认证与权限组件
当前范围的仓库 46 · UTC 2026-11-03
对比排名项目StarFork30 天趋势7 天净增最近推送登录后收藏
2—Bbetter-auth / better-auth为应用接入认证、会话和可扩展的身份功能。TypeScriptMIT · 宽松，可直接商用名次历史不足30,5533,052——2026-11-01
3—OOpenZeppelin / openzeppelin-contracts用于智能合约开发的 OpenZeppelin 合约组件库。SolidityMIT · 宽松，可直接商用名次历史不足27,34212,418——2026-11-02
6—Aapache / casbinApache Casbin：一个授权库，支持 ACL、RBAC、ABAC 等访问控制模型。GoApache-2.0 · 宽松，可直接商用名次历史不足20,4761,767——2026-11-02
7—Kkgretzky / evilginx2用于网络钓鱼登录凭据和会话 cookie 的独立中间人攻击框架，允许绕过 2 因素身份验证GoBSD-3-Clause · 宽松，可直接商用名次历史不足15,8212,760——2026-06-10
8—Ggoogleapis / google-api-nodejs-clientGoogle 官方支持用于访问 Google API 的 Node.js 客户端库。包括对 OAuth 2.0、API 密钥和 JWT（服务令牌）授权和身份验证的支持。TypeScriptApache-2.0 · 宽松，可直接商用名次历史不足12,2852,045——2026-10-30
10—Ddexidp / dex支持可插拔连接器的 OIDC 身份和 OAuth 2.0 提供方。GoApache-2.0 · 宽松，可直接商用名次历史不足11,2272,015——2026-11-02
11—Aakveo / nebular:boom: 基于 Eva Design System 的可定制 Angular UI 库 :new_moon_with_face::sparkles:Dark 模式TypeScriptMIT · 宽松，可直接商用名次历史不足8,1201,493——2026-01-15
12—Aangular / angularfire面向 Angular 的 Firebase 集成库，提供依赖注入、RxJS 数据流、认证路由守卫与按需加载等支持。TypeScriptMIT · 宽松，可直接商用名次历史不足7,7932,152——2026-10-29
13—Sstalniy / caslCASL 是一个同构授权 JavaScript 库，它限制允许给定用户访问的资源TypeScriptMIT · 宽松，可直接商用名次历史不足7,111301——2026-11-03
14—Ffirebase / firebase-ios-sdk用于 Apple 应用开发的 Firebase SDKC++Apache-2.0 · 宽松，可直接商用名次历史不足6,9791,831——2026-11-02
15—Oopenfga / openfga受 Google Zanzibar 启发，为开发人员构建的高性能且灵活的授权/许可引擎。GoApache-2.0 · 宽松，可直接商用名次历史不足6,083549——2026-11-02
16—Ffirebase / firebase-js-sdkFirebase 的 JavaScript 软件开发工具包。TypeScriptNOASSERTION · 限制商用 / 未知名次历史不足5,1571,043——2026-11-03
17—Ddpgaspar / Flask-AppBuilder简单快速的应用程序开发框架，构建在 Flask 之上。包括详细的安全性、模型的自动 CRUD 生成、谷歌图表等等。演示（使用 guest/welcome 登录）- http://flaskappbuilder.pythonanywhere.com/PythonBSD-3-Clause · 宽松，可直接商用名次历史不足4,9621,438——2026-10-22
19—Aapache / shiroApache Shiro 是一个功能强大且易于使用的 Java 安全框架，可以执行身份验证、授权、加密和会话管理JavaApache-2.0 · 宽松，可直接商用名次历史不足4,4632,290——2026-11-02
20—Jjazzband / djangorestframework-simplejwt用于 Django REST Framework 的 JSON Web Token 身份验证插件。PythonMIT · 宽松，可直接商用名次历史不足4,337708——2026-11-02
商用三档依据许可证元数据自动分类；具体义务需结合实际使用方式核对。未知不等于禁止商用。