Authelia

Authelia是一个免费的开源身份和访问管理（IAM）解决方案，为Web应用程序提供多因素身份验证（MFA）和单点登录（SSO）。它充当OpenID Connect 1.0提供者，通过Web门户实现与各种服务的无缝集成。与专有IAM解决方案不同，Authelia凭借其Apache 2.0许可证提供透明度和控制。其轻量级设计，容器大小小于20MB，内存使用量低（通常小于30MB），确保高效的资源利用。使用React编写，它拥有极快的性能，授权策略和后端任务在毫秒内完成，登录门户加载时间约为100ms。Authelia的安全设计包括登录规范、密码重置功能和细粒度授权策略，使其成为保护应用程序和服务的理想选择。

1. 部署： 选择部署方法（Docker、Kubernetes或手动安装）。建议使用Docker以方便设置。2. 配置： 使用所需的设置配置config.yml文件，包括身份验证后端（LDAP、内部数据库）、第二因素方法和域访问策略。3. 反向代理集成： 配置反向代理（例如，Nginx、Apache）以将请求转发到Authelia进行身份验证和授权。4. 用户管理： 在您选择的身份验证后端中创建和管理用户。配置用户组以进行访问控制。5. 访问控制策略： 在access_control.yml中定义授权策略，以指定哪些用户或组可以访问特定资源或域。6. 测试： 通过反向代理访问受保护的资源并验证身份验证和授权是否按预期工作来测试集成。

开源（Apache 2.0许可证）。免费使用，提供社区支持。不提供付费计划。