Sa-Max 统一认证综合版

一、演示地址

二、为什么选择 Sa-Max？

• ✅ 一键配置对接6大平台第三方登录：支持 Gitee、GitHub、微信、企业微信、飞书、钉钉 6 大平台的快捷登录（网页重定向授权登录/手机扫码登录）。所有平台全程无需改一行代码，在线 UI 化配置即可完成对接。
• ✅ 一套代码，所有架构通吃：附带 11 个对接示例，覆盖同域、跨域、共享 Redis、跨 Redis、前后端一体、前后端分离、纯 JS、Vue2、Vue3、非 Sa-Token 技术栈、非 Java 项目 —— 几乎所有 SSO 场景都有现成范本可直接套用，对接最快按天计。
• ✅ SSO 单点登录、SLO 单点注销：一次登录，全端通行；注销支持全端注销 / 单端注销 / 单应用注销 / 单浏览器注销多粒度控制，配合登录日志与在线用户管理，谁在何时何地登录都可查、可踢、可审计。
• ✅ 应用访问控制：精确控制哪个用户可以登录哪个系统；支持公开 / 私有应用，按用户维度维护访问关系，无权限用户在平台中心工作台不可见，强行登录时阻断访问。
• ✅ 用户数据双向同步：支持从 sso-server 同步到第三方系统 & 从第三方系统同步到 sso-server，新老系统平滑打通，支持 SM4 加密传输、参数签名、防重放，后台界面即可配置，无需改一行代码。
• ✅ OAuth2 / OIDC 统一授权认证：完整支持 OAuth2 四种模式：授权码、隐藏式、密码式、客户端凭证式，外加 OIDC（id_token、openid、unionid），在用户授权前提下安全开放平台能力。
• ✅ 提供开放平台，应用申请 + 权限签约完整审批流：第三方企业自助注册入驻、申请应用、签约 Scope，管理员后台逐项审核把关 —— 对标微信开放平台、支付宝开放平台，把 OAuth2 能力彻底产品化、流程化，每接一个新合作方都无需再改代码。
• ✅ API Key 全流程管理：签发、授权、校验、回收一条龙，按 Scope 精确控制接口范围，专为服务端集成、自动化脚本、定时任务等无人值守场景而生。
• ✅ 授权记录全程留痕、一键解约：谁在何时授权了哪个应用、开放了哪些权限都可审计追溯；用户与管理员均可随时解约收回权限，对外开放“放得开，也收得回”。
• ✅ 三套 Vue3 前端开箱即用：后台管理 (给管理员用)、平台中心 (给用户/员工用)、开放平台 (给第三方合作商用)，登录策略、同步规则、Token 时效等全部 UI 化配置，免翻配置文件、免改数据库。
• ✅ 基础能力随包附带：文件上传、验证码防刷、Redis / SQL 监控台、API 请求日志、消息通知等常见功能内置，项目部署即可用；另附搭建、启动、测试、开发、打包、部署等完整文档。
• ✅ 安全内核久经实战：以 GitHub 18k+ star 的 Sa-Token 为鉴权底座，内置 redirect 白名单校验、ticket 一次性消费、state 防 CSRF 等成体系的安全防线，全程秉持“对前端输入零信任”。
• ✅ 一次购买，永久授权：全源码交付、不含加密 Jar、可自由二开、不限制使用项目数量、不限制部署域名数量。
• ✅ 已服务 1000+ 付费主体：目前已有 1000+ 主体（个人 / 民企 / 知名国企 / 在澳企业 / 政府办公室 / 事业单位 / 顶尖科研机构 / 知名高校）选择 Sa-Token 的付费产品。详细

📄 更多详细介绍请参考在线白皮书：Sa-Max 产品白皮书

三、效果图预览

四、Sa-Pro / Sa-Max 功能对比

点击可大图预览：