当前位置:首页 > 站长资讯 > 正文内容

MaxKey 4.1.10 已经发布,单点登录认证系统

a811625532个月前 (12-15)站长资讯5

maxkey 4.1.10 正式发布,企业级单点登录与身份认证平台

本次版本升级涵盖多项功能优化与安全增强:

国内领先的IAM-IDaas身份治理与统一认证解决方案

简介

Dromara MaxKey 是一款成熟稳定、面向企业级场景的单点登录(SSO)与身份认证系统,定位为国内领先的IAM-IDaas身份治理与统一认证解决方案。名称“MaxKey”谐音“马克思的钥匙”,象征其作为一把“更大化的数字密钥”,可高效应对复杂多变的企业安全治理挑战,提供标准化、高可用、易集成的身份管理能力。系统全面兼容 OAuth 2.x / OpenID Connect、SAML 2.0、JWT、CAS、SCIM 2.0 等主流开放协议,覆盖用户身份管理(IDM)、强身份认证(AM)、统一单点登录(SSO)、基于角色的权限控制(RBAC)以及资源访问治理等核心能力。

MaxKey 深度适配金融医疗、政务、制造等对安全性与稳定性要求严苛的行业场景,在性能表现、安全机制与操作体验之间实现良好平衡。

MaxKey 采用 Apache-2.0 开源协议,完全免费、源码开放、安全可信、合规可控、自主掌握

官方网站:官网 https://www.php.cn/link/ed368ad6a5efeed952c6efb976fb8583
官方 *** 群:1054466084
技术支持邮箱:support@maxsso.net
代码仓库:Gitee | GitHub | GitCode

核心能力

  1. 多协议兼容支持
序号 协议标准 支持等级
1.1 OAuth 2.0 / OpenID Connect
1.2 SAML 2.0
1.3 JWT( *** ON Web Token)
1.4 CAS(Central Authentication Service)
1.5 SCIM 2.0(System for Cross-domain Identity Management)
1.6 表单式认证(Form-Based)
1.7 令牌式认证(Token-Based,含 POST / Cookie 方式)
1.8 扩展API接入(ExtendApi)
1.9 自定义扩展协议(EXT)
  1. 多样化登录方式
序号 认证方式
2.1 动态图形验证码(字母/数字/算术题)
2.2 双因素认证(2FA)
2.3 WebAuthn Passkey 密钥认证
2.4 短信验证码(支持腾讯云短信、阿里云短信、网易云信)
2.5 时间/事件型动态口令(TOTP/HOTP),兼容登录易、Google Authenticator、Microsoft Authenticator、FreeOTP 等客户端
2.6 Kerberos / SPNEGO / Windows AD域集成
2.7 OpenLDAP / Active Directory / 标准LDAP目录服务对接
2.8 第三方社交账号登录(微信/ *** /微博/钉钉/Google/Facebook/其他OAuth提供方)
2.9 扫码快捷登录(企业微信/钉钉/飞书官方扫码入口)
  1. 提供标准化认证服务接口,便于业务系统快速集成SSO;支持移动端安全接入、API网关统一鉴权、第三方身份源对接及互联网身份融合。

  2. 全生命周期用户管理,原生支持 SCIM 2.0 协议;内置即插即用的身份同步连接器(Connector),实现跨系统身份自动供给与数据一致性。

  3. 简化 Microsoft Active Directory 域控、标准 LDAP 架构下的组织架构与账号管理流程,支持密码自助重置(Self-Service Password Reset, SSPR)。

  4. 支持 IDaas 多租户模式,满足集团型客户下多子公司独立运营,或同一企业内不同部门数据逻辑隔离的需求,显著降低IT运维与治理成本。

  5. 认证中心具备跨平台兼容性,适配各类运行环境(Windows/Linux/macOS/容器化),全面覆盖 Web 浏览器、iOS、Android 及鸿蒙等移动终端,实现B/S与App统一身份认证闭环。

    Smile企业费用管理系统源码1.0

    一、源码特点企业费用管理系统,有权限分配,登陆验证,新增角色,发布公告等二、功能介绍1、js的兼容性有个地方不行(比如模块排序,那个时候也是雏鸟一只,写了一小撮,现在用jq应该好处理的吧,ie里面没问题,大家发挥吧)2、里面的菜单和对应菜单下面的目录项可以根据需求自己添加的,有对应模块3、可以根据自己设定的角色添加对应的访问页面4、有些操作涉及到按钮权限,对于这种思路,我粗粗的写了2个自定义控件,

