ory

talos

ory

Web-scale and security-hardened API key server for users, services, machine to machine, and AI agents. Token derivation brings fine-grained capability tokens to avoid common API key pitfalls. Apache2 open source for indie deployments, commercial for scalable and HA.

AI 简介

Ory Talos 是一个面向高吞吐量系统的安全、可扩展的 API 凭据管理服务,专注于 API 密钥与短期令牌的颁发、验证、撤销及能力派生。其核心特性包括基于 Token Derivation 的细粒度能力令牌(如 JWT/macaroon)、低延迟验证(支持 Sidecar 部署与缓存)、最终一致性下的密钥撤销,以及统一管理内外部 API 密钥的能力。采用 Go 编写,遵循云原生架构原则,适用于微服务网关鉴权、B2B 服务间认证、AI Agent 访问控制及需强安全合规性的企业级 API 网关场景。

Go
Apache License 2.0
176
Stars
7
Forks
66
Watchers
0
Issues

Star 增长

今日0
近 7 天0
近 30 天+8
综合评分43.51
默认分支master