Identity/Access Management System für Web-Anwendungen gesucht

[sh17]

Hallo,

nutzt jemand ein Identity/Access Management System für seine Web-Anwendungen? Ich suche noch was gescheitet im OpenSource Bereich.

Auf kommerzielle Anbieter möchte ich nicht unbedingt aufbauen (Auth0, Stormpath)

[mjustin]

Zitat von sh17:

Hallo,

nutzt jemand ein Identity/Access Management System für seine Web-Anwendungen? Ich suche noch was gescheitet im OpenSource Bereich.

Auf kommerzielle Anbieter möchte ich nicht unbedingt aufbauen (Auth0, Stormpath)

Etwas in der Richtung wie Apache Shiro (https://shiro.apache.org/webapp-tutorial.html) für eine einzelne selbst gehostete Webseite?

Zitat:

Apache Shiro (pronounced “shee-roh”, the Japanese word for ‘castle’) is a powerful and easy-to-use Java security framework that performs authentication, authorization, cryptography, and session management and can be used to secure any application - from the command line applications, mobile applications to the largest web and enterprise applications.

https://www.infoq.com/articles/apache-shiro

[Phoenix]

Zitat von sh17:

Hallo,

nutzt jemand ein Identity/Access Management System für seine Web-Anwendungen? Ich suche noch was gescheitet im OpenSource Bereich.

https://identityserver.io/

Das ist das Projekt, was inzwischen sogar von Microsoft empfohlen wird wenn es um Security geht.
Ist OpenID certified (https://openid.net/certification/), und hat sehr guten Support. Sowohl in der Community, als auch - optional - kommerziell.