身份提供方5 条
Authelia
轻量认证门户：给反向代理提供 forward-auth，也能当 OIDC provider。配置即文件。
authentik
以「流程（flow）」为核心的 IdP：登录步骤可视化编排，代理式认证内置。
Keycloak
企业级 IdP 的开源基准：协议与联邦最全，运维面也最重。CNCF 项目。
Pocket ID
极简 OIDC provider，只用 passkey 登录，SQLite 单文件。够小到一眼读完。
ZITADEL
事件溯源的 IdP：OIDC / SAML / OAuth2、多组织、Actions 钩子，Postgres 单依赖。