MaxKey单点登录认证系统 v2.7.0GA

MaxKey(马克思的钥匙)用户单点登录认证系统(Sigle Sign On System)，寓意是最大钥匙，是业界领先的企业级IAM身份管理和身份认证产品，支持OAuth 2.0/OpenID Connect、SAML 2.0、JWT、CAS等标准化的开放协议，提供简单、标准、安全和开放的用户身份管理(IDM)、身份认证(AM)、单点登录(SSO)、RBAC权限管理和资源管理等。

MaxKey主要功能：

1、所有应用系统共享一个身份认证系统

2、所有应用系统能够识别和提取ticket信息

3、提供标准的认证接口以便于其他应用集成SSO，安全的移动接入，安全的API、第三方认证和互联网认证的整合。

4、提供用户生命周期管理，支持SCIM 2协议，基于Apache Kafka代理，通过连接器(Connector)实现身份供给同步。

5、认证中心具有平台无关性、环境多样性，支持Web、手机、移动设备等, 如Apple iOS，Andriod等，将认证能力从B/S到移动应用全面覆盖。

6、多种认证机制并存，各应用系统可保留原有认证机制，同时集成认证中心的认证；应用具有高度独立性，不依赖认证中心，又可用使用认证中心的认证，实现单点登录。

7、基于Java平台开发，采用Spring、MySQL、Tomcat、Apache Kafka、Redis等开源技术，支持微服务，扩展性强。

8、许可证 Apache License, Version 2.0，开源免费。

MaxKey单点登录认证系统 更新日志：

v2.7.0

加入Dromara开源组织，官方网站的优化，文档优化

BootJar，Docker，Standard三种打包方式的配置优化

openldap,activedirectory密码验证支持

数据库访问注释由@Service改为@Repository

cas logout优化支持

CAS单点注销及返回数据类型适配器的优化

CAS返回数据类重构

CAS地址优化统一配置到常量类CasConstants

注销空指针异常BUG

OAuth2地址优化统一配置常量类OAuth2Constants

OAuth2 Token多次调用时认证转换的BUG

ExtendApi标准优化

增加基于时间签名的ExtendApi适配器

返回数据Constants整合

扩展数据配置优化

LDAP和MS AD固定属性Constants

SpringSecurity OAuth 2客户端登录适配

移除Desktop的支持，后续可以开发FormBase的适配器定制

application.properties profiles的优化，不同环境启动更加简单

删除maxkey.properties，配置整合到 application.properties

增加适配器注册功能，在配置应用时只需选择对应的适配器

增加Synchronizer接口同步的功能

增加TimeBased OTP接口支持

XSS安全防护功能

禅道项目管理系统单点登录适配

GitLab单点登录适配

云速邮箱单点登录适配

JumpServer开源堡垒机单点登录适配

华为云单点登录适配

Jenkins单点登录适配

通知公告简单功能实现

查询参数优化

SDK优化

依赖jar引用、更新和升级