MaxKey 标签 - Gitee.com

4.1.7

业界领先的IAM-IDaas身份管理和认证产品

# 概述

Dromara MaxKey单点登录认证系统是业界领先的IAM-IDaas身份管理和认证产品，谐音为马克思的钥匙，寓意它能够像一把万能钥匙(最大钥匙)一样，解锁复杂的企业安全需求，提供简洁而高效的解决方案。产品支持OAuth 2.x/OpenID Connect、SAML 2.0、JWT、CAS、SCIM等标准协议，提供安全、标准和开放的用户身份管理(IDM)、身份认证(AM)、单点登录(SSO)、RBAC权限管理和资源管理等。

MaxKey注重企业级场景下的性能、安全和易用性，广泛应用于医疗、金融、政府和制造等行业。

MaxKey 遵循 Apache License, Version 2.0 开源免费，开源、安全、合规、自主可控。

官方网站：[**官网https://www.maxkey.top/**](https://www.maxkey.top/)

官方QQ：**1054466084**

邮箱email：**[support@maxsso.net](mailto:support@maxsso.net)**

代码托管：<a href="https://gitee.com/dromara/MaxKey" target="_blank">Gitee</a> | <a href="https://github.com/dromara/MaxKey" target="_blank">GitHub</a> | <a href="https://gitcode.com/dromara/MaxKey/overview" target="_blank">GitCode</a>

# 产品特性

1.标准协议

| 序号  | 协议                       | 支持  |
| --- | ------------------------ | --- |
| 1.1 | OAuth 2.0/OpenID Connect | 高   |
| 1.2 | SAML 2.0                 | 高   |
| 1.3 | JWT                      | 高   |
| 1.4 | CAS                      | 高   |
| 1.5 | SCIM 2.0                 | 高   |
| 1.6 | FormBased                | 中   |
| 1.7 | TokenBased(Post/Cookie)  | 中   |
| 1.8 | ExtendApi                | 低   |
| 1.9 | EXT                      | 低   |

2.登录支持

| 序号  | 登录方式                                                    |
| --- | ------------------------------------------------------- |
| 2.1 | 动态验证码 字母/数字/算术                                          |
| 2.2 | 双因素认证                                                   |
| 2.3 | 短信认证 腾讯云短信/阿里云短信/网易云信                                   |
| 2.4 | 登录易/Google/Microsoft Authenticator/FreeOTP/支持TOTP或者HOTP |
| 2.5 | Kerberos/SPNEGO/AD域                                     |
| 2.6 | OpenLDAP/ActiveDirectory/标准LDAP服务器                      |
| 2.7 | 社交账号 微信/QQ/微博/钉钉/Google/Facebook/其他                     |
| 2.8 | 扫码登录 企业微信/钉钉/飞书扫码登录                                     |

3.提供标准的认证接口以便于其他应用集成SSO，安全的移动接入，安全的API、第三方认证和互联网认证的整合。
    
4.提供用户生命周期管理，支持SCIM 2协议；开箱即用的连接器(Connector)实现身份供给同步。
    
5.简化微软Active Directory域控、标准LDAP服务器机构和账号管理，密码自助服务重置密码。
    
6.IDaas多租户功能，支持集团下多企业独立管理或企业下不同部门数据隔离的，降低运维成本。
   
7.认证中心具有平台无关性、环境多样性，支持Web、手机、移动设备等, 如Apple iOS，Andriod等，将认证能力从B/S到移动应用全面覆盖。

8.配置化的密码策略、访问策略；支持Ip2region或GeoLite2地理库精准IP定位 ，强大安全审计，对用户全生命周期审计、访问行为记录追溯审计、安全合规审计、安全风险预警。
    
9.基于Java EE平台，微服务架构，采用Spring、MySQL、Tomcat、Redis、MQ等开源技术，扩展性强。
    
10.开源、安全、合规、自主可控，许可证 Apache 2.0 License https://www.maxkey.top/zh/about/licenses.html。

# 界面

# 下载

当前版本网盘下载

| 版本 | 日期 | 下载地址 |
| ------- | :--------- | :--------------------------------------------------------------------------- |
| v 4.1.7 | 2025/04/01 | <a href="https://maxkey.top/zh/about/download.html" target="_blank">下载</a> |

# 版本说明

MaxKey v 4.1.7 GA 2025/04/01
```

*(MAXKEY-250301) #IBQEYU 使用 AccessToken 验证身份报错session is null
    *(MAXKEY-250302) org.dromara.maxkey.web.component to org.dromara.maxkey.entity
    *(MAXKEY-250303) remove query submitLoading
    *(MAXKEY-250304) 编译后可能导致图无法显示问题
    *(MAXKEY-250305) sessionStatus优化
    *(MAXKEY-250306) 菜单名称优化
    *(MAXKEY-250307) 新增用户密码生成功能
    *(MAXKEY-250308) 管理端前端存储INST值改为inst_mgt
    *(MAXKEY-250309) 代码优化
    *(MAXKEY-250310) 依赖项引用、更新和升级
            springVersion                 6.2.5
            springBootVersion             3.4.4
            springSecurityVersion         6.4.4
            springDataVersion             3.4.4
            springkafkaVersion            3.3.4
            tomcatVersion                 10.1.39
            slf4jVersion                  2.0.17
            jacksonVersion                2.18.3
            druidVersion                  1.2.24
            druidspringbootstarterVersion 1.2.24
            mybatisVersion                3.5.19
            mybatisspringVersion          3.0.4
            mybatis-jpa-extra             3.3.5
```

be7d9ce

2025-04-01 07:26

下载

4.1.6

业界领先的IAM-IDaas身份管理和认证产品

# 概述

Dromara MaxKey单点登录认证系统是业界领先的IAM-IDaas身份管理和认证产品，谐音为马克思的钥匙，寓意它能够像一把万能钥匙(最大钥匙)一样，解锁复杂的企业安全需求，提供简洁而高效的解决方案。产品支持OAuth 2.x/OpenID Connect、SAML 2.0、JWT、CAS、SCIM等标准协议，提供安全、标准和开放的用户身份管理(IDM)、身份认证(AM)、单点登录(SSO)、RBAC权限管理和资源管理等。

MaxKey注重企业级场景下的性能、安全和易用性，广泛应用于医疗、金融、政府和制造等行业。

MaxKey 遵循 Apache License, Version 2.0 开源免费，开源、安全、合规、自主可控。

官方网站：[**官网https://www.maxkey.top/**](https://www.maxkey.top/)

官方QQ：**1054466084**

邮箱email：**[support@maxsso.net](mailto:support@maxsso.net)**

代码托管：<a href="https://gitee.com/dromara/MaxKey" target="_blank">Gitee</a> | <a href="https://github.com/dromara/MaxKey" target="_blank">GitHub</a> | <a href="https://gitcode.com/dromara/MaxKey/overview" target="_blank">GitCode</a>

# 产品特性

1.标准协议

| 序号 | 协议 | 支持 |
| --- | --- | --- |
| 1.1 | OAuth 2.0/OpenID Connect | 高 |
| 1.2 | SAML 2.0 | 高 |
| 1.3 | JWT | 高 |
| 1.4 | CAS | 高 |
| 1.5 | SCIM 2.0 | 高 |
| 1.6 | FormBased | 中 |
| 1.7 | TokenBased(Post/Cookie) | 中 |
| 1.8 | ExtendApi | 低 |
| 1.9 | EXT | 低 |

