Casdoor

Casdoor는 애플리케이션 생태계를 위한 중앙 집중식 인증 서버 역할을 하도록 설계된 완전한 오픈 소스, UI 우선의 ID 및 액세스 관리(IAM) 플랫폼입니다. Go와 React 프런트엔드로 구축되었으며, OAuth 2.0, OpenID Connect (OIDC), SAML, CAS, LDAP 프로토콜을 기본적으로 지원하여 사용자 인증이 필요한 거의 모든 웹 애플리케이션, API 또는 내부 도구와 호환됩니다. 13,500개 이상의 GitHub 스타와 거의 1,900개의 릴리스를 통해 Casdoor는 기업 및 개발자 커뮤니티 전반에서 활발하게 유지 관리되고 널리 채택되고 있습니다.

일반적인 사용 사례

개발팀은 Casdoor를 내부 도구, 대시보드, CI/CD 시스템 및 API를 위한 중앙 집중식 ID 공급자로 사용하여, 분산된 앱별 로그인 시스템을 하나의 신뢰할 수 있는 인증 서비스로 대체합니다. 멀티 테넌트 SaaS 제품을 구축하는 제품팀은 Casdoor의 조직 관리를 활용하여 고객 사용자 풀을 격리하고, 테넌트별 로그인 경험을 맞춤 설정하며, 구독을 관리합니다. 기업 IT 부서는 Casdoor를 기존 Active Directory 또는 LDAP 인프라에 연결하여 온프레미스 및 클라우드 애플리케이션 전반에서 원활한 단일 로그인(SSO)을 가능하게 합니다. 보안에 중점을 둔 팀은 Casdoor의 MFA 관리를 통해 애플리케이션별 다단계 인증 정책을 적용하고, 내장된 감사 로깅을 사용하여 규정 준수를 위한 인증 이벤트를 추적합니다.

주요 기능

• OAuth 2.0, OpenID Connect, SAML, CAS, LDAP 프로토콜 지원
• 다단계 인증: TOTP, WebAuthn, SMS, 이메일, Face ID
• GitHub, Google, Microsoft, WeChat 및 30개 이상의 공급자를 위한 소셜 로그인 커넥터
• 세분화된 액세스 제어: 내장된 Casbin 통합을 통한 ACL, RBAC, ABAC
• 멀티 테넌시: 별도의 사용자 풀 및 정책을 가진 격리된 조직
• 엔터프라이즈 디렉터리 동기화를 위한 SCIM 2.0 프로비저닝
• 내장 LDAP 서버(포트 389) 및 RADIUS 서버(포트 1812)
• 등록, 로그인 및 셀프 서비스 비밀번호 재설정 페이지를 포함한 사용자 관리 UI
• Swagger UI를 포함한 REST API 및 Go, Java, Python, Node.js, PHP, .NET, Rust용 SDK
• 사용자 수명 주기 이벤트 및 전체 감사 추적 로깅을 위한 웹훅 지원
• 브랜딩 및 화이트 라벨 지원을 통한 맞춤형 로그인 페이지
• 에이전트 간 인증을 위한 AI MCP 게이트웨이

호스팅어 VPS에 Casdoor를 배포해야 하는 이유

호스팅어 VPS에 Casdoor를 배포하면 호스팅된 ID 공급자로는 불가능한 사용자 자격 증명, 세션 데이터 및 인증 인프라에 대한 완전한 주권을 가질 수 있습니다. 전용 VPS는 연결된 모든 애플리케이션에서 모든 사용자 상호 작용의 중요한 경로에 있는 인증 요청에 대해 일관된 성능을 보장합니다. 자체 호스팅은 상업용 IAM 플랫폼을 대규모로 비싸게 만드는 사용자당 요금제를 없애고, 인증 흐름을 맞춤 설정하고, 내부 시스템과 통합하며, 데이터 상주 요구 사항을 준수할 수 있는 완전한 유연성을 제공합니다. 환경에 대한 루트 액세스를 통해 Casdoor의 네트워크 노출을 제한하고, 사용자 지정 보안 정책을 구현하며, 사용자 기반이 증가함에 따라 리소스를 확장할 수 있습니다.