Okta alternatifi açık kaynak projeler

Keycloak: Açık kaynaklı kimlik ve erişim yönetimi

“Keycloak ile ilgili bu başlıkta okuduğum aynı olumlu deneyimi paylaşıyorum. Yıllar boyunca, aksi takdirde tekerleği yeniden icat etmek için harcayacağım büyük bir zaman tasarrufu sağladı. Böyle harika bir yazılım inşa etmek için geliştirme ekibine çok teşekkür ederim. Tek bir özelliği var...”

Keycloak: Açık kaynaklı kimlik ve erişim yönetimi

“Önüne oturarak, framework, kütüphane veya proxy yerine tamamen ayrı bir web uygulaması olduğunu ve bir şekilde uygulamanızla birlikte geldiğini kastediyorum. Birisinin kimlik doğrulamasını istediğinizde, kullanıcının tarayıcısını Keycloak'a yönlendirirsiniz. Keycloak yönlendirme yapacak...”

Authelia, 2FA/SSO ile açık kaynaklı bir authentication/authorization sunucusudur

“Bununla birlikte, Authelia... henüz bir OAuth veya OpenID Connect sağlayıcısı değildir (yol haritasında planlanmıştır) henüz bir SAML sağlayıcısı değildir. henüz bir OAuth veya OpenID Connect sağlayıcısına karşı kimlik doğrulamasını desteklemez. henüz bir SAML sağlayıcısına karşı kimlik doğrulamasını desteklemez....”

Authelia, 2FA/SSO ile açık kaynaklı bir authentication/authorization sunucusudur

“Buradaki Authelia devlerinden biri, aşağıda bir kullanıcı tarafından belirtildiği gibi çeşitli dağıtım yöntemlerini destekliyoruz ve sistemli bir birim içeriyor. Eğer sizin tercih ettiğinizi hesaba katmadığımız herhangi bir dağıtım senaryosu varsa, o zaman uygulamaya bakmaya istekli oluruz.”

NEXTAUTH URL'yi multi-domain/multi-tenant kullanımı için bir Seçenek olarak dinamik olarak ayarlamanız gerekir

“Sorunuz Passwordless/Email auth ile NEXTAUTH URL'sini ayarlamadan dinamik olarak nasıl çalışılır. Ne yapmaya çalışıyorsunuz, NEXTAUTH URL'sinin deploy-time veya build-time'da sabitlenmediği bir kullanım durumu üzerinde çalışıyorum, ancak çok alanlı (tek kod tabanı) için çalışma süresi...”

Google sağlayıcısını kullanırken zaman aşımına uğramış hata isteği

“Açıklama Prisma Adapter ve Google Provider için dokümanları takip ettikten sonra, repo'ma auth ekledim, ancak Google auth üzerinden giriş yapmaya çalışırken, bir nedenden dolayı zaman aşımına uğruyor. ![image]( Daha uzun bir zaman aşımı ile bile denedim, ancak yine de şans yok :( js sağlayıcıları: [...”

csrf tone mevcut olsa bile "CSRF token orijinalliğini doğrulayamıyor" almak

“Basit kimlik doğrulama (ajax veya api olmadan) yapıyorum ve csrf özgünlük belirteci için hata alıyorum. Rayların en son sürümünü kullanıyorum ve aşağıdaki gönderi talebini kontrol ediyorum Parametreler: "utf8"= ", "doğruluk belirteci"= "SJnGhXXUXjncnPhCdg3muV2GYCA8CX2LVF78pqddD4=",...”

Gerçek ORM-agnostisizm: Eylem paketinin aktif moda sahip olması gibi modeller için açık ve basit bir API gereksinimi olmalıdır.

“Şu anda, ORM uygulamalarına sahip bir lib/devise/orm / dizine sahip olarak ORM-agnostik gibi davranır, ancak ORM ile ActiveRecord'a özgü bir şekilde arayüzler, bulma( ) ve güncelleme öznitelikleri( ) yöntemlerini kullanarak ve ActiveRecord benzeri bir kanca API varsayarak. Onun yerine...”

