OnAuth Release v1.2-beat 发布说明

更新了前端UI以及手机端的适配。
修复已知bug。

OnAuth Release v1.1-beat 发布说明

修复了已知bug。

OnAuth Release v1.0-beat 发布说明

这是 OnAuth 的首个公开 Beta 版本。
本版本已经完成统一认证、OAuth 授权、多租户管理、RBAC 权限控制、风控策略、会话管理、设备绑定、审计通知等核心闭环，适合作为企业统一身份认证平台的开源基础版本使用。

版本亮点

1. 统一认证与登录体系

• 支持统一登录入口
• 支持会话化认证机制
• 支持用户、管理员、租户管理员共用认证框架
• 支持退出登录、账户注销、修改密码等基础安全操作

2. OAuth 2.0 授权能力

• 支持 authorization_code + PKCE
• 支持 client_credentials
• 支持 refresh_token
• 支持本地回调地址与白名单校验
• 兼容桌面端 / 本地测试客户端授权流程

3. 多租户与空间管理

• 支持租户空间申请与审核
• 支持空间识别码机制
• 支持租户管理员邀请用户
• 支持空间负责人管理与转移
• 支持租户侧独立管理界面

4. RBAC 权限控制

• 内置角色权限体系
• 支持按角色、权限、空间维度管理访问控制
• 支持用户中心、管理员中心、租户中心三端隔离

5. 风控与安全防护

• 支持登录失败验证码
• 支持全局熔断机制
• 支持防扫描器策略
• 支持防恶意 UI / 自动化策略
• 支持防 SQL 注入策略
• 支持防 XSS 注入策略
• 支持高危路径探测策略
• 支持设备绑定与设备上限控制

6. 会话与设备管理

• 支持用户在线会话查询
• 支持单个会话注销
• 支持批量注销会话
• 支持“全部下线但保留当前会话”
• 支持设备解绑
• 支持凭证最大设备数配置

7. 审计与通知

• 支持 Webhook 事件通知
• 支持关键行为审计
• 支持登录、注销、权限变更等核心事件记录

8. 前端界面

• 管理端页面
• 租户端页面
• 用户中心页面
• 风控规则页面
• OAuth 测试客户端
• 更加清晰的开源项目首页结构与截图展示

---

本版本说明

本版本定位为：

• Beta 试运行版本
• 可作为开源 MVP 使用
• 适合二次开发、内网部署、自建认证平台场景

它已经不是简单 demo，而是一个具备较完整业务闭环的统一认证平台雏形。

---

已知适用场景

• 企业内部统一登录平台
• 多租户业务系统身份中心
• API / Web / 桌面端统一认证
• OAuth 授权测试与集成
• 安全风控策略验证
• 统一会话与设备控制场景

---

致谢

感谢所有参与测试、反馈和验证的用户。