2.登录支持

| 序号 | 登录方式 |
| --- | --- |
| 2.1 | 动态验证码 字母/数字/算术 |
| 2.2 | 双因素认证 |
| 2.3 | 短信认证 腾讯云短信/阿里云短信/网易云信 |
| 2.4 | 登录易/Google/Microsoft Authenticator/FreeOTP/支持TOTP或者HOTP |
| 2.5 | Kerberos/SPNEGO/AD域 |
| 2.6 | OpenLDAP/ActiveDirectory/标准LDAP服务器 |
| 2.7 | 社交账号 微信/QQ/微博/钉钉/Google/Facebook/其他 |
| 2.8 | 扫码登录 企业微信/钉钉/飞书扫码登录 |

3.提供标准的认证接口以便于其他应用集成SSO，安全的移动接入，安全的API、第三方认证和互联网认证的整合。
    
4.提供用户生命周期管理，支持SCIM 2协议；开箱即用的连接器(Connector)实现身份供给同步。
    
5.简化微软Active Directory域控、标准LDAP服务器机构和账号管理，密码自助服务重置密码。
    
6.IDaas多租户功能，支持集团下多企业独立管理或企业下不同部门数据隔离的，降低运维成本。
   
7.认证中心具有平台无关性、环境多样性，支持Web、手机、移动设备等, 如Apple iOS，Andriod等，将认证能力从B/S到移动应用全面覆盖。

8.配置化的密码策略、访问策略；支持Ip2region或GeoLite2地理库精准IP定位 ，强大安全审计，对用户全生命周期审计、访问行为记录追溯审计、安全合规审计、安全风险预警。
    
9.基于Java EE平台，微服务架构，采用Spring、MySQL、Tomcat、Redis、MQ等开源技术，扩展性强。
    
10.开源、安全、合规、自主可控，许可证 Apache 2.0 License https://www.maxkey.top/zh/about/licenses.html。

# 界面

# 下载

当前版本网盘下载

| 版本 | 日期 | 下载地址 |
| ------- | :--------- | :--------------------------------------------------------------------------- |
| v 4.1.6 | 2025/02/20 | <a href="https://maxkey.top/zh/about/download.html" target="_blank">下载</a> |

# 版本说明

MaxKey v 4.1.6 GA 2025/02/20
```

*(MAXKEY-250201) 无效请求地址全局优化
    *(MAXKEY-250202) loginConfig,captchaType属性补写,修复openApi运行失败问题 by zhangzhongjie
    *(MAXKEY-250203) #IBGVOI LoginConfig 设置默认值
    *(MAXKEY-250204) 增加30日世界地图访问
    *(MAXKEY-250205) JWT验证代码优化
    *(MAXKEY-250206) 审计查询优化
    *(MAXKEY-250207) 读取当前机构优化
    *(MAXKEY-250208) #IBI3NO fetch 查询条件不能为空么问题
    *(MAXKEY-250209) 登录成功信息更新优化
    *(MAXKEY-250210) 认证端终止会话问题优化
    *(MAXKEY-250211) 当已存在token时也需要保存visited到当前session呀   by zwj
    *(MAXKEY-250212) 修复因converter处理顺序导致string类型被mappingJacksonHttpMessageConverter当成字符串处理 by 宁鹏涛
    *(MAXKEY-250213) 图片计算验证码增加计算复杂度优化
    *(MAXKEY-250214) 管理端增加源码的连接地址
    *(MAXKEY-250215) 依赖项引用、更新和升级
            springDataVersion           3.4.2
            springkafkaVersion          3.3.2
            freemarkerVersion           2.3.34
            tomcatVersion               10.1.34
            slf4jVersion                2.0.16
            guavaVersion                33.4.0-jre
            zxingcoreVersion            3.5.3
            gsonVersion                 2.12.1
            jakartaannotationVersion    3.0.0
            jakartaactivationVersion    2.1.3
            jakartamailapiVersion       2.1.3
            jakartavalidationapiVersion 3.1.1
            jakartaxmlbindapiVersion    4.0.2
            mybatis-jpa-extra           3.3.4
```
**完整的更新日志**: https://gitee.com/dromara/MaxKey/commits/4.1.6

e001e7a

2025-02-18 09:14

下载

4.1.5

业界领先的IAM-IDaas身份管理和认证产品

# 概述

Dromara MaxKey单点登录认证系统是业界领先的IAM-IDaas身份管理和认证产品，谐音为马克思的钥匙，寓意它能够像一把万能钥匙(最大钥匙)一样，解锁复杂的企业安全需求，提供简洁而高效的解决方案。产品支持OAuth 2.x/OpenID Connect、SAML 2.0、JWT、CAS、SCIM等标准协议，提供安全、标准和开放的用户身份管理(IDM)、身份认证(AM)、单点登录(SSO)、RBAC权限管理和资源管理等。

MaxKey注重企业级场景下的性能、安全和易用性，广泛应用于医疗、金融、政府和制造等行业。

MaxKey 遵循 Apache License, Version 2.0 开源免费，开源、安全、合规、自主可控。

官方网站：[**官网https://www.maxkey.top/**](https://www.maxkey.top/)

官方QQ：**1054466084**

邮箱email：**[support@maxsso.net](mailto:support@maxsso.net)**

代码托管：<a href="https://gitee.com/dromara/MaxKey" target="_blank">Gitee</a> | <a href="https://github.com/dromara/MaxKey" target="_blank">GitHub</a> | <a href="https://gitcode.com/dromara/MaxKey/overview" target="_blank">GitCode</a>

# 产品特性

1.标准协议

| 序号 | 协议 | 支持 |
| --- | --- | --- |
| 1.1 | OAuth 2.0/OpenID Connect | 高 |
| 1.2 | SAML 2.0 | 高 |
| 1.3 | JWT | 高 |
| 1.4 | CAS | 高 |
| 1.5 | SCIM 2.0 | 高 |
| 1.6 | FormBased | 中 |
| 1.7 | TokenBased(Post/Cookie) | 中 |
| 1.8 | ExtendApi | 低 |
| 1.9 | EXT | 低 |

2.登录支持

| 序号 | 登录方式 |
| --- | --- |
| 2.1 | 动态验证码 字母/数字/算术 |
| 2.2 | 双因素认证 |
| 2.3 | 短信认证 腾讯云短信/阿里云短信/网易云信 |
| 2.4 | 登录易/Google/Microsoft Authenticator/FreeOTP/支持TOTP或者HOTP |
| 2.5 | Kerberos/SPNEGO/AD域 |
| 2.6 | OpenLDAP/ActiveDirectory/标准LDAP服务器 |
| 2.7 | 社交账号 微信/QQ/微博/钉钉/Google/Facebook/其他 |
| 2.8 | 扫码登录 企业微信/钉钉/飞书扫码登录 |

3.提供标准的认证接口以便于其他应用集成SSO，安全的移动接入，安全的API、第三方认证和互联网认证的整合。
    
4.提供用户生命周期管理，支持SCIM 2协议；开箱即用的连接器(Connector)实现身份供给同步。
    
5.简化微软Active Directory域控、标准LDAP服务器机构和账号管理，密码自助服务重置密码。
    
6.IDaas多租户功能，支持集团下多企业独立管理或企业下不同部门数据隔离的，降低运维成本。
   
7.认证中心具有平台无关性、环境多样性，支持Web、手机、移动设备等, 如Apple iOS，Andriod等，将认证能力从B/S到移动应用全面覆盖。

8.配置化的密码策略、访问策略；支持Ip2region或GeoLite2地理库精准IP定位 ，强大安全审计，对用户全生命周期审计、访问行为记录追溯审计、安全合规审计、安全风险预警。
    
9.基于Java EE平台，微服务架构，采用Spring、MySQL、Tomcat、Redis、MQ等开源技术，扩展性强。
    
10.开源、安全、合规、自主可控，许可证 Apache 2.0 License https://www.maxkey.top/zh/about/licenses.html。