Casbin: ACL, RBAC, ABAC gibi authz modellerini destekleyen yetkilendirme kütüphanesi

“Bunu aktif olarak değerlendiriyoruz, özellikle b/c: Açık, dinamik acl+rbc = düzenli webapps için modern google-docs tarzı politikalar, postgres adaptörleri = işlemlerde değişiklik yok (vs keycloak, orly, ..). Bu oldukça eşsiz bir kombinasyon oldu. Ancak, hala kendi değerlendirmemizi yapıyoruz çünkü...”

Casbin: ACL, RBAC, ABAC gibi authz modellerini destekleyen yetkilendirme kütüphanesi

“Web sitesinde listelenen yanıltıcı ortaklar nedeniyle sadece psikolojik, böyle bir güvensizliğin lib kullanması gereken bazı faktörler. Örneğin bir logo, ne yazık ki sadece bir kullanıcı grubu olan SpaceX'in logosudur, resmi bir şey değildir. Bir diğer konu ise Google'dır ki ben bulamam...”

Hydra: Güçlü bir API ile hafif bir OS X pencere yöneticisi

“Tam olarak aynı fikirde olduğumdan emin değilim. Örneğin Hydra kararlı olmalıdır. Asla çökmemeli Hiç çökmeyen bir uygulamaya sahip olmak, her zaman çökmeyen eşdeğer bir uygulamadan daha iyidir. Bununla birlikte, uygulamanızın%100 çökmesiz olduğundan emin olmak sıfır maliyetli bir şey değildir. Gerekiyor...”

Hydra: Güçlü bir API ile hafif bir OS X pencere yöneticisi

“Bu iplik gerçekten Hacker News'nun en iyisini gösterir. Burada Hydra'nın ilgisini çektim ve buradaki öneriler sayesinde benzer şeyler yapan 3 veya 4 açık kaynaklı yazılım parçalarını kontrol ettim. Seçim kesinlikle harika. O kadar çok görmeyi seviyorum ki...”

Casdoor: Açık kaynaklı IAM ve SaaS yönetim çözümü

“Casdoor, umut verici bir açık kaynaklı IAM çözümüdür: Go ve React'te yazılmıştır. OIDC, OAuth 2.0, SAML, CAS, LDAP, WebAuthn ve 2FA gibi tüm özellikler desteklenmektedir. SaaS yönetimi ayrıca fiyatlandırma, abonelik vb. Kaynak kodu: Keycloak ile karşılaştırıldığında, Casdoor'un:...”

HN'yi göster: Ory Kratos – Go'da yazılmış açık kaynaklı kimlik sunucusu

“Bu uygulama detaylarına bağlı. Ory ekosistemi içinde Kratos (kimlik yönetimi), Hydra (OAuth2 & OIDC sunucusu, çoğunlukla token ihracı ile uğraşıyor, kimliklerle çok fazla değil, dıştan sağlamak zorundasınız) ve Oathkeeper (API ağ geçidi) var. Şey için...”

HN'yi göster: Ory Kratos – Go'da yazılmış açık kaynaklı kimlik sunucusu

“1. Ory Kratos oturum tabanlı kimlik doğrulama ve kullanıcı yönetimi sağlar. 2. Ory Hydra, OAuth 2.0 ve OpenID Connect ile uygulamalarınıza ve API'lerinize erişimi sağlayan kendi kendini yöneten bir sunucudur. Kulağa doğru geliyor. 1. Özelliklerin etrafındaki bug'lar, etrafta sorunlarımız olduğu anlamına geliyordu...”

Kılavuz kapsamında olmayan iki yubikey kullanma

“Yani, bu şu anda flummoxed olduğu gibi, daha fazla geri bildirim gerektirebilir. Çok faktörlü kimlik doğrulamanın bir parçası olarak Windows / MacOS / Linux için bir Yubikey kullanmak istiyorsanız, Yubico yedek olarak ikinci bir Yubikey'e sahip olmayı önerir. Bu iyi çalışıyor, çünkü bir Yubikey Nano kullanabilirim...”

Malzeme yedekleme stratejisini değerlendirmek

“Yedekler için tar+gpg kullanmamak için özel bir neden var mı? LUKS, bir klasörü şifrelemenin tek bir komutuna kıyasla hataya eğilimli görünüyor. Rehber için teşekkürler, bu arada.”

