sebadob/rauthy

Что это?

Ключевые возможности

• 01Полноценный провайдер OpenID Connect и OAuth 2 с поддержкой выхода из системы и динамической регистрации клиентов
• 02Вход с помощью passkey и WebAuthn, в том числе учётные записи, использующие только passkey
• 03На выбор — встроенная база данных Hiqlite или PostgreSQL
• 04Интерфейс администратора и личный кабинет для каждого пользователя
• 05Защита от перебора паролей и подстановки украденных учётных данных с блокировкой IP-адресов
• 06Поддержка SCIM v2 для downstream-клиентов

Сценарии использования

• Организация единого входа для собственных веб-приложений
• Запуск Identity Provider на маломощном оборудовании, например Raspberry Pi
• Аутентификация устройств без пользовательского интерфейса и IoT-клиентов через поток авторизации с кодом устройства
• Управление входом по SSH и в локальные системы Linux с помощью централизованных пользователей и групп

Быстрый старт

1. 1

   Запустите Rauthy локально с помощью Docker в тестовом режиме

   docker run -it --rm -e LOCAL_TEST=true -p 8443:8443 ghcr.io/sebadob/rauthy:0.37.2
2. 2

   Откройте локальный URL HTTPS в браузере (добавьте https:// вручную)

Что важно знать

• !Локальный тестовый режим работает только на localhost и загружает небезопасную демонстрационную конфигурацию; для любого другого использования нужна подходящая конфигурация.
• !Регистрация passkey в Firefox может завершиться неудачей при использовании самоподписанных TLS-сертификатов, если CA не является доверенным.
• !Проблемы, выявленные в ходе аудита безопасности, были устранены в v0.32.1. Перед использованием проверьте текущую версию.

В подборках

Темы

Частые вопросы

Что такое rauthy?

Лёгкий Identity Provider на Rust для единого входа через OpenID Connect, OAuth 2 и PAM с особым упором на passkey. Rauthy — это Identity Provider для единого входа через OpenID Connect и OAuth 2. Он также может управлять входом в Linux с помощью собственных модулей PAM и NSS. Проект рассчитан на простую настройку и эксплуатацию: по умолчанию используются безопасные параметры, например подпись токенов ed25519 и S256 PKCE, при этом доступно множество вариантов конфигурации.

rauthy можно использовать бесплатно? Какая у него лицензия?

rauthy распространяется с открытым исходным кодом под лицензией Apache-2.0. Перед использованием в коммерческих продуктах проверьте условия лицензии.

rauthy всё ещё поддерживается?

Активно поддерживается. Последний коммит в rauthy — 6 нояб. 2026 г..

Для чего можно использовать rauthy?

Организация единого входа для собственных веб-приложений Запуск Identity Provider на маломощном оборудовании, например Raspberry Pi Аутентификация устройств без пользовательского интерфейса и IoT-клиентов через поток авторизации с кодом устройства Управление входом по SSH и в локальные системы Linux с помощью централизованных пользователей и групп

Как установить rauthy?

Запустите Rauthy локально с помощью Docker в тестовом режиме: docker run -it --rm -e LOCAL_TEST=true -p 8443:8443 ghcr.io/sebadob/rauthy:0.37.2 Откройте локальный URL HTTPS в браузере (добавьте https:// вручную)

Где скачать rauthy?

Исходный код и инструкции по установке — на GitHub: https://github.com/sebadob/rauthy