# 界面

# 下载

当前版本网盘下载

| 版本 | 日期 | 下载地址 |
| ------- | :--------- | :--------------------------------------------------------------------------- |
| v 4.1.5 | 2025/01/09| <a href="https://maxkey.top/zh/about/download.html" target="_blank">下载</a> |

# 版本说明

MaxKey v 4.1.5 GA 2025/01/09
```
    *(MAXKEY-250101) 登录验证码配置优化，默认配置启用
    *(MAXKEY-250102) SQL语法表达式增强
    *(MAXKEY-250103) unlockdate 修改为 unlocktime
    *(MAXKEY-250104) Xss 安全防护优化
    *(MAXKEY-250105) #IBFGSI knife4j bug by zwj
    *(MAXKEY-250106) 在线文档升级和优化
    *(MAXKEY-250107) 依赖项引用、更新和升级
            mybatis-jpa-extra		3.3.3
```

74e33f0

2025-01-08 15:27

下载

4.1.4

业界领先的IAM-IDaas身份管理和认证产品

# 概述

Dromara MaxKey单点登录认证系统是业界领先的IAM-IDaas身份管理和认证产品，谐音为马克思的钥匙，寓意它能够像一把万能钥匙(最大钥匙)一样，解锁复杂的企业安全需求，提供简洁而高效的解决方案。产品支持OAuth 2.x/OpenID Connect、SAML 2.0、JWT、CAS、SCIM等标准协议，提供安全、标准和开放的用户身份管理(IDM)、身份认证(AM)、单点登录(SSO)、RBAC权限管理和资源管理等。

MaxKey注重企业级场景下的性能、安全和易用性，广泛应用于医疗、金融、政府和制造等行业。

MaxKey 遵循 Apache License, Version 2.0 开源免费，开源、安全、合规、自主可控。

官方网站：[**官网https://www.maxkey.top/**](https://www.maxkey.top/)

官方QQ：**1054466084**

邮箱email：**[support@maxsso.net](mailto:support@maxsso.net)**

代码托管：<a href="https://gitee.com/dromara/MaxKey" target="_blank">Gitee</a> | <a href="https://github.com/dromara/MaxKey" target="_blank">GitHub</a> | <a href="https://gitcode.com/dromara/MaxKey/overview" target="_blank">GitCode</a>

# 产品特性

1.标准协议

| 序号 | 协议 | 支持 |
| --- | --- | --- |
| 1.1 | OAuth 2.0/OpenID Connect | 高 |
| 1.2 | SAML 2.0 | 高 |
| 1.3 | JWT | 高 |
| 1.4 | CAS | 高 |
| 1.5 | SCIM 2.0 | 高 |
| 1.6 | FormBased | 中 |
| 1.7 | TokenBased(Post/Cookie) | 中 |
| 1.8 | ExtendApi | 低 |
| 1.9 | EXT | 低 |

2.登录支持

| 序号 | 登录方式 |
| --- | --- |
| 2.1 | 动态验证码 字母/数字/算术 |
| 2.2 | 双因素认证 |
| 2.3 | 短信认证 腾讯云短信/阿里云短信/网易云信 |
| 2.4 | 登录易/Google/Microsoft Authenticator/FreeOTP/支持TOTP或者HOTP |
| 2.5 | Kerberos/SPNEGO/AD域 |
| 2.6 | OpenLDAP/ActiveDirectory/标准LDAP服务器 |
| 2.7 | 社交账号 微信/QQ/微博/钉钉/Google/Facebook/其他 |
| 2.8 | 扫码登录 企业微信/钉钉/飞书扫码登录 |

3.提供标准的认证接口以便于其他应用集成SSO，安全的移动接入，安全的API、第三方认证和互联网认证的整合。
    
4.提供用户生命周期管理，支持SCIM 2协议；开箱即用的连接器(Connector)实现身份供给同步。
    
5.简化微软Active Directory域控、标准LDAP服务器机构和账号管理，密码自助服务重置密码。
    
6.IDaas多租户功能，支持集团下多企业独立管理或企业下不同部门数据隔离的，降低运维成本。
   
7.认证中心具有平台无关性、环境多样性，支持Web、手机、移动设备等, 如Apple iOS，Andriod等，将认证能力从B/S到移动应用全面覆盖。

8.配置化的密码策略、访问策略；支持Ip2region或GeoLite2地理库精准IP定位 ，强大安全审计，对用户全生命周期审计、访问行为记录追溯审计、安全合规审计、安全风险预警。
    
9.基于Java EE平台，微服务架构，采用Spring、MySQL、Tomcat、Redis、MQ等开源技术，扩展性强。
    
10.开源、安全、合规、自主可控，许可证 Apache 2.0 License https://www.maxkey.top/zh/about/licenses.html。

# 界面

# 下载

当前版本网盘下载

| 版本 | 日期 | 下载地址 |
| ------- | :--------- | :--------------------------------------------------------------------------- |
| v 4.1.4 | 2024/12/27 | <a href="https://maxkey.top/zh/about/download.html" target="_blank">下载</a> |

# 版本说明

MaxKey v 4.1.4 GA 2024/12/27
```

*(MAXKEY-240801) 部署在线演示系统
    *(MAXKEY-240802) mysql数据库连接参数 serverTimezone=GMT+8
    *(MAXKEY-240803) map地图优化
    *(MAXKEY-240804) 国际化翻译
    *(MAXKEY-240805) 登录日志增加参数category 区分认证1和管理端5
    *(MAXKEY-240806) 认证端到管理端的单点登录改为CAS
    *(MAXKEY-240807) 增加Dromara标识
    *(MAXKEY-240808) 仪表盘优化和更新
    *(MAXKEY-240809) 仪表盘优化-增加国内地图显示
    *(MAXKEY-240810) 会话管理优化
    *(MAXKEY-240811) CAS适配器名称修正
    *(MAXKEY-240812) #IB8ZT6 认证平台无法修改密码
    *(MAXKEY-240813) 登录日志默认InstId
    *(MAXKEY-240814) InstitutionsService 优化和整合
    *(MAXKEY-240815) DefaultTokenServices RefreshToken优化
    *(MAXKEY-240816) 整合LoginHistoryRepository 到 HistoryLoginService
    *(MAXKEY-240817) 认证代码整合优化
    *(MAXKEY-240818) 登录LoginRepository 整合优化LoginServiceImpl  
    *(MAXKEY-240819) 在线文档升级和优化
    *(MAXKEY-240820) 依赖项引用、更新和升级
            springVersion                   6.2.1
            springBootVersion               3.4.1
            springSecurityVersion           6.4.2
            springretryVersion              2.0.11
            log4jVersion                    2.24.3
            jacksonVersion                  2.18.2
            springcloudVersion              4.2.0
            springcloudalibabaVersion       2023.0.1.2
```
**完整的更新日志**: https://gitee.com/dromara/MaxKey/commits/4.1.4
**完整的更新日志**: https://gitee.com/dromara/MaxKey/commits/4.1.4

0ff07a4

2024-12-26 21:35

下载

4.1.3

业界领先的IAM-IDaas身份管理和认证产品

# 概述

MaxKey单点登录认证系统是业界领先的IAM-IDaas身份管理和认证产品，谐音为马克思的钥匙，寓意它能够像一把万能钥匙(最大钥匙)一样，解锁复杂的企业安全需求，提供简洁而高效的解决方案。产品支持OAuth 2.x/OpenID Connect、SAML 2.0、JWT、CAS、SCIM等标准协议，提供安全、标准和开放的用户身份管理(IDM)、身份认证(AM)、单点登录(SSO)、RBAC权限管理和资源管理等。

MaxKey注重企业级场景下的性能、安全和易用性，广泛应用于医疗、金融、政府和制造等行业。

官方网站：[**官网**](http://www.maxkey.top/)

