什麼是 Casdoor
Casdoor 是一個開源的 AI 原生身份與存取管理 (IAM) 平台，旨在連結傳統身份驗證與 AI 代理生態系統。與傳統 IAM 解決方案不同，Casdoor 內建原生模型上下文協定 (MCP) 伺服器，使 AI 代理能透過自然語言執行身份操作，如使用者配置、權限管理及 Token 驗證。它支援 OAuth 2.1、OIDC、SAML 與 LDAP 等標準協定，並為代理間通訊提供專業的安全防護機制，是開發者建構需安全存取企業資源之自主代理的理想選擇。
Casdoor 的核心功能
原生 MCP 伺服器整合
Casdoor 內建模型上下文協定 (MCP) 伺服器，允許 LLM 直接與 IAM 功能互動。透過將身份管理作為工具集公開，AI 代理能以自然語言程式化管理使用者、群組與權限，大幅降低複雜代理驅動環境中手動管理任務的負擔。
適用於 AI 代理的 OAuth 2.1
支援最新的 OAuth 2.1 規範，專為機器對機器 (M2M) 及代理對代理的授權設計。實作了動態客戶端註冊與細粒度的工具級權限範圍，確保 AI 代理在存取敏感企業資料或外部 API 時遵循最小權限原則。
多協定身份支援
全面支援 OIDC、SAML、CAS 與 LDAP，實現從舊系統的無縫遷移。Casdoor 作為集中式身份代理，協助組織將分散的身份來源統一為單一且一致的身份流，並相容於現代雲端原生架構。
進階安全防護機制
包含專為防止未授權代理行為而設計的 'OpenClaw' 安全防護。它根據預定義策略監控並限制代理動作，防止自動化工作流程中的提示詞注入或權限提升攻擊，這對於維持自主 AI 系統的安全至關重要。
WebAuthn 與 MFA 支援
實作 FIDO2/WebAuthn 以進行無密碼驗證，並透過簡訊、電子郵件與 TOTP 提供強大的多因素驗證 (MFA)。確保即使在高度自動化的環境中，人機協作驗證依然安全且符合現代零信任安全標準。
如何使用 Casdoor
- 使用 'docker run -p 8000:8000 casbin/casdoor' 透過 Docker 部署 Casdoor 實例。,2. 存取 http://localhost:8000 的管理儀表板並設定您的主資料庫 (MySQL、PostgreSQL 或 SQL Server)。,3. 在 'Provider' 設定頁籤中定義您的身份提供者 (如 GitHub、Google 或 LDAP)。,4. 在系統設定中啟用 MCP 伺服器功能，將身份管理工具暴露給您的 AI 代理。,5. 透過設定 OIDC 客戶端並將使用者角色對應至特定應用程式範圍來整合您的應用程式。,6. 使用 Casdoor SDK (Go, Java, Python, Node.js) 在應用程式後端實作登入重新導向與 Token 驗證。
Casdoor 的使用情境
自主代理治理
開發 AI 代理的工程師使用 Casdoor 管理代理身份與權限。透過 MCP 伺服器，代理可請求特定工具的臨時存取 Token，確保自動化工作流程的安全與可稽核性。
舊系統現代化
擁有舊版 LDAP 或 SAML 基礎設施的企業將 Casdoor 作為身份橋接器。它允許企業在不重寫現有驗證後端的情況下，將舊版使用者目錄暴露給現代 Web 與 AI 應用程式。
多租戶 SaaS 身份管理
SaaS 提供商使用 Casdoor 為客戶提供 '自帶身份' (BYOI) 功能。允許終端使用者透過其企業提供者進行驗證，同時 SaaS 平台維持統一的使用者管理儀表板。
誰適合使用 Casdoor
AI 基礎設施工程師
需要安全方式管理代理間通訊與身份。Casdoor 提供必要的協定與防護機制，確保自主系統在定義的安全邊界內運作。
DevOps 與安全架構師
需要一個支援 OIDC 與 OAuth 2.1 等現代標準的集中式開源 IAM 解決方案，以取代雲端基礎設施中分散且封閉的身份孤島。
SaaS 開發者
需要快速實作複雜的驗證流程。Casdoor 的 SDK 與預建 UI 元件讓他們能專注於核心產品功能，而非從零開始建構安全的登入系統。
Casdoor 的價格方案
開源 (Apache 2.0 授權)。自託管版本免費。Casdoor 亦提供依使用量分級計費的託管雲端服務。
