CoSec多租户响应式安全框架

基于 RBAC 和策略的 JVM 访问控制框架，灵感来自 AWS IAM

快速开始

深入了解

GitHub

🛡️

基于策略的授权

AWS IAM 启发的拒绝优先评估引擎。可组合的策略，支持 ActionMatcher 和 ConditionMatcher SPI 扩展。

⚡

全响应式

基于 Project Reactor 构建，Mono 链式认证。集成 WebFlux、WebMvc 和 Spring Cloud Gateway。

🏢

原生多租户

一流的租户支持，TenantPrincipal、租户范围策略，以及基于空间的角色权限。

🔑

JWT 与社交认证

JWT 令牌生命周期管理（含刷新令牌与基于撤销的登出：TokenRevoker、cosec.jwt.token-revocation.enabled），通过 JustAuth 支持 20+ 社交登录提供商。

🔌

可扩展 SPI

基于 Java ServiceLoader 的扩展点，支持自定义 ActionMatcher 和 ConditionMatcher 实现。

📊

OpenTelemetry 链路追踪

分布式追踪，记录授权决策、匹配策略和角色的详细 span 属性。

快速开始

kotlin

// build.gradle.kts
implementation("me.ahoo.cosec:cosec-spring-boot-starter:<version>")

yaml

# application.yaml
cosec:
  jwt:
    algorithm: hmac256
    secret: your-secret-key-here
  authorization:
    local-policy:
      enabled: true
      init-repository: true

技术栈

技术	版本	用途
Kotlin	2.4.10	主要语言
Java	17	目标 JVM
Spring Boot	4.1.0	应用框架
Project Reactor	-	响应式编程
JWT (auth0)	4.6.0	令牌处理
CoCache	4.3.0	分布式缓存
JustAuth	1.16.7	社交认证
OpenTelemetry	2.30.0	可观测性

CoSec多租户响应式安全框架

基于策略的授权

全响应式

原生多租户

JWT 与社交认证

可扩展 SPI

OpenTelemetry 链路追踪

快速开始 ​

技术栈 ​

快速开始

技术栈