官方QQ：**1054466084**

邮箱email：**[support@maxsso.net](mailto:support@maxsso.net)**

代码托管：[**Gitee**](https://gitee.com/dromara/MaxKey)|[**GitHub**](https://github.com/dromara/MaxKey)

# 产品特性

1.标准协议

| 序号 | 协议 | 支持 |
| --- | --- | --- |
| 1.1 | OAuth 2.0/OpenID Connect | 高 |
| 1.2 | SAML 2.0 | 高 |
| 1.3 | JWT | 高 |
| 1.4 | CAS | 高 |
| 1.5 | SCIM 2.0 | 高 |
| 1.6 | FormBased | 中 |
| 1.7 | TokenBased(Post/Cookie) | 中 |
| 1.8 | ExtendApi | 低 |
| 1.9 | EXT | 低 |

2.登录支持

| 序号 | 登录方式 |
| --- | --- |
| 2.1 | 动态验证码 字母/数字/算术 |
| 2.2 | 双因素认证 |
| 2.3 | 短信认证 腾讯云短信/阿里云短信/网易云信 |
| 2.4 | 登录易/Google/Microsoft Authenticator/FreeOTP/支持TOTP或者HOTP |
| 2.5 | Kerberos/SPNEGO/AD域 |
| 2.6 | OpenLDAP/ActiveDirectory/标准LDAP服务器 |
| 2.7 | 社交账号 微信/QQ/微博/钉钉/Google/Facebook/其他 |
| 2.8 | 扫码登录 企业微信/钉钉/飞书扫码登录 |

3.提供标准的认证接口以便于其他应用集成SSO，安全的移动接入，安全的API、第三方认证和互联网认证的整合。
    
4.提供用户生命周期管理，支持SCIM 2协议；开箱即用的连接器(Connector)实现身份供给同步。
    
5.简化微软Active Directory域控、标准LDAP服务器机构和账号管理，密码自助服务重置密码。
    
6.IDaas多租户功能，支持集团下多企业独立管理或企业下不同部门数据隔离的，降低运维成本。
   
7.认证中心具有平台无关性、环境多样性，支持Web、手机、移动设备等, 如Apple iOS，Andriod等，将认证能力从B/S到移动应用全面覆盖。

8.配置化的密码策略、访问策略；支持Ip2region或GeoLite2地理库精准IP定位 ，强大安全审计，对用户全生命周期审计、访问行为记录追溯审计、安全合规审计、安全风险预警。
    
9.基于Java EE平台，微服务架构，采用Spring、MySQL、Tomcat、Redis、MQ等开源技术，扩展性强。
    
10.开源、安全、合规、自主可控，许可证 [Apache 2.0 License](https://www.maxkey.top/zh/about/licenses.html) 。

# 界面

# 下载

当前版本网盘下载

| 版本 | 日期 | 下载地址 |
| ------- | :--------- | :--------------------------------------------------------------------------- |
| v 4.1.3 | 2024/11/29 | <a href="https://maxkey.top/zh/about/download.html" target="_blank">下载</a> |

# 版本说明

MaxKey v 4.1.3 GA 2024/11/29
```

*(MAXKEY-240701) #IAZNZS oauth2单点注销没有生效修复
    *(MAXKEY-240702) #238 飞书扫码登录失败
    *(MAXKEY-240703) 升级mybatis-jpa-extra-3.3.2 增加service接口和impl实现
    *(MAXKEY-240704) 把activedirectory相关移动到org.dromara.maxkey.ldap.activedirectory下
    *(MAXKEY-240705) 增加 maxkey-authentication-provider-mgt
    *(MAXKEY-240706) maxkey.auth.session.timeout rename to maxkey.auth.jwt.refresh.expires
    *(MAXKEY-240707) 增加公共规则 ConstsRegex
    *(MAXKEY-240708) 认证后跳转判断优化
    *(MAXKEY-240709) #IB1BC9 客户端调用单点注销接口或者maxkey-hmt管理后台页面退出报错：Circular view path [logout]
    *(MAXKEY-240710) oidc wellknown接口优化
    *(MAXKEY-240711) #IAEWN7 well-known/openid-configuration 接口 返回的response_types_supported问题
    *(MAXKEY-240712) 短信验证码服务代码优化
    *(MAXKEY-240713) 分离登录扫码接口
    *(MAXKEY-240714) 登录会话和日志查询优化，增加IP地址归属地显示，删除loginUrl字段
    *(MAXKEY-240715) 宝塔面板安装部署接入
    *(MAXKEY-240716) bean初始化判断的优化
    *(MAXKEY-240717) ALL Project UTF-8
    *(MAXKEY-240718) maxkey-authentications\maxkey-authentication-social -> maxkey-starter\maxkey-starter-social
    *(MAXKEY-240719) 数据库字段自动填充instId，createdBy，createdDate，modifiedBy，modifiedDate
    *(MAXKEY-240720) #235 from khangdc2/circleci-project-setup
    *(MAXKEY-240721) docker-compose & docker 部署更新和优化
    *(MAXKEY-240722) gradle配置文件优化
    *(MAXKEY-240723) 删除代码中无效引用，代码规范化
    *(MAXKEY-240724) HistorySignOnAppInterceptor 改名 HistorySingleSignOnInterceptor 
    *(MAXKEY-240725) mysql升级8.4.2
    *(MAXKEY-240726) #IB71WC 前端本地启动 404 问题
    *(MAXKEY-240727) saml metadata emailAddress support@maxsso.net
    *(MAXKEY-240728) 依赖项引用、更新和升级
            spring 6.2.0
            springBoot 3.3.6
            springSecurity 6.4.1
            springData 3.4.0
            springkafka 3.3.0
            springcloud 4.1.4
            httpcomponentscore5 5.3.1
            httpcomponentsclient5 5.4.1
            tomcat 10.1.33
            log4j 2.24.1
            gson 2.11.0
            freemarker  2.3.33
```

ae9e2f6

2024-11-27 16:30

下载

4.1.2

业界领先的IAM-IDaas身份管理和认证产品

# 概述

**MaxKey**单点登录认证系统，谐音马克思的钥匙寓意是最大钥匙,是**业界领先的IAM-IDaas身份管理和认证产品**,支持OAuth 2.x/OpenID Connect、SAML 2.0、JWT、CAS、SCIM等标准协议，提供**安全、标准和开放**的用户身份管理(IDM)、身份认证(AM)、单点登录(SSO)、RBAC权限管理和资源管理等；开源、安全、合规、自主可控。

官方网站：[**官网**](http://www.maxkey.top/)

官方QQ：**1054466084**

邮箱email：**[support@maxsso.net](mailto:support@maxsso.net)**

代码托管：[**Gitee**](https://gitee.com/dromara/MaxKey)|[**GitHub**](https://github.com/dromara/MaxKey)

# 产品特性

1.标准协议

| 序号 | 协议 | 支持 |
| --- | --- | --- |
| 1.1 | OAuth 2.0/OpenID Connect | 高 |
| 1.2 | SAML 2.0 | 高 |
| 1.3 | JWT | 高 |
| 1.4 | CAS | 高 |
| 1.5 | SCIM 2.0 | 高 |
| 1.6 | FormBased | 中 |
| 1.7 | TokenBased(Post/Cookie) | 中 |
| 1.8 | ExtendApi | 低 |
| 1.9 | EXT | 低 |

2.登录支持

| 序号 | 登录方式 |
| --- | --- |
| 2.1 | 动态验证码 字母/数字/算术 |
| 2.2 | 双因素认证 |
| 2.3 | 短信认证 腾讯云短信/阿里云短信/网易云信 |
| 2.4 | 登录易/Google/Microsoft Authenticator/FreeOTP/支持TOTP或者HOTP |
| 2.5 | Kerberos/SPNEGO/AD域 |
| 2.6 | OpenLDAP/ActiveDirectory/标准LDAP服务器 |
| 2.7 | 社交账号 微信/QQ/微博/钉钉/Google/Facebook/其他 |
| 2.8 | 扫码登录 企业微信/钉钉/飞书扫码登录 |