JWTGuard'ı Laravel 5.3.x "Guide" ile kullanma

“Tamam, biraz zamanım var ve Laravel 5.3 ve JWTGuard ile yeni bir proje kurmam gerekiyor. @ tymondesigns Umarım diğer "guide" ( 513) ile benzer konularda bu olmanın sakıncası yoktur ve eğer öyleyse farklı bir yer bulmaya çalışabilirim, ancak bloglar veya öğreticiler yazmıyorum....”

Laravel 5.5 + Vue.js 2 + JWT Auth 1.0.0-rc.1

“Uygulamamda tymon/jwt-auth işini yaparken tonlarca zaman kaybettiğimden, kodumu bu geçişte paylaşmaya karar verdim. LARAVEL İÇİN: "tymon/jwt-auth" ekleyin: composer.json'ya "1.0.0-rc.1" ekleyin ve besteci güncellemesini çalıştırın Hizmet sağlayıcısını sağlayıcılar dizisine ekleyin...”

3. parti REST/JSON API'leri için entegrasyon kolaylığını geliştirin

“Merhaba çocuklar, yaptığım ve harika olan çeşitli uygulamalarda django allauth kullanıyorum! Şu anda, iki ayrı adımda bir giriş süreci geliştirmeye çalışıyorum. Bazı sağlayıcı (twitter, Facebook) ile bir istemci (mobil) sosyal giriş var ve istemci ouath alır ...”

Kodu kullanarak giriş yapın (olmuştu: Magic Link Login)

“[Slack]([buraya]] gibi sihirli bir bağlantı ile oturum açma”

Göster HN: Nhost – GraphQL ile açık kaynak Firebase alternatifi

“Her Nhost projesi open source yazılımında çalışır: - Veritabanı (PostgreSQL) - GraphQL API (Hasura) - Auth & Storage (Hasura Backend Plus) - Depolama sunucusu (Minio) Burada kendi kendine barındırma hakkında daha fazla bilgi edinebilirsiniz: Bu open source yazılımlarını otomatik olarak yapılandırmak ve barındırmak...”

Göster HN: Nhost – GraphQL ile açık kaynak Firebase alternatifi

“%100 evet. Nhost'u bir sebepten dolayı terk etmek istersen, sana bu konuda yardım ederiz. Hindistan'da bir müşterinin bunu yapmasına zaten yardım ettik. Onlar bir danışman ajansıdır ve müşterilerinin AWS'de olma şartı vardı (Şu anda Dijital Okyanusu kullanıyoruz).”

Omniauth ve Capybara ile Easy Rails OAuth entegrasyon testi

“Bu durumda uygun: OmniAuth, gerçek OAuth sürecini soyutlar ve her zaman olduğu gibi, uygulama kodunuzu kütüphanelerinizi değil test etmeniz gerekir.”

Omniauth ve Capybara ile Easy Rails OAuth entegrasyon testi

“Son zamanlarda Omniauth & Capybara'yı bu şekilde kullanmaya başladım. Benim gibi göreceli bir test acemisi için bile yeterince kolay çalışıyor gibi görünüyor.”

C / C++ için deepstream.io istemcisi

“C / C++ için bir deepstream.io istemcisi oluşturun, TCP üzerinden deepstream'e bağlanır ve Kimlik Doğrulama, İzin Verme, Kayıtlar, Etkinlikler ve RPC'leri destekler. Tasarım için IoT (Arduino vb.) uyumluluğu dikkate almak mantıklı olabilir. Başlamak için harika kaynaklar: ...”

Python için deepstream.io istemcisi

“Python için TCP üzerinden deepstream'e bağlanan ve Kimlik Doğrulama, İzin Verme, Kayıtlar, Olaylar ve RPC'leri destekleyen bir deepstream.io istemcisi oluşturun. Başlamak için harika kaynaklar: [Deepstream istemcisi yazıyor]( [Deepstream Mesajlaşma yapısı])( [Detaylı Salatalık Özellikleri...”

go-grpc-middleware.v2: Eylem Planı.

“Merhaba :wave: Bu kütüphanede geliştirmemiz gereken tonlarca şey var ve bunun için gerçekten zaman yoktu. En sonunda yapalım! Bu konuyu çalışmalarımızı takip etmek için tek bir yer olarak sürdürelim. :muscle: cc @domgreen @johanbrandhorst @mwitkow Plan v2'de sıfırdan başlamaktır ...”