认证授权

PocketBase

pocketbase/pocketbase

需要自己配置

单文件实时后端，自带认证、数据库和后台管理

Better Auth

better-auth/better-auth

写代码时引用

TypeScript 生态最全面的认证框架

Authelia

authelia/authelia

需要自己配置

SSO 与多因素认证门户，可给自建服务加统一登录

NextAuth

nextauthjs/next-auth

写代码时引用

面向 Web 的认证方案，Next.js 生态首选

Authentik

goauthentik/authentik

需要自己配置

万能认证胶水层，可对接各种应用和协议

Casbin

apache/casbin

写代码时引用

权限控制库，支持 ACL / RBAC / ABAC

Open SaaS

wasp-lang/open-saas

需要自己配置

整套 SaaS 样板：认证 + 订阅支付 + 落地页 + 博客

SuperTokens

supertokens/supertokens-core

打开就能用

Auth0 / Firebase Auth 的开源替代

ZITADEL

zitadel/zitadel

打开就能用

身份基础设施，多租户友好

Logto

logto-io/logto

打开就能用

面向 SaaS 与 AI 应用的认证授权基础设施