    下载
  6. 可视化策略配置中心,支持灵活的密码策略、访问控制策略;集成 Ip2region 与 geoLite2 地理信息库,实现精准IP属地识别;提供全链路安全审计能力——涵盖用户操作日志、访问行为追踪、合规性检查及潜在风险预警。

  7. 基于 Java EE 技术栈构建,采用微服务架构设计,核心技术组件包括 Spring 生态、MySQL、Tomcat、Redis、消息中间件(MQ)等主流开源技术,具备良好的横向扩展性与二次开发能力。

  8. 开源透明、安全可控、符合信创要求,遵循 Apache 2.0 开源许可证:https://www.php.cn/link/ed368ad6a5efeed952c6efb976fb8583zh/about/licenses.html

界面展示

获取方式

最新版本网盘下载入口

版本号 发布日期 下载链接
v 4.1.10 2025/12/13 下载

更新日志

MaxKey v4.1.10|2025年12月13日

*(MAXKEY-250601) 优化管理后台密码修改入口,新增列表页“更多操作”菜单项 *(MAXKEY-250602) 更新前端构建 Dockerfile 配置文件 *(MAXKEY-250603) 修复 tableHasCheckedItem 判断逻辑异常问题 *(MAXKEY-250604) 合并用户编辑页面中的机构基本信息与扩展属性字段 *(MAXKEY-250605) fix(starter-otp/MailOtpAuthn): 修复 *** 邮箱 SSL 配置未生效导致 OTP 邮件发送失败的问题(by teratemitz) *(MAXKEY-250606) 前端图片上传与预览交互体验优化 *(MAXKEY-250607) #255 修复邮件 OTP 发送时因 SSL 设置未启用而导致失败的缺陷(by link2fun) *(MAXKEY-250608) #ID3WQ3 修复 query.in 查询语法解析异常 *(MAXKEY-250609) 静态资源引用地址强制切换为 HTTPS 协议,避免生产环境部署后出现混合内容错误(by link2fun) *(MAXKEY-250610) 管理后台新增“官方网站”快捷导航菜单 *(MAXKEY-250611) appendScriptSrc 脚本注入逻辑重构 *(MAXKEY-250612) #257 修复组织机构删除接口未限制 ROOT_ORG_ID,防止同步器异常中断(by link2fun) *(MAXKEY-250613) #258 修复机构配置变更后缓存未及时刷新,导致前端显示修改未生效的问题(by link2fun) *(MAXKEY-250614) 登录页加载状态动画优化 *(MAXKEY-250615) 完善企业微信同步器逻辑:解决已同步组织被删除后无法恢复同步的问题,并完成代码结构梳理(by link2fun) *(MAXKEY-250616) 移除商业数据库驱动默认依赖,改为按需手动引入 *(MAXKEY-250617) 细化企业微信用户同步场景判断逻辑,归纳为四类典型业务路径并分别优化处理(by link2fun) *(MAXKEY-250618) 企业微信同步模块新增“自动禁用离职员工账号”能力 *(MAXKEY-250619) #260 进一步扩展企业微信同步器覆盖范围,强化组织与用户双向同步的健壮性(by link2fun) *(MAXKEY-250620) 修复应用编辑页中“生成密钥”按钮点击后密钥未自动回填至输入框的问题(by link2fun) *(MAXKEY-250621) CAS 响应处理、Druid 监控、HTTP 工具类包路径(org.dromara.maxkey.http)重构 *(MAXKEY-250622) Controller 层包结构规范化调整 *(MAXKEY-250623) 升级 Gradle 至 9.1.0 版本 *(MAXKEY-250624) OneTimePasswordAutoConfiguration 自动装配逻辑优化 *(MAXKEY-250625) 更新 IdTimeSequence.java 时间序列生成器 *(MAXKEY-250626) RequestTokenUtils 类迁移至 org.dromara.maxkey.http 包下 *(MAXKEY-250627) Freemarker 模板引擎日志输出统一接入 SLF4J *(MAXKEY-250628) 新增 maxkey-starter-web-static 静态资源启动器模块 *(MAXKEY-250629) 默认关闭 Spring Boot Actuator 端点,规避未授权访问安全风险 *(MAXKEY-250630) 新建 org.dromara.maxkey.id 核心ID生成模块 *(MAXKEY-250631) 补充历史 SQL 版本兼容脚本 *(MAXKEY-250632) 强化 Actuator 和 /swagger-ui 接口的安全防护策略 *(MAXKEY-250633) 更新 Eclipse JDT 编码规范配置 *(MAXKEY-250634) Swagger API 文档参数说明优化及依赖版本升级 *(MAXKEY-250635) 增加 SQL 初始化脚本使用说明文档 *(MAXKEY-250636) 优化 Gradle 仓库地址配置,启用构建缓存(org.gradle.caching=true) *(MAXKEY-250637) 全量依赖项升级与精简: springVersion 6.2.14 springBootVersion 3.4.12 springSecurityVersion 6.5.7 springDataVersion 3.5.6 springkafkaVersion 3.3.11 springbootpluginVersion 3.4.12 tomcatVersion 10.1.49 mybatisjpaextraVersion 3.3.8 jakartamailapiVersion 2.1.5 jakartaxmlbindapiVersion 4.0.4 angu *** ailVersion 2.0.5 clas *** ateVersion 1.7.1 swaggerV3Version 2.2.41 classgraphVersion 4.8.184 webjarslocatorliteVersion 1.1.2 swaggeruiVersion 5.30.3 springdocVersion 2.8.14