3.提供标准的认证接口以便于其他应用集成SSO，安全的移动接入，安全的API、第三方认证和互联网认证的整合。
    
4.提供用户生命周期管理，支持SCIM 2协议；开箱即用的连接器(Connector)实现身份供给同步。
    
5.简化微软Active Directory域控、标准LDAP服务器机构和账号管理，密码自助服务重置密码。
    
6.IDaas多租户功能，支持集团下多企业独立管理或企业下不同部门数据隔离的，降低运维成本。
   
7.认证中心具有平台无关性、环境多样性，支持Web、手机、移动设备等, 如Apple iOS，Andriod等，将认证能力从B/S到移动应用全面覆盖。

8.配置化的密码策略、访问策略；支持Ip2region或GeoLite2地理库精准IP定位 ，强大安全审计，对用户全生命周期审计、访问行为记录追溯审计、安全合规审计、安全风险预警。
    
9.基于Java EE平台，微服务架构，采用Spring、MySQL、Tomcat、Redis、MQ等开源技术，扩展性强。
    
10.开源、安全、合规、自主可控，许可证 [Apache 2.0 License](https://www.maxkey.top/zh/about/licenses.html) 。

# 界面

# 下载

当前版本网盘下载

| 版本 | 日期 | 下载地址 |
| ------- | :--------- | :--------------------------------------------------------------------------- |
| v 4.1.2 | 2024/09/30 | <a href="https://maxkey.top/zh/about/download.html" target="_blank">下载</a> |

# 版本说明

MaxKey v 4.1.2 GA 2024/09/30
```

*(MAXKEY-240601) timebased otp 优化
    *(MAXKEY-240602) appCategoryService优化
    *(MAXKEY-240603) 开源暑期 Flutter认证APP项目
    *(MAXKEY-240604) 开源暑期同步器增加属性配置管理项目
    *(MAXKEY-240605) APP扫码登录功能
    *(MAXKEY-240606) maxkey-web-openapi访问路径/maxkey-openapi
    *(MAXKEY-240607) APP扫码登录支持
    *(MAXKEY-240608) 组和角色优化，增加角色动态任务，删除resumeTime和suspendTime
    *(MAXKEY-240609) ProvisionAction 改为ProvisionAct
    *(MAXKEY-240610) MaxKeyGatewayApplication移除exclude  DruidDataSourceAutoConfigure.class
    *(MAXKEY-240611) 登录后台跳转功能修复
    *(MAXKEY-240612) Oauth20Client代码优化，移除Oauth20ClientAutoConfiguration
    *(MAXKEY-240613) core Repository移动到maxkey-persistence，以后的版本进行合并
    *(MAXKEY-240613) 依赖项引用、更新和升级
        mybatis-jpa-extra               3.3.1
        springVersion                   6.1.13
        springBootVersion               3.3.4
        springDataVersion               3.3.4
        tomcatVersion                   10.1.30
```

# Roadmap

**增强身份管理**

**数据同步优化**

**权限管理优化**

acd169f

2024-09-29 09:17

下载

4.1.1

业界领先的IAM-IDaas身份管理和认证产品

# 概述

**MaxKey**单点登录认证系统，谐音马克思的钥匙寓意是最大钥匙,是**业界领先的IAM-IDaas身份管理和认证产品**,支持OAuth 2.x/OpenID Connect、SAML 2.0、JWT、CAS、SCIM等标准协议，提供**安全、标准和开放**的用户身份管理(IDM)、身份认证(AM)、单点登录(SSO)、RBAC权限管理和资源管理等；开源、安全、合规、自主可控。

官方网站：[**官网**](http://www.maxkey.top/)

官方QQ：**1054466084**

邮箱email：**[support@maxsso.net](mailto:support@maxsso.net)**

代码托管：[**Gitee**](https://gitee.com/dromara/MaxKey)|[**GitHub**](https://github.com/dromara/MaxKey)

# 产品特性

1.标准协议

| 序号 | 协议 | 支持 |
| --- | --- | --- |
| 1.1 | OAuth 2.0/OpenID Connect | 高 |
| 1.2 | SAML 2.0 | 高 |
| 1.3 | JWT | 高 |
| 1.4 | CAS | 高 |
| 1.5 | SCIM 2.0 | 高 |
| 1.6 | FormBased | 中 |
| 1.7 | TokenBased(Post/Cookie) | 中 |
| 1.8 | ExtendApi | 低 |
| 1.9 | EXT | 低 |

2.登录支持

| 序号 | 登录方式 |
| --- | --- |
| 2.1 | 动态验证码 字母/数字/算术 |
| 2.2 | 双因素认证 |
| 2.3 | 短信认证 腾讯云短信/阿里云短信/网易云信 |
| 2.4 | 登录易/Google/Microsoft Authenticator/FreeOTP/支持TOTP或者HOTP |
| 2.5 | Kerberos/SPNEGO/AD域 |
| 2.6 | OpenLDAP/ActiveDirectory/标准LDAP服务器 |
| 2.7 | 社交账号 微信/QQ/微博/钉钉/Google/Facebook/其他 |
| 2.8 | 扫码登录 企业微信/钉钉/飞书扫码登录 |

3.提供标准的认证接口以便于其他应用集成SSO，安全的移动接入，安全的API、第三方认证和互联网认证的整合。
    
4.提供用户生命周期管理，支持SCIM 2协议；开箱即用的连接器(Connector)实现身份供给同步。
    
5.简化微软Active Directory域控、标准LDAP服务器机构和账号管理，密码自助服务重置密码。
    
6.IDaas多租户功能，支持集团下多企业独立管理或企业下不同部门数据隔离的，降低运维成本。
   
7.认证中心具有平台无关性、环境多样性，支持Web、手机、移动设备等, 如Apple iOS，Andriod等，将认证能力从B/S到移动应用全面覆盖。

8.配置化的密码策略、访问策略；支持Ip2region或GeoLite2地理库精准IP定位 ，强大安全审计，对用户全生命周期审计、访问行为记录追溯审计、安全合规审计、安全风险预警。
    
9.基于Java EE平台，微服务架构，采用Spring、MySQL、Tomcat、Redis、MQ等开源技术，扩展性强。
    
10.开源、安全、合规、自主可控，许可证 [Apache 2.0 License](https://www.maxkey.top/zh/about/licenses.html) 。

# 界面

# 下载

当前版本网盘下载

| 版本 | 日期 | 下载地址 |
| ------- | :--------- | :--------------------------------------------------------------------------- |
| v 4.1.1 | 2024/08/20 | <a href="https://pan.baidu.com/s/1lTRrQIJDeQTAqjEsxhA81Q" target="_blank">下载</a> |

# 版本说明

MaxKey v 4.1.1 GA 2024/08/20
```
    *(MAXKEY-240501) 构建方式优化
    *(MAXKEY-240502) 修复jwks转义问题 @奇健陀螺王
    *(MAXKEY-240503) 增加删除确认提醒
    *(MAXKEY-240504) 批量删除按钮文字调整
    *(MAXKEY-240505) 应用访问权限修复
    *(MAXKEY-240506) 个人资料、密码修改优化
    *(MAXKEY-240507) APP扫码登录
    *(MAXKEY-240508) 历史日志数量从100改为15
    *(MAXKEY-240509) @Bean public to default
	*(MAXKEY-240510) 大量框架代码的优化
    *(MAXKEY-240511) 依赖项引用、更新和升级
```

