份认证产品+RBAC权限管理.zip
04-11
源码简介与安装说明： MaxKey(马克思的钥匙)用户单点登录认证系统(Sigle Sign On System)，寓意是最大钥匙，是业界领先的企业级IAM身份管理和身份认证产品，支持OAuth 2.0/OpenID Connect、SAML 2.0、JWT、CAS等标准化的开放协议，提供简单、标准、安全和开放的用户身份管理(IDM)、身份认证(AM)、单点登录(SSO)、RBAC权限管理和资源管理等。 MaxKey主要功能： 1、所有应用系统共享一个身份认证系统 2、所有应用系统能够识别和提取ticket信息 3、提供标准的认证接口以便于其他应用集成SSO，安全的移动接入，安全的API、第三方认证和互联网认证的整合。 4、提供用户生命周期管理，支持SCIM 2协议，基于Apache Kafka代理，通过连接器(Connector)实现身份供给同步。 5、认证中心具有平台无关性、环境多样性，支持Web、手机、移动设备等, 如Apple iOS，Andriod等，将认证能力从B/S到移动应用全面覆盖。 6、多种认证机制并存，各应用系统可保留原有认证机制，同时集成认证中心的认证；应用具有高度独立性，不依赖认证中心，又可用使用认证中心的认证，实现单点登录。 7、基于Java平台开发，采用Spring、MySQL、Tomcat、Apache Kafka、Redis等开源技术，支持微服务，扩展性强。 8、许可证 Apache License, Version 2.0，开源免费。 源码更新日志： MaxKey单点登录认证系统 更新v2.4.0 动态用户组实现(基于用户属性或机构) 任职机构和兼职机构 登录会话切换的优化 我的应用界面隐藏visible = 0的应用 构建脚本的优化和更新 全新的版本号定义，正式版本jar不再添加 RELEASE 后缀声明，author由shimingxy改为maxkeyTop SAML2.0 SP登录引导的优化 SAML2.0 SP DEMO,案例参见 https://github.com/MaxKeyTop/spring-boot-security-saml-sample docker支持的优化 源代码增加LICENSE声明 JWT的分离成protocols下子项目 密码策略提示参数问题修复 SAML 2.0 Metadata优化 HandlerInterceptorAdapter@deprecated 调整为 AsyncHandlerInterceptor mybatis-jpa升级，添加@Entity和@Transient支持，优化update时字段为null的处理，SQL代码优化 README更新及中文和英文支持 认证失败时，authentication 空指针异常 SAML Metadata URL配置读取 添加组和角色时按登录名查询成员 firefox点击验证码无更新修复 官网内容更新 管理MGT样式调整优化 依赖jar引用、更新和升级
MaxKey:MaxKey是单点登录（SSO）系统，领先的企业级开源IAM（身份和访问管理）产品
03-29
| 概述 Maxkey（马克思的密钥）单一登录系统，表示最大密钥，领先的企业级开源IAM身份和访问管理产品，支持OAuth 2.0 / OPENID CONNECT，SAML 2.0，JWT，CAS，SCIM和其他标准协议，并提供简单，标准，安全和开放身份管理（IDM），访问管理（AM），单点登录（SSO），RBAC权限管理和资源管理。 官方网站| QQ社区： 434469201 电子邮件： 代码托管 | 什么是单点登录，也称为SSO ？ 用户只需登录一次认证中心，即可访问所有受信任的应用系统，而无需再次登录。 关键功能 所有应用程序系统共享一个身份验证系统 所有应用程序系统都可以识别和提取票证 特征 标准协议 不。 规约 支持 1.1 OAuth 2.0 / OpenID Connect 高的 1.2 SAML 2.0 高的 1.3 智威汤逊 高的 1.4
java B2B2C 多级分销多租户电子商城系统-单点登录（SSO）简介
weixin_33928467的博客
04-12 215
单点登录SSO（Single Sign-On）是身份管理中的一部分。需要JAVA Spring Cloud大型企业分布式微服务云构建的B2B2C电子商务平台源码 一零三八七七四六二六 ，SSO的一种较为通俗的定义是：SSO是指访问同一服务器不同应用中的受保护资源的同一用户，只需要登录一次，即 通过一个应用中的安全验证后，再访问其他应用中的受保护资源时，不再需要重新登录验证。 目前的企业应用环境中，...
云原生CAx软件：多租户的认证
国产CAx(CAD/CAE/CAM)软件研发
04-29 1024
云原生CAx软件是在设计时便将云平台作为部署、运行环境的CAx软件。通常，为了降低成本、方便管理，一套云原生CAx系统需要能为多个租户提供服务，即多租户(multi-tenancy)，而实现这种多租户系统，关键是要处理好租户身份认证、资源隔离、权限控制等问题。
多租户管理系统
weixin_43870254的博客
03-27 1020
多租户管理系统 谁能帮助论文新增一个租户评价章节，这块作为论文创新点需要写深点，对这块感兴趣的可以和我交流讨论下，万分感谢
多租户应用
weixin_45335489的博客
02-22 828
软件多租户（Software Multitenancy）是一种软件架构，这种架构中，软件的单个实例运行在服务器上，并服务于多个租户（tenant）。以这种方式设计的系统是“共享的（shared）”，而不是“专用的（dedicated）
java版b2b2c o2o 多租户多商家电子商务之（首页登录界面动态配置）SpringCloud SpringBoot Mybatis Uniapp 分布式商城源码 电子商务源码 社交电商 直播带货
iteye_3750的博客
03-05 194
涉及平台：平台管理（包含自营店面）、商家端（PC端、手机端）、买家平台（PC端、H5/公众号、小程序、APP端（IOS/Android）、微服务平台（业务服务） 核心架构：Spring Cloud、Spring Boot、Mybatis、Redis、SFTP 前端框架：VUE、Uniapp、Bootstrap/H5/CSS3、IOS、Android、小程序 源码来源 ...
Mickey 2.0流密码：错误注入攻击分析
"Mickey 2.0是一个流密码算法，由Steve Babbage和Matthew Dodd设计，后来进行了改进，特别是发展成Mickey2.0和Mickey-128。在E-STREAM计划中，Mickey因其简洁的设计和易于硬件实现而受到关注。尽管其安全性在增加...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值