//
//
//
//
//
//
//
//
//
//
软件Tags:
MaxKey(马克思的钥匙)用户单点登录认证系统(Sigle Sign On System),寓意是最大钥匙,是业界领先的企业级IAM身份管理和身份认证产品,支持OAuth 2.0/OpenID Connect、SAML 2.0、JWT、CAS等标准化的开放协议,提供简单、标准、安全和开放的用户身份管理(IDM)、身份认证(AM)、单点登录(SSO)、RBAC权限管理和资源管理等。
MaxKey主要功能:
1、所有应用系统共享一个身份认证系统
2、所有应用系统能够识别和提取ticket信息
3、提供标准的认证接口以便于其他应用集成SSO,安全的移动接入,安全的API、第三方认证和互联网认证的整合。
4、提供用户生命周期管理,支持SCIM 2协议,基于Apache Kafka代理,通过连接器(Connector)实现身份供给同步。
5、认证中心具有平台无关性、环境多样性,支持Web、手机、移动设备等, 如Apple iOS,Andriod等,将认证能力从B/S到移动应用全面覆盖。
6、多种认证机制并存,各应用系统可保留原有认证机制,同时集成认证中心的认证;应用具有高度独立性,不依赖认证中心,又可用使用认证中心的认证,实现单点登录。
7、基于Java平台开发,采用Spring、MySQL、Tomcat、Apache Kafka、Redis等开源技术,支持微服务,扩展性强。
8、许可证 Apache License, Version 2.0,开源免费。
MaxKey单点登录认证系统 更新日志:
v3.5.9 GA
更新内容新版LOGO更新
角色属性dynamic - >category
角色列表增加"成员"和"访问权限"按钮,方便管理员操作
新增组织类型type=department,sortIndex=11
组织列表编码和名称左对齐
社交服务优化,socialsProvider 状态 hidden-->display, scanCode
提交注销地址回调外部URL地址
LDAP配置的测试功能
ActiveDirectory组织同步默认类型department,fullName=orgName
LDAP组织同步默认类型department,fullName=orgName
访问权限管理appName显示问题
修复MFA的MfaAuthenticationProvider的getProviderName的BUG
Cannot call sendRedirect() after the response has been committed 无权限访问应用
资源权限管理中的角色列表调整到左边,资源树列表调整到右边
优化docker-compose部署方案,支持最新版v3.5.7快速启动部署
优化v3.3docker-compose部署方案,启动时不重新打包镜像,mysql服务名取代localhost
v3.5.7 GA
更新内容springboot升级至2.7.3,修改相关程序及配置
访问根上下文访问返回,消除报错
同步器同步组织和用户OU为大写的问题修复
Eclipse设置工程字符集错误修复
HttpRequestAdapter 请求的优化
JsonUtils 方法重命名
Copyright版权声明的添加
连接器配置管理
重新实现实时连接下游数据同步功能
gradle升级至7.5.1及构建的优化
同步器配置的优化
所有的自动配置类统一存放到org.maxkey.autoconfigure包下
连接器日志查询优化
加强产品的对外合作和推广
解决3.5.6 docker初始化数据库数据的问题(#I5ROWK)
删除springboot的spring.factories配置文件
统一http请求内容类型配置到org.maxkey.constants.ContentType
组织更改上级组织增加树形控件,用户可直接选择对应父级组织
SAML新增或者编辑时添加证书数据或者元数据文件时,编辑窗口关闭问题修复(#I5RRGX)
新增或者编辑用户信息时,用户所属的机构增加树形控件
依赖项引用、更新和升级
v3.5.1
session会话增加二级缓存
session会话超时及token刷新的问题
认证界面优化,支持账号登录和扫码登录
用户管理增加启用、禁用、锁定等功能
用户管理增加角色、用户组、账号管理和密码修改功能
繁体中文支持
认证端菜单靠左对齐
单点登录应用跳转错误问题(woshiwangjijun@qq.com)
管理端界面问题调整
前端界面多租户knowHost及自定义
社交账号登录问题
第三方JWT登录支持
管理端选择框映射值问题
鉴于监管问题,QQ群禁言,未来以信息发布为主
变更支持邮箱support@maxsso.net
管理日志记录
ZyXEL网络设备Portal登录支持
动态组和动态角色优化,删除固定配置
动态组和动态角色的成员管理显示所属组或者角色
管理端列表按钮样式整体调整,删除primary
零信任标准工作组连接
角色、用户组、账号策略部门选择改用TreeSelect组件
增加控制台域名配置
资源表增加权限标识字段
开关控件控制的优化
提示信息国际化优化
NGINX转发头添加proxy_set_header host
简化权限控制,合并角色+用户组-->角色
简化账号管理功能
优化管理端UI功能
社交账号登录跳转问题
字段名称的调整
图片上传问题修复
依赖项引用、更新和升级
v3.5.0 RC
前后端分离改造,Angular和TypeScript支持
Ant Design of Angular前端
remeber me功能优化
图片显示功能优化
token和refresh_token前端优化支持
日志打印优化
验证码功能优化
单点登录功能优化
元数据提供优化
会话功能调整优化
依赖项引用、更新和升级
