什么是 Casdoor
Casdoor是一个开源的AI原生身份与访问管理（IAM）平台，旨在弥合传统身份验证与AI智能体生态系统之间的鸿沟。与传统的IAM解决方案不同，Casdoor集成了原生的模型上下文协议（MCP）服务器，使AI智能体能够通过自然语言执行身份操作，如用户配置、权限管理和令牌验证。它支持OAuth 2.1、OIDC、SAML和LDAP等标准协议，并为智能体间的通信提供专门的安全防护机制。对于需要为企业资源提供安全、可验证访问权限的自主智能体开发者而言，这是理想的解决方案。
Casdoor 的核心功能
原生MCP服务器集成
Casdoor内置了模型上下文协议（MCP）服务器，允许大语言模型（LLM）直接与IAM功能交互。通过将身份管理作为一组工具公开，AI智能体可以使用自然语言以编程方式管理用户、组和权限，从而显著减少复杂智能体驱动环境中手动管理任务的开销。
面向AI智能体的OAuth 2.1
支持最新的OAuth 2.1规范，专为机器对机器（M2M）和智能体对智能体授权而定制。它实现了动态客户端注册和细粒度的工具级权限范围，确保AI智能体在访问敏感企业数据或外部API时遵循最小权限原则。
多协议身份支持
全面支持OIDC、SAML、CAS和LDAP，实现从传统系统的无缝迁移。Casdoor充当集中式身份代理，使组织能够将分散的身份验证源统一为与现代云原生架构兼容的单一、一致的身份流。
高级安全防护机制
包含专门设计的“OpenClaw”安全防护机制，旨在防止未经授权的智能体行为。它根据预定义策略监控并限制智能体操作，防止自动化工作流中的提示词注入或权限提升尝试，这对于维护自主AI系统的安全性至关重要。
WebAuthn与MFA支持
实现用于无密码身份验证的FIDO2/WebAuthn，以及通过短信、电子邮件和TOTP提供的强大双重身份验证（MFA）。这确保了即使在高度自动化的环境中，人机交互验证依然安全，并符合现代零信任安全标准。
如何使用 Casdoor
- 使用 'docker run -p 8000:8000 casbin/casdoor' 通过Docker部署Casdoor实例。,2. 访问 http://localhost:8000 的管理仪表板并配置主数据库（MySQL、PostgreSQL或SQL Server）。,3. 在“提供商（Provider）”设置选项卡中定义身份提供商（如GitHub、Google或LDAP）。,4. 在系统配置中启用MCP服务器功能，向AI智能体开放身份管理工具。,5. 通过配置OIDC客户端设置并将用户角色映射到特定的应用程序范围来集成您的应用程序。,6. 使用Casdoor SDK（Go、Java、Python、Node.js）在应用程序后端实现登录重定向和令牌验证。
Casdoor 的使用场景
自主智能体治理
构建AI智能体的开发者使用Casdoor来管理智能体身份和权限。通过使用MCP服务器，智能体可以为特定工具请求临时访问令牌，确保自动化工作流保持安全且可审计。
传统系统现代化
拥有传统LDAP或SAML基础设施的企业将Casdoor用作身份桥梁。它允许企业在不重写现有身份验证后端的情况下，将传统用户目录暴露给现代Web和AI应用程序。
多租户SaaS身份管理
SaaS提供商使用Casdoor为客户提供“自带身份”（BYOI）功能。它允许最终用户通过其企业提供商进行身份验证，同时SaaS平台保持统一的用户管理仪表板。
谁适合使用 Casdoor
AI基础设施工程师
他们需要一种安全的方式来管理智能体间的通信和身份。Casdoor提供了必要的协议和防护机制，确保自主系统在定义的安全边界内运行。
DevOps与安全架构师
他们需要一个支持OIDC和OAuth 2.1等现代标准的集中式开源IAM解决方案，以取代云基础设施中碎片化、专有的身份孤岛。
SaaS开发者
他们需要快速实现复杂的身份验证流程。Casdoor的SDK和预构建UI组件使他们能够专注于核心产品功能，而无需从零开始构建安全的登录系统。
Casdoor 的价格方案
开源（Apache 2.0许可证）。自托管版本免费。Casdoor还提供基于使用量的分级定价托管云服务。