# Roadmap

**增强身份管理**

**数据同步优化**

**权限管理优化**

d3ab12f

2024-08-22 10:19

下载

4.1.0

业界领先的IAM-IDaas身份管理和认证产品

# 概述

**MaxKey**单点登录认证系统，谐音马克思的钥匙寓意是最大钥匙,是**业界领先的IAM-IDaas身份管理和认证产品**,支持OAuth 2.x/OpenID Connect、SAML 2.0、JWT、CAS、SCIM等标准协议，提供**安全、标准和开放**的用户身份管理(IDM)、身份认证(AM)、单点登录(SSO)、RBAC权限管理和资源管理等；开源、安全、合规、自主可控。

官方网站：[**官网**](http://www.maxkey.top/)

官方QQ：**1054466084**

邮箱email：**[support@maxsso.net](mailto:support@maxsso.net)**

代码托管：[**Gitee**](https://gitee.com/dromara/MaxKey)|[**GitHub**](https://github.com/dromara/MaxKey)

# 产品特性

1.标准协议

| 序号 | 协议 | 支持 |
| --- | --- | --- |
| 1.1 | OAuth 2.0/OpenID Connect | 高 |
| 1.2 | SAML 2.0 | 高 |
| 1.3 | JWT | 高 |
| 1.4 | CAS | 高 |
| 1.5 | SCIM 2.0 | 高 |
| 1.6 | FormBased | 中 |
| 1.7 | TokenBased(Post/Cookie) | 中 |
| 1.8 | ExtendApi | 低 |
| 1.9 | EXT | 低 |

2.登录支持

| 序号 | 登录方式 |
| --- | --- |
| 2.1 | 动态验证码 字母/数字/算术 |
| 2.2 | 双因素认证 |
| 2.3 | 短信认证 腾讯云短信/阿里云短信/网易云信 |
| 2.4 | 登录易/Google/Microsoft Authenticator/FreeOTP/支持TOTP或者HOTP |
| 2.5 | Kerberos/SPNEGO/AD域 |
| 2.6 | OpenLDAP/ActiveDirectory/标准LDAP服务器 |
| 2.7 | 社交账号 微信/QQ/微博/钉钉/Google/Facebook/其他 |
| 2.8 | 扫码登录 企业微信/钉钉/飞书扫码登录 |

3.提供标准的认证接口以便于其他应用集成SSO，安全的移动接入，安全的API、第三方认证和互联网认证的整合。
    
4.提供用户生命周期管理，支持SCIM 2协议；开箱即用的连接器(Connector)实现身份供给同步。
    
5.简化微软Active Directory域控、标准LDAP服务器机构和账号管理，密码自助服务重置密码。
    
6.IDaas多租户功能，支持集团下多企业独立管理或企业下不同部门数据隔离的，降低运维成本。
   
7.认证中心具有平台无关性、环境多样性，支持Web、手机、移动设备等, 如Apple iOS，Andriod等，将认证能力从B/S到移动应用全面覆盖。

8.配置化的密码策略、访问策略；支持Ip2region或GeoLite2地理库精准IP定位 ，强大安全审计，对用户全生命周期审计、访问行为记录追溯审计、安全合规审计、安全风险预警。
    
9.基于Java EE平台，微服务架构，采用Spring、MySQL、Tomcat、Redis、MQ等开源技术，扩展性强。
    
10.开源、安全、合规、自主可控，许可证 [Apache 2.0 License](https://www.maxkey.top/zh/about/licenses.html) 。

# 界面

# 下载

当前版本网盘下载

| 版本 | 日期 | 下载地址 |
| ------- | :--------- | :--------------------------------------------------------------------------- |
| v 4.1.0 | 2024/07/19 | <a href="https://maxkey.top/zh/about/download.html" target="_blank">下载</a> |

# 版本说明

MaxKey v 4.1.0 GA 2024/07/19
```
 *(MAXKEY-240401) 本地StringUtils 调整成 StrUtils ，取消org.apache.commons.lang3.StringUtils继承关系
 *(MAXKEY-240402) 功能模块化，调整通用模块为starter,包括模块captcha、ip2location、otp、sms、web
 *(MAXKEY-240403) 定时任务优化
 *(MAXKEY-240404) 调整用户组成员管理的用户组为列表
 *(MAXKEY-240405) 调整访问控制的用户组为列表
 *(MAXKEY-240406) 增加权限管理的应用列表界面，通过应用列表中的按钮管理应用资源和权限授予
 *(MAXKEY-240407) 单点登录日志记录时间为空问题修复
 *(MAXKEY-240408) gradle-wrapper.properties地址优化 @杨坡 <yanghbu@163.com>
 *(MAXKEY-240409) 数据访问层升级和优化
	*(MAXKEY-240410) AutoConfiguration自动加载优化
 *(MAXKEY-240411) 依赖项引用、更新和升级
 mybatis-jpa-extra 3.3.0
```

# Roadmap

**增强身份管理**

**数据同步优化**

**权限管理优化**

485ce60

2024-07-18 22:58

下载

4.0.5

业界领先的IAM-IDaas身份管理和认证产品

# 概述

**MaxKey**单点登录认证系统，谐音马克思的钥匙寓意是最大钥匙,是**业界领先的IAM-IDaas身份管理和认证产品**,支持OAuth 2.x/OpenID Connect、SAML 2.0、JWT、CAS、SCIM等标准协议，提供**安全、标准和开放**的用户身份管理(IDM)、身份认证(AM)、单点登录(SSO)、RBAC权限管理和资源管理等；开源、安全、合规、自主可控。

官方网站：[**官网**](http://www.maxkey.top/)

官方QQ：**1054466084**

邮箱email：**[support@maxsso.net](mailto:support@maxsso.net)**

代码托管：[**Gitee**](https://gitee.com/dromara/MaxKey)|[**GitHub**](https://github.com/dromara/MaxKey)

# 产品特性

1.标准协议

| 序号 | 协议 | 支持 |
| --- | --- | --- |
| 1.1 | OAuth 2.0/OpenID Connect | 高 |
| 1.2 | SAML 2.0 | 高 |
| 1.3 | JWT | 高 |
| 1.4 | CAS | 高 |
| 1.5 | SCIM 2.0 | 高 |
| 1.6 | FormBased | 中 |
| 1.7 | TokenBased(Post/Cookie) | 中 |
| 1.8 | ExtendApi | 低 |
| 1.9 | EXT | 低 |

2.登录支持

| 序号 | 登录方式 |
| --- | --- |
| 2.1 | 动态验证码 字母/数字/算术 |
| 2.2 | 双因素认证 |
| 2.3 | 短信认证 腾讯云短信/阿里云短信/网易云信 |
| 2.4 | 登录易/Google/Microsoft Authenticator/FreeOTP/支持TOTP或者HOTP |
| 2.5 | Kerberos/SPNEGO/AD域 |
| 2.6 | OpenLDAP/ActiveDirectory/标准LDAP服务器 |
| 2.7 | 社交账号 微信/QQ/微博/钉钉/Google/Facebook/其他 |
| 2.8 | 扫码登录 企业微信/钉钉/飞书扫码登录 |

3.提供标准的认证接口以便于其他应用集成SSO，安全的移动接入，安全的API、第三方认证和互联网认证的整合。
    
4.提供用户生命周期管理，支持SCIM 2协议；开箱即用的连接器(Connector)实现身份供给同步。
    
5.简化微软Active Directory域控、标准LDAP服务器机构和账号管理，密码自助服务重置密码。
    
6.IDaas多租户功能，支持集团下多企业独立管理或企业下不同部门数据隔离的，降低运维成本。
   
7.认证中心具有平台无关性、环境多样性，支持Web、手机、移动设备等, 如Apple iOS，Andriod等，将认证能力从B/S到移动应用全面覆盖。

8.配置化的密码策略、访问策略；支持Ip2region或GeoLite2地理库精准IP定位 ，强大安全审计，对用户全生命周期审计、访问行为记录追溯审计、安全合规审计、安全风险预警。
    
