메인 콘텐츠로 건너뛰기

개요

조직은 Casdoor의 기본 단위로, 사용자와 응용 프로그램을 관리합니다. 사용자가 조직에 로그인하면 다시 로그인하지 않고도 조직에 속한 모든 응용 프로그램에 액세스할 수 있습니다.

응용 프로그램제공자의 구성에서 조직을 선택하는 것은 중요하며, 이는 사용자가 특정 제공자를 사용하여 응용 프로그램에 액세스할 수 있는지 여부를 결정합니다.

Casdoor에서도 LDAP를 설정할 수 있습니다. 자세한 내용은 LDAP 문서를 참조하십시오.

Casdoor는 조직 편집 페이지에서 선택할 수 있는 여러 비밀번호 저장 알고리즘을 제공합니다.

이름알고리즘설명시나리오
plain-비밀번호는 평문으로 저장됩니다. (기본)-
saltSHA-256SHA-256은 256비트 길이의 값을 출력하는 특허받은 암호화 해시 함수입니다.-
md5-saltMD5MD5 메시지 다이제스트 알고리즘은 암호학적으로 깨진 상태지만 여전히 널리 사용되는 128비트 해시 값을 생성하는 해시 함수입니다.Discuz!
bcryptbcryptbcrypt은 비밀번호 해싱 함수로, 비밀번호를 안전하게 해시하고 솔트하는 데 사용됩니다.Spring Boot, WordPress
pbkdf2-saltSHA-256 and PBKDF2PBKDF2는 사전 공격과 무지개 테이블 공격에 저항하는 간단한 암호화 키 파생 함수입니다. 이것은 원래 Keycloak syncer를 위해 Casdoor에 구현되었습니다. Keycloak syncer를 사용하여 사용자를 가져오는 경우 이 옵션을 선택하십시오.Keycloak

응용 프로그램을 통해 Casdoor에 로그인하는 것 외에도 (SSO를 위해 Casdoor로 리디렉션), Casdoor 사용자는 조직의 로그인 페이지를 통해 직접 Casdoor에 로그인하는 것을 선택할 수도 있습니다: /login/<organization_name>, 예를 들어, 데모 사이트에서는 https://door.casdoor.com/login/casbin입니다.