业界领先的IAM-IDaas身份管理和认证产品

概述

Dromara MaxKey单点登录认证系统是业界领先的IAM-IDaas身份管理和认证产品，谐音为马克思的钥匙，寓意它能够像一把万能钥匙(最大钥匙)一样，解锁复杂的企业安全需求，提供简洁而高效的解决方案。产品支持OAuth 2.x/OpenID Connect、SAML 2.0、JWT、CAS、SCIM等标准协议，提供安全、标准和开放的用户身份管理(IDM)、身份认证(AM)、单点登录(SSO)、RBAC权限管理和资源管理等。

MaxKey注重企业级场景下的性能、安全和易用性，广泛应用于医疗、金融、政府和制造等行业。

MaxKey 遵循 Apache-2.0 开源免费，开源、安全、合规、自主可控。

官方网站：官网https://www.maxkey.top/

官方QQ：1054466084

邮箱email：support@maxsso.net

代码托管：Gitee | GitHub | GitCode

产品特性

1.标准协议

序号	协议	支持
1.1	OAuth 2.x/OpenID Connect	高
1.2	SAML 2.0	高
1.3	JWT	高
1.4	CAS	高
1.5	SCIM 2.0	高
1.6	FormBased	中
1.7	TokenBased(Post/Cookie)	中
1.8	ExtendApi	低
1.9	EXT	低

2.登录支持

序号	登录方式	支持
2.1	动态验证码	字母/数字/算术
2.2	双因素认证	短信/时间令牌/邮件
2.3	短信认证	腾讯云短信/阿里云短信/网易云信
2.4	时间令牌	Google/Microsoft Authenticator/FreeOTP/支持TOTP或者HOTP
2.5	域认证	Kerberos/SPNEGO/AD域
2.6	LDAP	OpenLDAP/ActiveDirectory/标准LDAP服务器
2.7	社交账号	微信/QQ/微博/钉钉/Google/Facebook/其他
2.8	扫码登录	企业微信/钉钉/飞书扫码登录
2.9	无密码登录	WebAuthn FIDO2/passkey

3.提供标准的认证接口以便于其他应用集成SSO，安全的移动接入，安全的API、第三方认证和互联网认证的整合。

4.提供用户生命周期管理，支持SCIM 2协议；开箱即用的连接器(Connector)实现身份供给同步。

5.简化微软Active Directory域控、标准LDAP服务器机构和账号管理，密码自助服务重置密码。

6.IDaas多租户功能，支持集团下多企业独立管理或企业下不同部门数据隔离的，降低运维成本。

7.认证中心具有平台无关性、环境多样性，支持Web、手机、移动设备等, 如Apple iOS，Andriod等，将认证能力从B/S到移动应用全面覆盖。

8.配置化的密码策略、访问策略；支持Ip2region或GeoLite2地理库精准IP定位 ，强大安全审计，对用户全生命周期审计、访问行为记录追溯审计、安全合规审计、安全风险预警。

9.基于Java EE平台，微服务架构，采用Spring、MySQL、Tomcat、Redis等开源技术，扩展性强。

10.开源、安全、合规、自主可控，许可证 Apache 2.0 License https://www.maxkey.top/zh/about/licenses.html。

界面

下载

当前版本下载

版本	日期	下载地址
v 4.2.0	2026/10/21	下载

版本说明

    *(MAXKEY-261001) springBoot升级至 4.1.0
    *(MAXKEY-261002) 前端Angular升级至 22
    *(MAXKEY-261003) JDK升级至21
    *(MAXKEY-261004) 用户组和角色增加List<String> orgIds，删除组和角色中的自定义filters条件，保留组织动态条件
    *(MAXKEY-261005) 增加InjectInst, 简化instId自动赋值
    *(MAXKEY-261006) SyncJobConfigField改名为SynchroAssociation
    *(MAXKEY-261007) CAS serviceValidate接口中service参数和ticket中的service一致验证
    *(MAXKEY-261008) 消除LOGIN_MFA_ENABLED=false的潜在风险
    *(MAXKEY-261009) 增加资源管理控制resourceMgt和api权限管理控制openapiRight
    *(MAXKEY-261010) 仪表盘优化，当月访问统计/用户组统计，新增用户优化，在线用户统计
    *(MAXKEY-261011) #269 remove matchSubdomains and implicit from GrantTypes
    *(MAXKEY-261012) 管理端pageSizeOptions add 100，方便用户查询
    *(MAXKEY-261013) #IK6LY4 WebXssRequestFilter 误拦截 SAML RelayState 参数
    *(MAXKEY-261014) #IKACLI 集成dolphinscheduler 失败
    *(MAXKEY-261015) JWT，会话默认时间，JWT刷新自动刷新
    *(MAXKEY-261016) 增加maxkey-starter-properties，整合通用文件
    *(MAXKEY-261017) 密码策略国际化和弱密码配置移到maxkey-starter-properties
    *(MAXKEY-261018) #IKF4HA GrantedAuthority 改为 Set，消除返回角色重复问题
    *(MAXKEY-261019) #273 配置修改后不生效，失效时间单位问题
    *(MAXKEY-261020) #275 钉钉扫码登录：确认扫码后无响应
    *(MAXKEY-261021) !70 定时任务同步报错
    *(MAXKEY-261022) 密码策略 最多长度限制 40
    *(MAXKEY-261023) fix(synchronizer-feishu): 用户同步 NPE 因 status 字段缺失，需判空保护 #271
    *(MAXKEY-261024) #IKMACP 在 code 失效时会静默删除用户已有的社交账号绑定
    *(MAXKEY-261025) 密码生产相关的Random 调整为 SecureRandom
    *(MAXKEY-261026) Update dependabot configuration for weekly checks
    *(MAXKEY-261027) 前端显示布局、样式优化
    *(MAXKEY-261028) 安全漏洞修复
    *(MAXKEY-261029) 移除非必要代码
    *(MAXKEY-261030) 依赖项引用、更新和升级
            springVersion                 7.0.8
            springBootVersion             4.1.0
            springSecurityVersion         7.1.0
            springDataVersion             4.1.0
            tomcatVersion                 11.0.22
            log4jVersion                  2.25.4
            freemarkerVersion             2.3.34
            mybatisjpaextraVersion        3.4.7
            nimbusjosejwtVersion          10.7
            jackson3Version               3.0.4
            jackson3Version               3.0.4
            druidVersion                  1.2.28
            nimbusjosejwtVersion          10.7
            bouncycastleVersion           1.83
            jodatimeVersion               2.14.0