9.基于Java EE平台，微服务架构，采用Spring、MySQL、Tomcat、Redis、MQ等开源技术，扩展性强。
    
10.开源、安全、合规、自主可控，许可证 [Apache 2.0 License](https://www.maxkey.top/zh/about/licenses.html) 。

# 界面

# 下载

当前版本网盘下载

| 版本 | 日期 | 下载地址 |
| ------- | :--------- | :--------------------------------------------------------------------------- |
| v 4.0.5 | 2024/06/27 | <a href="https://maxkey.top/zh/about/download.html" target="_blank">下载</a> |

# 版本说明

MaxKey v 4.0.5 GA 2024/06/27
```
    *(MAXKEY-240301) ProductVersionEndpoint 显示产品版本信息
    *(MAXKEY-240302) WARN No Root logger was configured, creating default ERROR-level Root logger with Console appender 优化配置
    *(MAXKEY-240303) ConfigurerFreeMarker代码优化
    *(MAXKEY-240304) ConstsOperateAction  改为 ConstsAct 
    *(MAXKEY-240305) 增加ConstsAct.FORGOT_PASSWORD类型
    *(MAXKEY-240306) Rocketmq日志输出警告日志优化
    *(MAXKEY-240307) 增加spring-boot-security-oauth-client-sample
    *(MAXKEY-240308) 手机号码规则优化
    *(MAXKEY-240309) gradle.properties增加项目信息
    *(MAXKEY-240310) delete maxkey-synchronizer-reorgdept & settings.gradle文件优化
    *(MAXKEY-240311) TokenBased 令牌内容保存问题优化 @xujialiang
    *(MAXKEY-240312) gradle-8.8
    *(MAXKEY-240313) window发行版mysql-8.4.0&jdk 21
    *(MAXKEY-240314) 依赖项引用、更新和升级
        spring                   6.1.8
        springBoot               3.3.0
        springSecurity           6.3.0
        springData               3.3.0
        springkafka              3.2.0
        springcloud              4.1.2
        springcloudalibaba       2023.0.1.0
        springcloudalibabacspl   1.8.7
        commonsdbcp2             2.12.0
        commonsio                2.16.1
        mysqlconnectorjava       8.4.0
        druid                    1.2.23
        druidspringbootstarter   1.2.23
        mybatisspring            3.0.3
        slf4j                    2.0.13
        gradle                   8.8
```

# Roadmap

**增强身份管理**

**数据同步优化**

**权限管理优化**

0199445

2024-06-27 22:28

下载

4.0.4

业界领先的IAM-IDaas身份管理和认证产品

# 概述

**MaxKey**单点登录认证系统，谐音马克思的钥匙寓意是最大钥匙,是**业界领先的IAM-IDaas身份管理和认证产品**,支持OAuth 2.x/OpenID Connect、SAML 2.0、JWT、CAS、SCIM等标准协议，提供**安全、标准和开放**的用户身份管理(IDM)、身份认证(AM)、单点登录(SSO)、RBAC权限管理和资源管理等；开源、安全、自主可控。

官方网站：[**官网**](http://www.maxkey.top/)

官方QQ：**1054466084**

邮箱email：**[support@maxsso.net](mailto:support@maxsso.net)**

代码托管：[**Gitee**](https://gitee.com/dromara/MaxKey)|[**GitHub**](https://github.com/dromara/MaxKey)

# 产品特性

1.标准协议

| 序号 | 协议 | 支持 |
| --- | --- | --- |
| 1.1 | OAuth 2.0/OpenID Connect | 高 |
| 1.2 | SAML 2.0 | 高 |
| 1.3 | JWT | 高 |
| 1.4 | CAS | 高 |
| 1.5 | SCIM 2.0 | 高 |
| 1.6 | FormBased | 中 |
| 1.7 | TokenBased(Post/Cookie) | 中 |
| 1.8 | ExtendApi | 低 |
| 1.9 | EXT | 低 |

2.登录支持

| 序号 | 登录方式 |
| --- | --- |
| 2.1 | 动态验证码 字母/数字/算术 |
| 2.2 | 双因素认证 |
| 2.3 | 短信认证 腾讯云短信/阿里云短信/网易云信 |
| 2.4 | 登录易/Google/Microsoft Authenticator/FreeOTP/支持TOTP或者HOTP |
| 2.5 | Kerberos/SPNEGO/AD域 |
| 2.6 | OpenLDAP/ActiveDirectory/标准LDAP服务器 |
| 2.7 | 社交账号 微信/QQ/微博/钉钉/Google/Facebook/其他 |
| 2.8 | 扫码登录 企业微信/钉钉/飞书扫码登录 |

3.提供标准的认证接口以便于其他应用集成SSO，安全的移动接入，安全的API、第三方认证和互联网认证的整合。
    
4.提供用户生命周期管理，支持SCIM 2协议；开箱即用的连接器(Connector)实现身份供给同步。
    
5.简化微软Active Directory域控、标准LDAP服务器机构和账号管理，密码自助服务重置密码。
    
6.IDaas多租户功能，支持集团下多企业独立管理或企业下不同部门数据隔离的，降低运维成本。
   
7.认证中心具有平台无关性、环境多样性，支持Web、手机、移动设备等, 如Apple iOS，Andriod等，将认证能力从B/S到移动应用全面覆盖。

8.配置化的密码策略、访问策略；支持Ip2region或GeoLite2地理库精准IP定位 ，强大安全审计，对用户全生命周期审计、访问行为记录追溯审计、安全合规审计、安全风险预警。
    
9.基于Java EE平台，微服务架构，采用Spring、MySQL、Tomcat、Redis、MQ等开源技术，扩展性强。
    
10.开源、安全、自主可控，许可证 [Apache 2.0 License](https://www.maxkey.top/zh/about/licenses.html) 。

# 界面

# 下载

当前版本网盘下载

| 版本 | 日期 | 下载地址 |
| ------- | :--------- | :--------------------------------------------------------------------------- |
| v 4.0.4 | 2024/05/17 | <a href="https://maxkey.top/zh/about/download.html" target="_blank">下载</a> |

# 版本说明

MaxKey v 4.0.4 GA 2024/05/17
```
    *(MAXKEY-240201) 开源协议的说明细化
    *(MAXKEY-240202) 更改标准打包方式为Fat Jar
    *(MAXKEY-240203) 优化OpenAPI接口Basic和OAuth认证
    *(MAXKEY-240204) 代码优化，删除UserAdjoint次要功能
    *(MAXKEY-240205) OAuth 2增加URLDecoder兼容，支持URL Fragment
    *(MAXKEY-240206) SQL中mxk_userinfo表SORTORDER调整为SORTINDEX
    *(MAXKEY-240207) 管理控制台左侧菜单颜色优化
    *(MAXKEY-240208) 增加 date格式化支持
    *(MAXKEY-240209) maxkey.session.timeout 改为maxkey.auth.session.timeout 
    *(MAXKEY-240210) 日期类型调整为date
    *(MAXKEY-240211) 源代码增加版权声明
    *(MAXKEY-240212) Linux和Window启动脚本调整优化
    *(MAXKEY-240213) 开源之夏项目MaxKey APP客户端Flutter开发项目和MaxKey同步功能增强，增加属性映射关系管理
    *(MAXKEY-240214) swagger问题修复
    *(MAXKEY-240215) 依赖项引用、更新和升级
        spring                 6.0.19
        springBoot             3.1.11
        tomcat                 10.1.23
        springSecurity         6.1.9
        springData             3.1.11
        commonscodec           1.17.0
        commonslang3           3.14.0
        commonslogging         1.3.1
        commonspool2           2.12.0
        log4j                  2.23.1
        jbosslogging           3.5.3.Final
        guava                  33.2.0-jre
        jackson                2.17.0
        mysqlconnectorjava     8.0.33
        druid                  1.2.22
        druidspringbootstarter 1.2.22
        caffeine               3.1.8
        mybatis                3.5.16
        swaggerV3              2.2.21
        webjarslocatorcore     0.58
        webjarslocator         0.52
        swaggerui              5.17.2
        springdoc              2.0.4
        knife4j                4.5.0
```

