Servidor de autenticación y autorización de código abierto que añade inicio de sesión en dos pasos y SSO a aplicaciones web mediante un portal integrado con proxies inversos.
29,4 mil1,5 milGoApache-2.0Actualizado hace 15 horas
- Estrellas
- 8,397
- Forks
- 285
- Issues abiertos
- 46
- Último commit
- ayer
¿Qué es?
Tinyauth es un servidor de autenticación y autorización diseñado para ubicarse delante de tus aplicaciones. Puede ejecutarse como middleware para proxies inversos populares como Traefik, Nginx y Caddy, para que los servicios protegidos requieran iniciar sesión sin modificar su código. También puede ejecutarse como servidor de autenticación independiente.
El proyecto admite OAuth, LDAP y reglas de control de acceso, y cuenta con la certificación OpenID Provider del perfil Basic OP. Está dirigido principalmente a quienes alojan sus propios servicios y a usuarios de homelab que quieren añadir inicio de sesión único y autenticación en dos factores a servicios que no incluyen estas funciones.
El proyecto está escrito en Go y se distribuye como una imagen de contenedor. También ofrece una guía de inicio documentada y una instancia de demostración en su sitio web.
Funciones clave
- 01Funciona como middleware para los proxies inversos Traefik, Nginx y Caddy.
- 02Admite OAuth, LDAP y reglas de control de acceso.
- 03Se ejecuta como servidor de autenticación independiente.
- 04Cuenta con la certificación OpenID Connect Basic OP.
Casos de uso
- Añadir inicio de sesión único delante de aplicaciones autoalojadas que no tienen sistema de inicio de sesión.
- Proteger servicios de homelab detrás de un proxy inverso con un inicio de sesión centralizado.
- Añadir autenticación en dos factores a servicios que no la incluyen.
Inicio rápido
- 1
Lee la guía de inicio de la documentación
- 2
Si quieres, prueba el ejemplo oficial de docker-compose con Traefik, Whoami y Tinyauth
docker-compose.example.yml
Antes de usarlo
- Tinyauth está en desarrollo activo y la configuración puede cambiar con frecuencia, así que lee las notas de la versión antes de actualizar.
- Está bajo la licencia AGPL-3.0, que exige publicar el código fuente de las versiones modificadas que se ejecuten a través de una red.
Temas
Preguntas frecuentes
- ¿Qué es tinyauth?
- Servidor ligero de autenticación y autorización que funciona como middleware para Traefik, Nginx y Caddy, o como servidor de inicio de sesión SSO independiente. Tinyauth es un servidor de autenticación y autorización diseñado para ubicarse delante de tus aplicaciones. Puede ejecutarse como middleware para proxies inversos populares como Traefik, Nginx y Caddy, para que los servicios protegidos requieran iniciar sesión sin modificar su código. También puede ejecutarse como servidor de autenticación independiente.
- ¿tinyauth es gratuito? ¿Qué licencia tiene?
- tinyauth es open source bajo la licencia AGPL-3.0. Revisa los términos de la licencia antes de usarlo en productos comerciales.
- ¿tinyauth sigue mantenido?
- Mantenimiento activo. El último commit de tinyauth fue el 19 oct 2026.
- ¿Para qué puedo usar tinyauth?
- Añadir inicio de sesión único delante de aplicaciones autoalojadas que no tienen sistema de inicio de sesión. Proteger servicios de homelab detrás de un proxy inverso con un inicio de sesión centralizado. Añadir autenticación en dos factores a servicios que no la incluyen.
- ¿Cómo se instala tinyauth?
- Lee la guía de inicio de la documentación Si quieres, prueba el ejemplo oficial de docker-compose con Traefik, Whoami y Tinyauth: docker-compose.example.yml
- ¿Dónde consigo tinyauth?
- El código fuente y las instrucciones de instalación están en GitHub: https://github.com/tinyauthapp/tinyauth
Resumen generado por IA a partir del README del proyecto. Las estadísticas de GitHub se actualizan a diario.
Proyectos relacionados
Proveedor de identidad OpenID Connect ligero y autohospedado para equipos pequeños, con inicio de sesión con contraseña, TOTP obligatorio y RBAC.
684GoMITActualizado hace 9 días
Servidor de autenticación autohospedable con inicio de sesión sin contraseña, passkeys, MFA, SSO y acceso con redes sociales; incluye una interfaz de inicio de sesión y un portal de administración listos para usar.
2,1 mil130GoApache-2.0Actualizado hace 3 días
Open source identity and access management server that handles user federation, authentication, user management and fine-grained authorization for apps and services.
37,4 mil9,1 milJavaApache-2.0Actualizado hace 2 horas
Framework de autenticación y autorización para TypeScript, independiente del framework y ampliable con plugins para funciones como 2FA y la gestión de múltiples inquilinos.
30,4 mil3 milTypeScriptMITActualizado hace 11 horas
Proveedor de identidad de código abierto para SSO, compatible con SAML, OAuth2/OIDC, LDAP y RADIUS, autohospedable desde laboratorios pequeños hasta grandes clústeres.
26 mil2,1 milPythonOtherActualizado hace 8 horas