完整更新详情请参阅:https://www.php.cn/link/64608f951c2e26fcddeb4dca75459470

源码下载地址:点击获取

扫描二维码推送至手机访问。

版权声明:本文由2345好导航站长资讯发布,如需转载请注明出处。

本文链接:http://2345hao.cn/blog/index.php/post/32642.html

分享给朋友:

“MaxKey 4.1.10 已经发布,单点登录认证系统” 的相关文章

高强度竞争领域注定容不下安逸,等待敲锣的协和电子正走在掉队的路上?

高强度竞争领域注定容不下安逸,等待敲锣的协和电子正走在掉队的路上?

  扎根印制电路板技术研发二十年,专注于汽车电子、高频通讯等中高端领域的协和电子(605258)本周启动招股,下周四(11月19日)即将网上申购。   多年的沉淀,令其收获了一批优质客户。不过随着行业规模增长放缓、各类成本抬升以及行业龙头集中度提高,协和电子往日优势逐渐消退,利润水平也逐年降低,此...

威腾电气IPO观察:自夸“头部企业”被打回原形 拿投资者4个亿只为“试试水”?

威腾电气IPO观察:自夸“头部企业”被打回原形 拿投资者4个亿只为“试试水”?

  威腾电气,一家缺乏科创属性、爱夸夸其谈还带着问题供应商的公司,正在冲击科创板市场。   2021年1月14日,以输配电中母线产品研发、制造及销售为主业的威腾电气,正式通过上市委会议,距离科创板上市又近了一步。   但这对投资者而言,可能并不是一件好事。   由于身在传统电力行业,科研步伐又...

19%市占率换不来业绩体量的和林微纳 新业务0.24%市占率又该如何期待?

19%市占率换不来业绩体量的和林微纳 新业务0.24%市占率又该如何期待?

  以19%市占率位居精微屏蔽罩市场头部玩家的和林微纳,即将亮相科创板。   2021年3月9日,主要产品为微机电(MEMS)精微电子零部件的和林微纳,开启了科创板招股。公司与楼氏电子、瑞声科技、裕元电子和银河机械,一同成为精微屏蔽罩市场的主要玩家,2019年五家企业合计占到全球市场总份额的80%...

新风光:核心材料严重依赖进口 毛利率下滑市场“风光”不再 |

新风光:核心材料严重依赖进口 毛利率下滑市场“风光”不再 |

  作为“光伏、风电”等大热门行业上游关键零部件供应商的新风光,即将登陆科创资本市场。   2021年3月24日,以大功率电力电子节能控制技术为核心技术平台,构筑电气控制装备产品体系的新风光,在科创板开启招股环节。   招股资料显示,新风光本次共计将募资5.9亿元,其中1.5亿元用于变频器和SV...

上声电子:四年净利仅剩30% 研发低产能又“空置” 三角股权难解丨

上声电子:四年净利仅剩30% 研发低产能又“空置” 三角股权难解丨

  历时四年发展,归母净利润反缩水近7成的上声电子,即将登陆科创板,寻求资本助力。   作为国内前装市场汽车声学产品方案供应商的上声电子,于2021年3月29日在科创板启动招股环节。公司计划募集4.47亿元资金,其中2.47亿元用于扩产扬声器项目,1.49亿元用于扩产汽车电子项目,剩余5000万元...

华恒生物:近半市占率的细分龙头 竟然只能“被动挨打”丨

华恒生物:近半市占率的细分龙头 竟然只能“被动挨打”丨

  全球最大的丙氨酸生产商华恒生物,即将亮相科创资本市场。   2021年4月7日,以合成生物技术为核心,主要从事氨基酸及其衍生物产品研发、生产、销售的华恒生物,于科创板开启了路演询价环节,距离正式亮相科创板仅剩一步之遥。      图/Wind   目前,华恒生物拥有接近50%的市场占有率...