# Roadmap

**增强身份管理**

**数据同步优化**

**权限管理优化**

285500f

2024-05-14 22:36

下载

4.0.3

业界领先的IAM-IDaas身份管理和认证产品

# 概述

**MaxKey**单点登录认证系统，谐音马克思的钥匙寓意是最大钥匙,是**业界领先的IAM-IDaas身份管理和认证产品**,支持OAuth 2.x/OpenID Connect、SAML 2.0、JWT、CAS、SCIM等标准协议，提供**安全、标准和开放**的用户身份管理(IDM)、身份认证(AM)、单点登录(SSO)、RBAC权限管理和资源管理等；开源、安全、自主可控。

官方网站：[**官网**](http://www.maxkey.top/)

官方QQ：**1054466084**

邮箱email：**[support@maxsso.net](mailto:support@maxsso.net)**

代码托管：[**Gitee**](https://gitee.com/dromara/MaxKey)|[**GitHub**](https://github.com/dromara/MaxKey)

# 产品特性

1.标准协议

| 序号 | 协议 | 支持 |
| --- | --- | --- |
| 1.1 | OAuth 2.0/OpenID Connect | 高 |
| 1.2 | SAML 2.0 | 高 |
| 1.3 | JWT | 高 |
| 1.4 | CAS | 高 |
| 1.5 | SCIM 2.0 | 高 |
| 1.6 | FormBased | 中 |
| 1.7 | TokenBased(Post/Cookie) | 中 |
| 1.8 | ExtendApi | 低 |
| 1.9 | EXT | 低 |

2.登录支持

| 序号 | 登录方式 |
| --- | --- |
| 2.1 | 动态验证码 字母/数字/算术 |
| 2.2 | 双因素认证 |
| 2.3 | 短信认证 腾讯云短信/阿里云短信/网易云信 |
| 2.4 | 登录易/Google/Microsoft Authenticator/FreeOTP/支持TOTP或者HOTP |
| 2.5 | Kerberos/SPNEGO/AD域 |
| 2.6 | OpenLDAP/ActiveDirectory/标准LDAP服务器 |
| 2.7 | 社交账号 微信/QQ/微博/钉钉/Google/Facebook/其他 |
| 2.8 | 扫码登录 企业微信/钉钉/飞书扫码登录 |

3.提供标准的认证接口以便于其他应用集成SSO，安全的移动接入，安全的API、第三方认证和互联网认证的整合。
    
4.提供用户生命周期管理，支持SCIM 2协议；开箱即用的连接器(Connector)实现身份供给同步。
    
5.简化微软Active Directory域控、标准LDAP服务器机构和账号管理，密码自助服务重置密码。
    
6.IDaas多租户功能，支持集团下多企业独立管理或企业下不同部门数据隔离的，降低运维成本。
   
7.认证中心具有平台无关性、环境多样性，支持Web、手机、移动设备等, 如Apple iOS，Andriod等，将认证能力从B/S到移动应用全面覆盖。

8.配置化的密码策略、访问策略；支持Ip2region或GeoLite2地理库精准IP定位 ，强大安全审计，对用户全生命周期审计、访问行为记录追溯审计、安全合规审计、安全风险预警。
    
9.基于Java EE平台，微服务架构，采用Spring、MySQL、Tomcat、Redis、MQ等开源技术，扩展性强。
    
10.开源、安全、自主可控，许可证 [Apache 2.0 License](https://apache.org/licenses/LICENSE-2.0) &  [MaxKey版权声明](http://www.maxkey.top/zh/about/licenses.html)。

# 界面

# 下载

当前版本网盘下载,[历史版本](http://www.maxkey.top/zh/about/download.html)

| 版本 | 日期 | 网盘(提取码) | Docker |
| ------- | :--------- | :--------------------------------------------------------------------------------------- | :------------------------------------------------------------------ |
| v 4.0.3 | 2024/03/28 | <a href="https://maxkey.top/zh/about/download.html" target="_blank">下载</a>( **mxk9** ) | <a href="https://hub.docker.com/u/maxkeytop" target="_blank">链接</a> |

# 版本说明

MaxKey v 4.0.3 GA 2024/03/28
```
    *(MAXKEY-240101) JDBC 同步器 问题修改 @liuxiaogang1987
    *(MAXKEY-240102) 显示应用编码
    *(MAXKEY-240103) 优化OpenAPI接口Basic和OAuth认证
    *(MAXKEY-240104) openapi 单独分离出密码修改接口
    *(MAXKEY-240105) CasRestV1Users数据
    *(MAXKEY-240106) #I8AT43编辑动态组调整部门后报错
    *(MAXKEY-240107) 11.11 应用访问日志改为线程写入，登录的ROLE->GROUP
    *(MAXKEY-240108) 日志打印优化
    *(MAXKEY-240109) 组织机构构建路径
    *(MAXKEY-240110) OAuth20Details详情的优化
    *(MAXKEY-240111) 调整ldap到org.dromara.maxkey.ldap
    *(MAXKEY-240112) 抽出公共配置ResourceMvcConfig、MvcCurrentUserAutoConfiguration
    *(MAXKEY-240113) CAS返回的格式化
    *(MAXKEY-240114) 缓存已设置过期时间，此处删除缓存后续操作无法获取，注释掉删除代码。https://gitee.com/ll-liang
    *(MAXKEY-240115) DesedeEncoder的对称加密
    *(MAXKEY-240116) 索引统一名称sortindex
    *(MAXKEY-240117) 校验权限，避免权限提升 Lyon_Li@gap.com
    *(MAXKEY-240118) CAS serviceValidate support GET POST
    *(MAXKEY-240119) 修复OpenID Connect metadata 元数据接口接口返回json格式不正确  https://gitee.com/yyn_0210
    *(MAXKEY-240120) 修复ComponentScan注解执行的包名不对  https://gitee.com/yyn_0210
    *(MAXKEY-240121) 优化代码，去掉已过时代码  https://gitee.com/yyn_0210
    *(MAXKEY-240122) fix: 修复判断字符串是否为YES始终为false https://gitee.com/rain-night
    *(MAXKEY-240123) 增加isUserExist的判断
    *(MAXKEY-240124) Listener 优化
    *(MAXKEY-240125) 代码优化和日志优化调整
    *(MAXKEY-240126) 依赖项引用、更新和升级
        spring              6.0.18
        springBoot          3.1.9
        mybatis-jpa-extra   3.2.2
        log4j               2.23.0
        springSecurity      6.1.6
        tomcat              10.1.18
        log4j               2.22.1
        slf4j               2.0.11
        gson                2.10.1
        jackson             2.16.1
        mybatis             3.5.15
        aliyunjavasdk       4.6.4
        opentracing         0.33.0
        springkafka         3.0.13
```

# Roadmap

**增强身份管理**

**数据同步优化**

**权限管理优化****完整的更新日志**: https://gitee.com/dromara/MaxKey/commits/4.0.3

1d97109

2024-03-27 22:37

下载

4.0.2

77171a7

2023-10-11 20:04

下载

4.0.1